nat на tunX

0

1

Поднимается интерфейс tunX клиентом OVPN. Затем следует выполнить

iptables -t nat -A POSTROUTING -o tunX -j MASQUERADE

Что бы фаерволы машин за OVPN думали, что трафик локальной сети.

Как кошерней запустить правило при поднятии tunX (X может поменятся) интерфейса?

←	snat or masquerade части ip подсети или хочу странного.

→

tun+ разве отменили?

~~zgen~~ ★★★★★
(28.04.17 14:27:02 MSK)

Ответ на: комментарий от zgen 28.04.17 14:27:02 MSK

~~zgen~~ ★★★★★
(28.04.17 14:30:08 MSK)

Как кошерней запустить правило при поднятии tunX (X может поменятся) интерфейса?

И дополню, а вы не меняйте.

anc ★★★★★
(29.04.17 10:56:34 MSK)

Ответ на: комментарий от zgen 28.04.17 14:30:08 MSK

~~zgen~~, работает, удобно, спасибо!

petav ★★★★★
(29.04.17 11:41:42 MSK) автор топика
Последнее исправление: petav 29.04.17 11:41:57 MSK (всего исправлений: 1)

Ответ на: комментарий от anc 29.04.17 10:56:34 MSK

Есть такая директива как в PPPTP что номер указывает соединению?

petav ★★★★★
(29.04.17 11:43:42 MSK) автор топика

Ответ на: комментарий от petav 29.04.17 11:43:42 MSK

Да, просто цифирку добавить, например tun10 в конфиге.

anc ★★★★★
(29.04.17 12:03:06 MSK)

Ответ на: комментарий от anc 29.04.17 12:03:06 MSK

кстати, да - в конфиге можно указать явно.
Лично мне требовалось, когда запущено N серверов или клиентов.

~~zgen~~ ★★★★★
(30.04.17 00:34:38 MSK)

Ответ на: комментарий от anc 29.04.17 12:03:06 MSK

Спасибо не знал!

petav ★★★★★
(30.04.17 17:18:13 MSK) автор топика

Ответ на: комментарий от zgen 30.04.17 00:34:38 MSK

Лично мне требовалось, когда запущено N серверов или клиентов.

У меня есть еще «N серверов и клиентов». Плюс tun не всегда только для ovpn может использоваться.

anc ★★★★★
(30.04.17 19:19:51 MSK)

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	snat or masquerade части ip подсети или хочу странного.

→

Похожие темы