OpenVPN и iptables

[Life]

Настраиваю OpenVPN на VPS по гайду. Всё настроил, соединение есть, вроде в винде сеть openvpn более приоритетна чем локалка. Пинги до сервера по VPN идут. Но у меня не применяются настройки iptable из гайда (первая применяется а следующие нет) - соответственно нет соединения между VPN и интернетом на VPS. Помогите пожалуйста правильно прописать iptables что бы интернет поднялся. Уже 10 час сижу в поисковиках, ничего вразумительнее этого гайда не нашёл. Единственная печаль с iptables. 

VPS на Ubuntu 11.10 x86 Server

[fisher74]

Но у меня не применяются настройки iptable из гайда (первая применяется а следующие нет)

И как они не применяются?
Заодно покажите выхлоп на VPS

Код: [Выделить]

ifconfig -a
route -n
sysctl net.ipv4.ip_forward
sudo iptables-save

[Life]

ifconfig -a

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

root@vpn:~# ifconfig -a
lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:50 errors:0 dropped:0 overruns:0 frame:0
          TX packets:50 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:3710 (3.7 KB)  TX bytes:3710 (3.7 KB)

tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
          inet addr:10.8.0.1  P-t-P:10.8.0.2  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:16 errors:0 dropped:0 overruns:0 frame:0
          TX packets:16 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:1092 (1.0 KB)  TX bytes:1450 (1.4 KB)

venet0    Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
          inet addr:127.0.0.2  P-t-P:127.0.0.2  Bcast:0.0.0.0  Mask:255.255.255.255
          UP BROADCAST POINTOPOINT RUNNING NOARP  MTU:1500  Metric:1
          RX packets:1745 errors:0 dropped:0 overruns:0 frame:0
          TX packets:974 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:365462 (365.4 KB)  TX bytes:179170 (179.1 KB)

venet0:0  Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
          inet addr:184.82.79.212  P-t-P:184.82.79.212  Bcast:0.0.0.0  Mask:255.255.255.0
          UP BROADCAST POINTOPOINT RUNNING NOARP  MTU:1500  Metric:1

venet0:1  Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
          inet addr:184.82.79.213  P-t-P:184.82.79.213  Bcast:0.0.0.0  Mask:255.255.255.0
          UP BROADCAST POINTOPOINT RUNNING NOARP  MTU:1500  Metric:1


route -n

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.8.0.2        0.0.0.0         255.255.255.255 UH    0      0        0 tun0
184.82.79.0     0.0.0.0         255.255.255.0   U     0      0        0 venet0
10.8.0.0        10.8.0.2        255.255.255.0   UG    0      0        0 tun0
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 venet0


sysctl net.ipv4.ip_forward

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

root@vpn:~# sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 1


iptables-save

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

root@vpn:~# iptables-save
# Generated by iptables-save v1.4.10 on Thu Sep 13 19:31:32 2012
*mangle
:PREROUTING ACCEPT [2129:426888]
:INPUT ACCEPT [2129:426888]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1178:250042]
:POSTROUTING ACCEPT [1280:264986]
COMMIT
# Completed on Thu Sep 13 19:31:32 2012
# Generated by iptables-save v1.4.10 on Thu Sep 13 19:31:32 2012
*filter
:INPUT ACCEPT [2096:423605]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1150:247833]
-A FORWARD -s 10.8.0.0/24 -j ACCEPT
COMMIT
# Completed on Thu Sep 13 19:31:32 2012
# Generated by iptables-save v1.4.10 on Thu Sep 13 19:31:32 2012
*nat
:PREROUTING ACCEPT [31:1750]
:POSTROUTING ACCEPT [39:5654]
:OUTPUT ACCEPT [39:5654]
COMMIT
# Completed on Thu Sep 13 19:31:32 2012


iptables -A FORWARD -d 10.8.0.0/24 -m state -state  ESTABLISHED,RELATED -j ACCEPT (Вторая команда iptables)

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

root@vpn:~# iptables -A FORWARD -d 10.8.0.0/24 -m state -state  ESTABLISHED,RELATED -j ACCEPT
Bad argument `ESTABLISHED,RELATED'
Try `iptables -h' or 'iptables --help' for more information.
root@vpn:~#


iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -j SNAT -to-source 184.82.79.212 (Третья команда iptables)

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

root@vpn:~# iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -j SNAT -to-source 184.82.79.212
Bad argument `184.82.79.212'
Try `iptables -h' or 'iptables --help' for more information.


[fisher74]

А-а-а-а.. так это специальная защита OpenNET от обезъянних манипуляций
Шутка конечно, но не лишённая доли правды.
Вы как та самая обезъянка точно копируете команды. А о том, что сайт (ну вот такой вот он недоработанный) в некоторых параметрах команд слил двойной дефис в один Вы даже и не предположить не могли. Вам же не досуг выполнить то, что требует система: Try `iptables -h' or 'iptables --help' for more information.
Вы хотя бы пролистайте ища все применяемые параметры на предмет дефисов.
Удачи.

[Protopopulus]

--state --to-source

[Life]

Всем спасибо. Знал же что вопрос абсолютно глупый. ^_^