openvpn, real ip & co - ping problem

А все остально работает? Например, доступ к клиенту снаружи через сервер?

> есть впн сервер на фре. на фре через нат рутится весь траф с дополнительного ипа на впн клиента и обратно

Возьми топор, убей виндузятника, который админит эту фрю. У него руки по ДНК не из того места растут, а геноматериал человечества надо чистить.

естественно. трафик натится при помощи пф на внутренние ипы впна. тока с него самого его "прекрывающий ип" недоступен.

ок. скажи пожалуйста как можно было сделать лучше.

Возможно, клиент отправляет запрос на свой ип через внешку, а ответ ему приходит по впну. Попробуй на клиенте прописать маршрут для "внешнего" ипа через впн.

И тебя тоже достали виндузятники на бздях?
Товарищ по несчастью...

не возможно а точно блин. ответа ему и не уходит судя по тцпдампу. но попробую. спасибо.

Можно еще net.ipv4.conf.all.rp_filter в ноль поставить (и еще для всех интерфейсов, например, net.ipv4.conf.eth0.rp_filter). Но это не секурно. И не забудьте через айпистолы зарезать трафик из инета типа "я со 127.0.0.1, бл* буду"

не помогло :( ща попробую исчо ип напрямую навесить и путь прописать

кажися сработало :)без измений опций ядра - просто путь прописал норм