|
#1
|
|||
|
|||
роутинг
Oleg Redut написал(а) к All в Jun 17 16:18:26 по местному времени:
Доброе (current) время суток, All! IPv4 Route Table =========================================================================== Active Routes: Network Destination Netmask Gateway Interface Metric 0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.100 20 10.8.0.1 255.255.255.255 10.8.0.5 10.8.0.6 20 10.8.0.4 255.255.255.252 On-link 10.8.0.6 276 10.8.0.6 255.255.255.255 On-link 10.8.0.6 276 10.8.0.7 255.255.255.255 On-link 10.8.0.6 276 127.0.0.0 255.0.0.0 On-link 127.0.0.1 306 127.0.0.1 255.255.255.255 On-link 127.0.0.1 306 127.255.255.255 255.255.255.255 On-link 127.0.0.1 306 192.168.0.0 255.255.255.0 On-link 192.168.0.100 276 192.168.0.100 255.255.255.255 On-link 192.168.0.100 276 192.168.0.255 255.255.255.255 On-link 192.168.0.100 276 224.0.0.0 240.0.0.0 On-link 127.0.0.1 306 224.0.0.0 240.0.0.0 On-link 192.168.0.100 276 224.0.0.0 240.0.0.0 On-link 10.8.0.6 276 255.255.255.255 255.255.255.255 On-link 127.0.0.1 306 255.255.255.255 255.255.255.255 On-link 192.168.0.100 276 255.255.255.255 255.255.255.255 On-link 10.8.0.6 276 =========================================================================== Имеется такая таблица роутинга. Интерфейс 10.8.0.6 - это openvpn. 192.168.0.100 - "интернет". Через туннель 0.6 к мейлеру на компе приходят пакеты. А вот ответы, походу уходят в никуда, через 0.100 Можно ли разрулить ситуацию, чтобы всё в инет ходило через 0.100, а если приходят запросы от 0.6, то туда бы и ответы возвращались? Всё зарулить через туннель можно, но неинтересно, так как через туннель низкая скорость. Примерно такая схема. Туннель прокинут через инет. Входящий порт binkp заруливается с белого ip в локалку на сервер и там через openvpn клиенту. ╔════╗ роутер роутер ╔════╗ ║комп║ ╔═╗ 24554──>╔═╗----------\║ ║ ╟───┤ ║ openvpn ║ ==========</║ ║ ========================================= ├──────╢серв║ ╚════╝ ║ ╟───┐ ┌───╢ ║ ╚════╝ 192.168.0.100╚═╝ │ │ ╚═╝ 192.168.1.205 192.168.1.dyn │ 34.192.123.64 серый ip │ │ белый ip │ 50Мбит 2 Мбит│ └────── интернет ────┘ Что я могу еще сказать?.. Oleg ... AKA oleg(&)redut.info AKA ICQ 28852595 --- GoldED+/W32-MSVC 1.1.5-b20161221 (пока работает) |