ttbudget+ vpn+nat

[qstatix]

ситуация такая.

раньше был Sky DSL Box который решал вопросы со спутником.
Потом провайдры сильно подняли цену и пришлось менять на опенскай.
соответственно БОКС вышел из игры и пришлось на фряху ставить ttbudget.
карта поставилась сразу без вопросов. Правда пришлось долго помучаться с маршрутизацией и vpn. Но суточный стук в бубен помог и на серваке связь есть. Теперь нужно ее раздать в локалку. И вот тут у меня возникли проблемы.

Код: Выделить всё

ng0 10.xx.x.x->193.251.135.97 это вирт интерфейс впн который поднимает мпд4
age0 192.168.0.1  в локалку
rl0 192.168.224.4 интерфейс ADSL
192.168.224.1 это его шлюз

Код: Выделить всё

193.251.135.97 заземлен в шлюз адсл и сделан шлюзом по умолчанию фряхи

${fwl} add divert natd ip from ${NetInIp}/${NetInMask} to any out via ${LanOut}
${fwl} add divert natd ip from any to ${IpOut} in via ${LanOut}

${fwl} add pass gre from me to any
${fwl} add pass gre from any to me

ipfw add allow ip from any to any

Код: Выделить всё

00100   112   10900 allow ip from any to any via lo0
00200   672   50548 divert 8668 ip from 192.168.0.0/21 to any out via ng0
00300     0       0 divert 8668 ip from any to 193.251.135.97 in via ng0   <<<<<<??????
00400   366  132681 allow gre from me to any
00500    61    5791 allow gre from any to me
00600  1393  290873 allow ip from any to any

То есть на серваке все в шоколаде. НО ни как не могу раздать это все через нат в сеть академии.
простая раздача ng0 вместо (как раньше) rl0 не дает ничего кроме тупого падения сети.
каждый раз если меняю ipfw add allow ip from any to any на что от другое связь пропадает.
тут есть какая то тонкость которую я не могу уловить.

Зараннее благодарен

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Гость]

завтра в мпд конфиг добавлю set iface route 192.168.0.0/21
может дело в этом
статью нашел неплохую http://d-v.ru/setup/setup.php?id=45

посмотрим...

[paradox]

фаер вол долже быть настроен правильно

00300 0 0 divert 8668 ip from any to 193.251.135.97 in via dvb0

это раз

два это должен быть роут до впн провайдера( потому что после изменения дефолта будет петля)
три - должен быть дефолт в тунель впн

ну и все должно работать

[qstatix]

так-с

роут я хотел завтра попробовать добавить

а вот диверт по dvb0 это кажется та самая фишка которую я искал.
значит не по ng0 а имено по dvb0....
хотя гипотететически оно по любому в дефолтный должно сливаться на ng0

интересно интересно... с трудом дождусь утра и на работу.

попробую и отпишусь, сенкс ))

Ё-МОЁ! ТАКИЕ фокусы приходится показывать в этом вузе что хоть вешайся

[paradox]

если ты на сервере делаешь пигн
то диверт ясное дело ненадо
оно тебе в стек сетевой возращаеться
потому у тебя с сервера все и работает

а вот если ты откуда то заворачиваешь пакет
то нужно его обратно и забрать


зы
если бы тему неудалил ябы тебе днём еще ответ сказал
а так неуспел
тема исчезла))

[qstatix]

страшный оффтоп:

ребята я вам хочу должное отдать
вы БОЛЬШИЕ молодцы!

я за несколько лет задавал 3 вопроса на опеннете и не получил ни одного ответа.
тут я задал два вопроса и получил два ответа. не считая драйвера )))

конечно вопросы и задачи у меня не детские я понимаю, но оттого и уровень этого сайта я осознаю очень хорошо

ладно хватит лирики, пойду с компизом повожусь. сделаю из своей соньки мак если тему крутую нарою...

[paradox]

дествительно оффтоп))) емоции можно было и не показывать