Совмещение двух сетей

[artem-moskvin]

Здравствуйте!
Есть сервер, на нем openvpn. Трафик из сети openvpn проходит в основную сеть, а трафик из основной -- нет.

IP:
Основная: 192.168.1.215
OVPN: 10.10.13.1


Т.е. находясь в сети OVPN можно пропинговать 192.168.1.*, например.
А находясь в сети Основная -- пропинговать 10.10.13.* не получается.

Наверняка дело в IPTables и проставлении 192.168.1.215 шлюзом сети, но у меня никак не получается достичь нужного результата.

[djrust]

ну у меня пинги тоже не идут...и не надо......

Смысл то в чем...если пинга нет ...это еще не конец света....может он запрщен просто!

показывайте iptables-save и скажите для чего вам то все надо!

[artem-moskvin]

ну у меня пинги тоже не идут...и не надо......

Смысл то в чем...если пинга нет ...это еще не конец света....может он запрщен просто!

показывайте iptables-save и скажите для чего вам то все надо!

Мне на пинги пофигу, мне надо чтобы соединения проходили из основной в OVPN.

Код: [Выделить]

artem-moskvin@moskvinartemserver:~$ sudo iptables-save
[sudo] password for artem-moskvin:
# Generated by iptables-save v1.4.12 on Sun Jun 17 01:16:35 2012
*mangle
:PREROUTING ACCEPT [379065:245891575]
:INPUT ACCEPT [378620:245872693]
:FORWARD ACCEPT [445:18882]
:OUTPUT ACCEPT [298888:86148315]
:POSTROUTING ACCEPT [300897:86412250]
COMMIT
# Completed on Sun Jun 17 01:16:35 2012
# Generated by iptables-save v1.4.12 on Sun Jun 17 01:16:35 2012
*nat
:PREROUTING ACCEPT [3070:338262]
:INPUT ACCEPT [3065:337195]
:OUTPUT ACCEPT [1615:187934]
:POSTROUTING ACCEPT [1620:189001]
-A POSTROUTING -s 10.10.13.0/24 -j SNAT --to-source 192.168.1.215
COMMIT
# Completed on Sun Jun 17 01:16:35 2012
# Generated by iptables-save v1.4.12 on Sun Jun 17 01:16:35 2012
*filter
:INPUT ACCEPT [378622:245872773]
:FORWARD ACCEPT [417:17559]
:OUTPUT ACCEPT [298887:86148291]
-A INPUT -i eth0 -j LOG --log-prefix "BANDWIDTH_IN:" --log-level 7
-A FORWARD -o eth0 -j LOG --log-prefix "BANDWIDTH_OUT:" --log-level 7
-A FORWARD -i eth0 -j LOG --log-prefix "BANDWIDTH_IN:" --log-level 7
-A FORWARD -s 10.10.13.0/24 -j ACCEPT
-A FORWARD -d 10.10.13.0/24 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -o eth0 -j LOG --log-prefix "BANDWIDTH_OUT:" --log-level 7
COMMIT
# Completed on Sun Jun 17 01:16:35 2012


[AnrDaemon]

Маршрутизацию выпрямляйте.

[artem-moskvin]

Маршрутизацию выпрямляйте.

Для новичков -- это как?

[fisher74]

Это чтобы основная сеть знала маршрут до vpn и убирайте NAT