vpn + advanced routing

[paix]

господа, нужен совет.

Есть вообщем роутер на базе centos,
на котором поднят односторонний openvpn туннель в реальную сеть xxx.xxx.xxx.xxx

все работает отлично, проблема в том, что когда из этой удаленной сети xxx.xxx.xxx.xxx
пытаются конектится к моему роутеру, то происходит полный облом.
Роутер, судя по всему, ответ пытается отправить не туда откуда он пришел, а через vpn туннель.

Очень напрягает и мешает жить.

если будете посылать на lartc.org то пож. конкретную ссылку.

спасибо!

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Burner]

что такое односторонний впн туннель?

[paix]

может не так выразился.
означает что впн туннель запущен из одной сети в другую, реальную,
при этом реальная сеть собственно больше никак не знает о данном туннеле.

И если иницииурется соединение из удаленной реальной сети, то оно идет по дефолтроуту (но не по vpn туннелю).

[hizel]

netstat -rnW помогает, тут и advanced-а никакого не нужно

[paix]

ну смотри вот на гейте:

Код: Выделить всё

Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
xxx.xxx.xxx.xxx  10.206.169.5    255.255.255.128 UG        0 0          0 tun0

когда на данный гейт приходит пакет (инициализирующий соединение) из сети xxx.xxx.xxx.xxx,
он приходит по стандартному роутингу, на внешний адрес шлюза.

А шлюз видя у себя в роутинге такой маршрут, пытается отправить ответ через vpn туннель,
в этом и состоит бок.

я пытался играть с ip rule и т.п. но большоего эфекта нет.

А когда нужно сделать проброс порта на гейте в локальную сеть, то вообще гемор получается.

Все работает отлично, отовсюду кроме сети xxx.xxx.xxx.xxx

[Burner]

а как вы хотите чтобы было? смысле туннеля в чем заключается?