[Sysadmins] OpenVPN в OVZ-контейнере + маршрутизация
Nikolay A. Fetisov
=?iso-8859-1?q?naf_=CE=C1_naf=2Enet=2Eru?=
Пт Июн 29 10:18:46 MSD 2007
On Fri, 29 Jun 2007 09:45:39 +0400
Alex Moskalenko wrote:
> Здравствуйте!
>
> Столкнулся с проблемой при попытке настроить удаленный доступ в локальную сеть
> через OpenVPN в OVZ-контейнере. Итак, дано:
>
> 1. Сервер 4.0 с ovz-ядром, несколькими сетевыми интерфейсами. Интерфейс
> локальной сети - 192.168.123.1/24.
> 2. OVZ-контейнер на этом сервере, сеть через venet, IP контейнера
> 192.168.222.50.
> 3. OpenVPN внутри вышеназванного контейнера, принимающий внешние подключения
> (перенаправляю порт через DNAT из HN). OpenVPN раздает клиентам адреса из
> подсети 192.168.234.0/24.
>
> Хочется получить прозрачную маршрутизацию от клиентов в сеть 192.168.123.0/24.
>
OpenVPN раздаёт клиентам маршрут в сеть 192.168.123.0/24 через сервер
OpenVPN?
На машинах в сети 192.168.123.0/24 маршрут на 192.168.234.0/24 через
192.168.222.50 отдельно прописан?
Iptables на HN ничего лишнего не режет?
А в целом, есть подозрение, что назначение контейнеру IP из сетки
192.168.123.0/24 вопрос снимет. Ну или прописывание отдельно маршрутов
на клиентах для сети 192.168.234.0/24.
--
С уважением,
Николай Фетисов
Подробная информация о списке рассылки Sysadmins