Re: iptables openvpn

[Fábio Rabelo <fabio@fabiorabelo.wiki.br>]

Em 12 de março de 2013 20:28, Jorge Quiterio <jquiterio00@gmail.com> escreveu:

Ricardo,

Firewall1

tun0: 10.9.0.1

eth1: 172.16.0.8/16

Lan1: 172.16.0.0/16

Firewall2

tun0: 10.9.0.2

eth1: 172.17.0.1/16

Lan2: 172.17.0.0/16

Boa noite ...

Não estou acompanhando toda a série, mas tem uma coisa bem errada na sua configuração !

172.16.x.x/16  NÃO será roteado "localmente" para 172.17.x.x/16, pois ambas estão em redes diferentes !

Usando a máscara 255.255.0.0 todos os IPs da faixa compreendida entre 172.16.0.0 até 172.16.255.255 estarão na mesma rede , mas os ips da faixa 172.17.x.x estarão em outra faixa, pto os pacotes serão roteados pelo gateway padrão, e NÃO pela sua vpn !


Fábio Rabelo