rain87
Advanced Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
BeerLinn
Цитата:| Я правильно понимаю, что прописывание статического маршрута для доступа к сети 192.168.0.* посредством VPN в итоге отрубит компьютеру и инет, и VPN, который работает через этот инет, т.к. трафик локальной сети будет заворачиваться на VPN? |
да, так и будет
Цитата:можно прописывать маршрут не ко всей 192.168.0.* подсети, а только к конкретным машинам, которые нужны (если их немного). второе решение, как я говорил - прописать, через какой интерфейс доступен шлюз. но я не пойму, как это сделать под виндой. под линуксом всё просто и работает -
Код: root@rain87-laptop:~# route -n
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
10.6.1.0 0.0.0.0 255.255.255.0 U 0 0 0 tap0
192.168.1.0 0.0.0.0 255.255.255.0 U 2 0 0 wlan0
192.168.56.0 0.0.0.0 255.255.255.0 U 0 0 0 vboxnet0
169.254.0.0 0.0.0.0 255.255.0.0 U 1000 0 0 wlan0
1.0.0.0 10.6.1.4 255.0.0.0 UG 0 0 0 tap0
0.0.0.0 192.168.1.1 0.0.0.0 UG 0 0 0 wlan0
root@rain87-laptop:~# route add -host 192.168.1.1 dev wlan0
root@rain87-laptop:~# route del -net 192.168.1.0/24 dev wlan0
root@rain87-laptop:~# route add -net 192.168.1.0/24 gw 10.6.1.4
root@rain87-laptop:~# route -n
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.1 0.0.0.0 255.255.255.255 UH 0 0 0 wlan0
10.6.1.0 0.0.0.0 255.255.255.0 U 0 0 0 tap0
192.168.1.0 10.6.1.4 255.255.255.0 UG 0 0 0 tap0
192.168.56.0 0.0.0.0 255.255.255.0 U 0 0 0 vboxnet0
169.254.0.0 0.0.0.0 255.255.0.0 U 1000 0 0 wlan0
1.0.0.0 10.6.1.4 255.0.0.0 UG 0 0 0 tap0
0.0.0.0 192.168.1.1 0.0.0.0 UG 0 0 0 wlan0 |
ключевая строка -
route add -host 192.168.1.1 dev wlan0
- добавление адреса для шлюза через нужный адаптер. в виндоус она должна, по идее, выглядеть таким образом
route add 192.168.1.1 mask 255.255.255.255 if 2
(где 2 - номер требуемого интерфейса, route print выводит вверху все интерфейсы)
но винде это почему то не нравится. я не очень хорошо разбираюсь в сетевых утилитах винды, поэтому не знаю, как правильно прописать. возможно это вообще как то по другому делается в винде, спроси в теме про винду
----------
матрица - это система. она и есть наш враг
everyone's first vi session. ^C^C^X^X^X^XquitqQ!qdammit[esc]qwertyuiopasdfghjkl;:xwhat |
|
сделай в обеих сетях одну подсеть (192.168.0.0/24, например), и в обоих конфигах овпн укажи ifconfig 192.168.0.x 255.255.255.0 (в каждом конфиге, само собой, свой ИП, который не должен пересекаться ни с 1 из реальных машин). все route убери 
