nat openvpn

[levantuev]

Есть VPS он же OpenVPN сервер + OpenVPN клиент

tun0 (10.10.14.0/24) - Server через который подлкючаются абоненты
tun1 (10.10.12.2) - Client через который нужно пускать абонентам на внешку

Как раздать внешку клиентам внешку с tun1 на интерфейсе tun0?

/etc/rc.conf

Код: Выделить всё

gateway_enable="YES"

natd_enable="YES"
natd_interface="10.10.12.2"

ipfw

Код: Выделить всё

$cmd divert 8668 ip from 10.10.14.0/24 to any
$cmd divert 8668 ip from any to 10.10.14.0/24

По ipfw sh видно что трафик пытается пройти. Но внешка не пингуется.
00100 20 1276 divert 8668 ip from 10.10.14.0/24 to any
00200 0 0 divert 8668 ip from any to 10.10.14.0/24

Голову ломаю третий день. Выручайте гуру господа!

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[ChihPih]

Параметр net.inet.ip.fw.one_pass, какое значение имеет?

[levantuev]

Параметр net.inet.ip.fw.one_pass, какое значение имеет?

Код: Выделить всё

net.inet.ip.fw.one_pass: 1

Только что попробовал ipnat использовать. Через основной шлюз раздает интернет, а вот через VPN канал(tun1) не хочет.
Вот пример при котором сервер раздает впн-клиентам интернет от себя самого т.е через основной шлюз:

Код: Выделить всё

map vtnet0 10.10.14.0/24 -> {Внешний ip}/32

[levantuev]

Только что попробовал
net.inet.ip.fw.one_pass: 1 -> 0
Без изменений.

[ChihPih]

В правилах надо указывать интерфейс, через который идет трафик, потому что вы привели - у вас запрос от клиента попадет под правило при проходе еще через внутренний интерфейс, что не есть верно.

[levantuev]

В правилах надо указывать интерфейс, через который идет трафик, потому что вы привели - у вас запрос от клиента попадет под правило при проходе еще через внутренний интерфейс, что не есть верно.

Что тогда делать? Посоветуйте

[ChihPih]

Ну надо как то так попробовать:

Код: Выделить всё

$cmd divert 8668 ip from 10.10.14.0/24 to any out via tun1
$cmd divert 8668 ip from any to me in via tun1

[levantuev]

Достиг следующего:

Абонент подключается к Server_1 -> На Server_1 прописываю "route add 8.8.8.8 10.10.12.2" = Абонент выходит на 8.8.8.8 через Server_2 т.е чего и требовалось, но только для одного ip.

10.10.12.2 - vpn ip Выданный Серверу_1
net.inet.ip.forwarding: 1

Код: Выделить всё

pf: nat pass on vtnet0 from 10.10.14.0/24 to any -> EXT_IP
-
ipfw: Указывалось выше постом
-
ipnat: map vtnet0 10.10.14.0/24 -> EXT_IP/32

Пытался натировать через ipfw, pf, ipnat как вы советовали - не выходит. Может быть кто-нибудь изложит готовый пример на своем опыте, который можно использовать в моей ситуации? Или дело не в Нате?