https://www.opennet.ru/openforum/vsluhforumID10/3787.html Ребят, срочно нужна помощь.<br><br>Имеется 4 сети (1 реальный ифейс, 3 виртуальных):<br>192.168.1.0/24, 192.168.2.0/24, 10.0.0.0/24, 192.168.4.0/24<br><br>Имеются 2 вида подключения к интернет, для каждого свой набор правил iptables (идентичных):<br>1. ADSL Земля (earth_only_prostor.conf)<br>2. ADSL Земля + Спутник по OpenVPN (earth_and_sat.conf)<br>Трафик раздаётся через NAT (+squid).<br><br>1 вариант работает без нареканий. А вот со вторым проблема... <br>И проблема именно в настройах iptables (скорее всего во 2 наборе, но не исключаю и 1).<br>Если отключить файрволл, то всё заводится без проблем. Поднимается OpenVPN, трафик ходит через него, по iptables -t nat -A POSTROUTING -o tap0 -j MASQUERADE трафик раздаётся в сеть.<br>Но требуется работа OpenVPN именно с существующим набором правил (естественно, с необходимыми изменениями). Текущее положение дел таково, что как только делаешь iptables-restore /etc/iptables/earth_and_sat.conf, трафик незамедлительно ходить перестаёт. В этом наборе открыт доступ для входящих и исходящих соедине https://www.opennet.ru/openforum/vsluhforumID10/3787.html#2 Fri, 16 May 2008 12:34:55 GMT &gt;Ладно, поставим вопрос иначе... <br>&gt;1. Какие порты и на каких интерфейсах нужно открыть, чтобы организовать нормальную <br>&gt;работу OpenVPN? <br><br>"""<br>First, make sure the OpenVPN server will be accessible from the internet. That means:<br><br> * opening up UDP port 1194 on the firewall (or whatever TCP/UDP port you've configured), or<br> * setting up a port forward rule to forward UDP port 1194 from the firewall/gateway to the machine running the OpenVPN server.<br><br>Next, make sure that the TUN/TAP interface is not firewalled.<br>"""<br><br>Найди это у себя в /usr/share/doc/...<br> https://www.opennet.ru/openforum/vsluhforumID10/3787.html#1 Fri, 16 May 2008 06:41:43 GMT Ладно, поставим вопрос иначе...<br>1. Какие порты и на каких интерфейсах нужно открыть, чтобы организовать нормальную работу OpenVPN?<br>2. Туннель, создаваемый им, tap0 используется eth0 для исходящего трафика и dvb0_0 для входящего. Нужно ли прописывать на файрволле eth0 и dvb0_0 или достаточно только tap0?<br>3. Если в конфиге указано proto udp, точно не будет никакого tcp трафика вообще?<br>