Прошу помощи в решении следующего вопроса. Есть LAN сеть 192.168.5.0/24, гейт 192.168.5.90/24, VPN Ipsec с сетью 10.1.152.0/22. пакеты из сети 192.168.5.0 идут в VPN нормально. Где то в сети 10.1.152.0/22 есть удаленный host 10.1.177.40. Необходмо чтобы клиенты из сети 192.168.5.0/22 могли по ssh коннектиться на хост 10.1.177.40 Маршрутизация на гейте прописана:
10.1.752.0 192.168.5.90 255.255.252.0 eth1
правила в iptables:
-A forward -p ALL -d 10.1.152.0/22 -s 0/0 -j ACCEPT
-A forward -p ALL -s 10.1.152.0/22 -d 0/0 -j ACCEPT
на каждой клинетской машине сети прописано: route add 10.1.152.22 192.168.5.90
теперь необходимо настроить доступ в хосту 10.1.177.40. есть предложения?
есть некоторые ошибки в вопросе. правильный текст ниже.
Прошу помощи в решении следующего вопроса. Есть LAN сеть 192.168.5.0/24, гейт 192.168.5.90/24, VPN Ipsec с сетью 10.1.152.0/22. пакеты из сети 192.168.5.0 идут в VPN нормально. Где то в сети VPN 10.1.152.0/22 есть удаленный host 10.1.177.40.Необходмо чтобы клиенты из сети 192.168.5.0/24 могли по ssh коннектиться на хост 10.1.177.40, маршрут которого пролегает через VPN Ipsec сети 10.1.152.0/22. Маршрутизация на гейте прописана:
10.1.152.0 192.168.5.90 255.255.252.0 eth1
eth1=192.168.5.90
правила в iptables:
-A forward -p ALL -d 10.1.152.0/22 -s 0/0 -j ACCEPT
-A forward -p ALL -s 10.1.152.0/22 -d 0/0 -j ACCEPT
на каждой клинетской машине сети 192.168.5.0/24 прописано:
route add 10.1.152.xx 192.168.5.90 route add 10.1.177.40 192.168.5.90
прописал в iptables на гейте 5.90:
iptables -A FORWARD -p ALL -d 10.1.177.40 -s 0/0 -j ACCEPT iptables -A FORWARD -p ALL -s 10.1.177.40 -d 0/0 -j ACCEPT
теперь необходимо настроить доступ в хосту 10.1.177.40. есть предложения?