Ребят, срочно нужна помощь.

Имеется 4 сети (1 реальный ифейс, 3 виртуальных):
192.168.1.0/24, 192.168.2.0/24, 10.0.0.0/24, 192.168.4.0/24

Имеются 2 вида подключения к интернет, для каждого свой набор правил iptables (идентичных):
1. ADSL Земля (earth_only_prostor.conf)
2. ADSL Земля + Спутник по OpenVPN (earth_and_sat.conf)
Трафик раздаётся через NAT (+squid).

1 вариант работает без нареканий. А вот со вторым проблема...
И проблема именно в настройах iptables (скорее всего во 2 наборе, но не исключаю и 1).
Если отключить файрволл, то всё заводится без проблем. Поднимается OpenVPN, трафик ходит через него, по iptables -t nat -A POSTROUTING -o tap0 -j MASQUERADE трафик раздаётся в сеть.
Но требуется работа OpenVPN именно с существующим набором правил (естественно, с необходимыми изменениями). Текущее положение дел таково, что как только делаешь iptables-restore /etc/iptables/earth_and_sat.conf, трафик незамедлительно ходить перестаёт. В этом наборе открыт доступ для входящих и исходящих соединений с OpenVPN-сервером по udp (и на всякий случай tcp) порту 55909. Но это не спасает.
Может быть OpenVPN вешается не на tap0 (спутник), а на eth0 (земля)? И тогда нужно каким-то образом разрешить ещё и трафик eth0?

Помогите, пожалуйста, разобраться.
Заранее благодарю всех отписавшихся.

Здесь находится архив со всеми необходимыми конфигами сервера (там же настройки сетевых интерфейсов и выводы route для земли и для спутника): http://www.kmtn.ru/~garret/files/inetgate/srvconf070508.tar.gz [204 kb]

• Пропустить OpenVPN через IpTables,Garret, 10:41 , 16-Май-08
  • OpenVPN через IpTables,Andrey Mitrofanov, 16:34 , 16-Май-08

Ладно, поставим вопрос иначе...
1. Какие порты и на каких интерфейсах нужно открыть, чтобы организовать нормальную работу OpenVPN?
2. Туннель, создаваемый им, tap0 используется eth0 для исходящего трафика и dvb0_0 для входящего. Нужно ли прописывать на файрволле eth0 и dvb0_0 или достаточно только tap0?
3. Если в конфиге указано proto udp, точно не будет никакого tcp трафика вообще?

>Ладно, поставим вопрос иначе...
>1. Какие порты и на каких интерфейсах нужно открыть, чтобы организовать нормальную
>работу OpenVPN?

"""
First, make sure the OpenVPN server will be accessible from the internet. That means:

    * opening up UDP port 1194 on the firewall (or whatever TCP/UDP port you've configured), or
    * setting up a port forward rule to forward UDP port 1194 from the firewall/gateway to the machine running the OpenVPN server.

Next, make sure that the TUN/TAP interface is not firewalled.
"""

Найди это у себя в /usr/share/doc/...