https://opennet.dev/openforum/vsluhforumID1/80001.html Доброго дня!<br>Есть вот такая проблема с openvpn:<br><br>вот конфиг на FreeBSD 6.2-RELEASE-p3:<br><br>remote ХХХ.ХХХ.ХХХ.ХХХ<br>rport 4001<br>nobind<br>dev tun<br>tun-mtu 1400<br>ifconfig 192.168.2.194 192.168.2.193<br>route 192.168.4.0 255.255.255.0<br>secret key.bin<br>ping 20<br>ping-restart 120<br>comp-lzo<br>verb 2<br><br>Вроде все запускается и интерфейс tun0 создается<br># ifconfig<br>tun0: flags=8051&lt;UP,POINTOPOINT,RUNNING,MULTICAST&gt; mtu 1500<br> inet 192.168.2.194 --&gt; 192.168.2.193 netmask 0xffffffff<br> Opened by PID 6780<br><br>роутинг прописывается<br># netstat -rn<br>Routing tables<br><br>Internet:<br>Destination Gateway Flags Refs Use Netif Expire<br>192.168.2.193 192.168.2.194 UH 1 0 tun0<br>192.168.4 192.168.2.193 UGS 0 0 tun0<br><br>но я даже не могу пропинговать адрес 192.168.2.194!!!!<br># ping 192.168.2.194<br>PING 192.168.2.194 (192.168.2.194): 56 data bytes<br>36 bytes from kyiv1-xe-11-1-0-113.ett.ua (80.93.113.25): Destination Net Unreachable<br>Vr HL TOS Le https://opennet.dev/openforum/vsluhforumID1/80001.html#4 Fri, 25 Apr 2008 19:01:00 GMT &gt;ничего кроме 192.168.2.193 не пингуется, и то он пингуется только на том <br>&gt;сервера где и поднят этот интерфейс. <br><br>файрвол? выстави везде на нем разрешено или -j LOG и смотри<br> https://opennet.dev/openforum/vsluhforumID1/80001.html#3 Fri, 25 Apr 2008 10:48:05 GMT &gt;&gt;[оверквотинг удален]<br>&gt;&gt; Opened by PID 6780 <br>&gt;&gt;роутинг прописывается <br>&gt;&gt;Destination Gateway Flags Refs Use Netif Expire<br>&gt;&gt;192.168.2.193 192.168.2.194 UH 1 0 tun0<br>&gt;&gt;192.168.4 192.168.2.193 UGS 0 0 tun0<br>&gt;&gt;но я даже не могу пропинговать адрес 192.168.2.194!!!! <br>&gt;<br>&gt;А не надо /его/ пинговать. :) Пустое. <br><br>на той стороне туннеля стоит линух, так вот его адрес 192.168.2.193 на нем же пингуется.<br><br>&gt;[оверквотинг удален]<br>&gt;http://openvpn.net/index.php/documentation/faq.html#slash30 :: <br>&gt;<br>&gt;"""As 192.168.1.5 is only a virtual IP address inside the OpenVPN server, <br>&gt;used as an endpoint for routes, OpenVPN doesn't bother to answer <br>&gt;pings on this address, while the 192.168.1.1 is a real IP <br>&gt;address in the servers O/S, so it will reply to pings.""" <br>&gt;<br>&gt;<br>&gt;Пингуй его адрес в сети 192.168.4, настроив, если что, файервол и проч. <br>&gt;- соответственно. <br><br>ничего кроме 192.168.2.193 не пингуется, и то он пингуется толь https://opennet.dev/openforum/vsluhforumID1/80001.html#2 Fri, 25 Apr 2008 09:08:41 GMT &gt;[оверквотинг удален]<br>&gt; Opened by PID 6780 <br>&gt;роутинг прописывается <br>&gt;Destination Gateway Flags Refs Use Netif Expire<br>&gt;192.168.2.193 192.168.2.194 UH 1 0 tun0<br>&gt;192.168.4 192.168.2.193 UGS 0 0 tun0<br>&gt;но я даже не могу пропинговать адрес 192.168.2.194!!!! <br><br>А не надо /его/ пинговать. :) Пустое.<br><br>http://openvpn.net/index.php/documentation/faq.html#slash30 ::<br><br>"""As 192.168.1.5 is only a virtual IP address inside the OpenVPN server, used as an endpoint for routes, OpenVPN doesn't bother to answer pings on this address, while the 192.168.1.1 is a real IP address in the servers O/S, so it will reply to pings."""<br><br>Пингуй его адрес в сети 192.168.4, настроив, если что, файервол и проч. - соответственно.<br> https://opennet.dev/openforum/vsluhforumID1/80001.html#1 Fri, 25 Apr 2008 08:29:30 GMT в продолжение<br># route -nv get 192.168.2.194<br>u: inet 192.168.2.194; u: link ; RTM_GET: Report Metrics: len 164, pid: 0, seq 1, errno 0, flags:&lt;UP,GATEWAY,HOST,STATIC&gt;<br>locks: inits:<br>sockaddrs: &lt;DST,IFP&gt;<br> 192.168.2.194<br> route to: 192.168.2.194<br>destination: default<br> mask: default<br> gateway: 92.143.168.24<br> interface: volia<br> flags: &lt;UP,GATEWAY,DONE,STATIC&gt;<br> recvpipe sendpipe ssthresh rtt,msec rttvar hopcount mtu expire<br> 0 0 0 0 0 0 1500 0<br><br>ну почему он ему присваивает маршрут по умолчанию???<br>