Статические маршруты в Ubuntu Server 17.04

[Kazaf]

Добрый день. Стоит простая задача: прописать на сервере с Nagios маршруты. На сервере установлена Ubuntu Server 17.04. На нем поднят OpenVPN, и нужно, чтобы у него был доступ к адресу вида 192.168.0.10 через ВПН-адрес.
Я добавляю маршрут командой

Код: [Выделить]

route add 192.168.0.10 gw 10.10.0.101и все работает. Как и должно - до перезагрузки.
У меня таких адресов 54 штуки, и я хочу сделать эти маршруты перманентными. Пишу в /etc/network/interfaces

Код: [Выделить]

up route add 192.168.0.10 gw 10.10.0.101И после перезагрузки маршрута нет.
Попробовал написать в /etc/netplan

Код: [Выделить]

routes: to: 192.168.0.10 via: 10.10.0.101Эффект тот же.
Подскажите, пожалуйста, что я делаю не так :-)

[fisher74]

не тому сервису даёте команду на добавление маршрута.
Нужные маршруты куда указывают? (с точки зрения сети)

[Kazaf]

На хост из другой сети, связь с которой есть только через OpenVPN. Интерфейс - tap0. Адрес - 10.10.0.101 в данном случае. Из этой сети мне нужен только конкретный хост, который в ней имеет адрес 192.168.0.10. Поэтому я и не пробрасываю всю сеть... Или вы не об этом?

[fisher74]

Об этом
Организует канал кто? (какой демон?)

[Kazaf]

OpenVPN.service

Надо в нем маршруты прописать?

[fisher74]

Бинго

[Kazaf]

Благодарю.

[MooSE]

В файл конфигурации openvpn допишите примерно такую строчку:

Код: [Выделить]

up /etc/openvpn/up.sh

А в "/etc/openvpn/up.sh" будет что-то такое:

Код: [Выделить]

#!/bin/sh

IF_NAME=${1}


ip route add 192.168.0.10 dev ${IF_NAME}


[fisher74]

Это для каких целей? OVPN имеет свой механизм корректного добавления маршрутов, хоть клиенту, хоть серверу.

[MooSE]

Это для каких целей? OVPN имеет свой механизм корректного добавления маршрутов, хоть клиенту, хоть серверу.

Если вы со стороны сервера указываете push "route...." то да.

Но если по какой-то причине сервер не передаёт маршруты то можно через up-скрипт сделать. Ну или другая ситуация: сервер предлагает сделать redirect_gateway, а вам нужно только отдельные подсети завернуть, тогда на клиенте "route-nopull" и в up-скрипте описываете нужные маршруты.

[AnrDaemon]

сервер предлагает сделать redirect_gateway

Тогда надо лечить сервер.

[koshev]

(Нажмите, чтобы показать/скрыть)

А в "/etc/openvpn/up.sh" будет что-то такое:

Можно для openvpn run-parts запилить навроде pppd'шного.

Пользователь добавил сообщение 23 Апреля 2018, 10:10:28:

OVPN имеет свой механизм корректного добавления маршрутов

Подскажите пожалуйста, как добавить маршрут в разные таблицы маршрутизации, если вдруг нужно?

[fisher74]

push?

[koshev]

Да, подойдёт, спасибо.