ух, выбор среди а) пропритарщины, б) "написано некрософтом!!"" и в) "мне сказали что оно тормозит"

ed is a standard text editor!

Надо в FAQ.

https://twitter.com/ValdikSS/status/953385597699264512

https://twitter.com/ValdikSS/status/953403027112759296

https://www.opennet.ru/tips/3048_yubikey_crypt_ssh_gpg_auth.shtml

Всем привет!

Не могу перенаправит трафик

в маржрутизации не селен

увы

как направить трафик eth0-> tun0 -> tun1 и обратно eth0 <- tun0 <- tun1 средствами route и iptables?

Благодарю за ссылку на толковый мануал

Благодарю за ссылку на толковый мануал

http://www.opennet.ru/docs/RUS/iptables/ но уже другой фаервол и наверное всеже его учить

https://bozza.ru/art-259.html

Маскарад (masquerade, он же nat, он же...): Проверить статус:

https://fedoraproject.org/wiki/FirewallD/ru

вот ещё

https://bozza.ru/art-259.html

iptables лучше на мой взгляд, там больше нюансов можно учесть.

iptables лучше на мой взгляд, там больше нюансов можно учесть.

мне тоже новый не зашел

http://www.opennet.ru/docs/RUS/iptables/ но уже другой фаервол и наверное всеже его учить

Так я его буду месяц учить)))

Так я его буду месяц учить)))

зато потом знать будешь ))))) я так и делал

Так я его буду месяц учить)))

http://www.rhd.ru/docs/manuals/enterprise/RHEL-4-Manual/security-guide/s1-firewall-ipt-fwd.html

Этот материал не дописан https://fedoraproject.org/wiki/FirewallD/ru

http://www.rhd.ru/docs/manuals/enterprise/RHEL-4-Manual/security-guide/s1-firewall-ipt-fwd.html

Благодарю! Это ближе к теме.

уверен нужно копать в сторону route

Честно ни чем не помогли. Благодарю за попытку помочь!

Честно ни чем не помогли. Благодарю за попытку помочь!

ну это значит у вас нет понимания работы

ну это значит у вас нет понимания работы

значит сам найду решение)))

значит сам найду решение)))

вы конкретные вопросы задавайте, а то все за вас сделать наврятли кто то будет

как направить трафик eth0-> tun0 -> tun1 и обратно eth0 <- tun0 <- tun1 средствами route и iptables?

куда конкретнее?

куда конкретнее?

ну в моем ответе было ваше решение

нужная схема трафика eth0 <-> tun0 <-> tun1

что тут не понятного для человека сведущего в маршрутизации?

то есть три интерфейса eth0, tun0, tun1

в интернете не нашел подсказки

ранее максимум пробрасывал трафик в виртуальную машину.

то есть поднимаю два подключения openvpn и нужно настроить так что трафик шел eth0 <-> tun0 <-> tun1

то есть поднимаю два подключения openvpn и нужно настроить так что трафик шел eth0 <-> tun0 <-> tun1

чем iptables не устроил то?

nat/dnat

Больше не понимаю как еще описать ситуацию.

чем iptables не устроил то?

похоже что-то не правильно делал.

или что-то не допонимаю.

то есть поднимаю два подключения openvpn и нужно настроить так что трафик шел eth0 <-> tun0 <-> tun1

это виртуалка eth0 это дом, а остальные гости?

это виртуалка eth0 это дом, а остальные гости?

eth0 - это роутер источник интернета)

tun0 и tun1 это интерфейсы созданые по средствам openvpn

может как-то конфиги openvpn поправить?

как понимаю тут нюанс в маршрутизации

задача как понимаю не тривиальная.

да почему не тривиальная, хотя да, я кажется это маршрутами делал

статьи есть в интернете

там при поднятии интерфейсовв прописываются допмаршруты

похоже я генерю не правильные поисковые запросы)))

там при поднятии интерфейсовв прописываются допмаршруты

верно

http://www.odmin4eg.ru/2010/ubuntu-openvpn-server-nastrojka-soedinenie-filialov-set/

У меня цель сделать openvpn матрешку)))

https://interface31.ru/tech_it/2010/08/nastraivaem-vpn-server-chast-2-marshrutizaciya.html

http://www.odmin4eg.ru/2010/ubuntu-openvpn-server-nastrojka-soedinenie-filialov-set/

Это инструкция по настройке своего openvpn сервера.

у меня вся загвоздка в настроке клиенской части

Это инструкция по настройке своего openvpn сервера.

как много вводных которые вы упускаете а я страдаю фигней, неправда ли?))))

как много вводных которые вы упускаете а я страдаю фигней, неправда ли?))))

прочту по внимательнее

прочту по внимательнее

да не, вы же в начале не сказали что это опенвпн, я подумал виртуалка(популярно оно), дальше вы не сказали что вам клиентам нужно поднять маршруты а не серверу сказать что делать клиентам

а я тут лажу ищу, как мног овремени мы бы могли сэкономить друг другру скажите это вы сразу

eth0 - это роутер источник интернета)

tun0 и tun1 это интерфейсы созданые по средствам openvpn

а я тут лажу ищу, как мног овремени мы бы могли сэкономить друг другру скажите это вы сразу

тут писал

вы не совсем меня поняли

tun0 и tun1 это интерфейсы созданые по средствам openvpn

это я понял только сейчас и что eth0 это источник интернета не говорит ниочем))

вы не совсем меня поняли

ну, право же )))) я вообще вас не понял

так как кидал не то)

но направление верное

у меня домашний компьютер

поисщите как прописывать маршруты клиенты openvpn

то есть вконфиге 1.ovpn прописать маршрут на конфиг 2.ovpn?

то есть указать шлюз

то есть вконфиге 1.ovpn прописать маршрут на конфиг 2.ovpn?

на данный момент я посихпор не понял конфигурацию сети и задачу)

на данный момент я посихпор не понял конфигурацию сети и задачу)

route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 192.168.0.1 0.0.0.0 UG 100 0 0 enp1s0 192.168.0.0 0.0.0.0 255.255.255.0 U 100 0 0 enp1s0

openvpn не поднят

когда поднимаю 2 подключения идет интернет через tun0

tun1 простаивает

нужная схема трафика eth0 <-> tun0 <-> tun1

tun0 нужно сделать шлюзом между интерфейсами eth0 и tun1