Возник вопрос, который не получается разрешить своими силами и силами гугла, вынужден просить совета.
Есть сервер на котором установлен XEN, в гостевой установлена ubuntu 10.04 (c двумя сетевыми интерфейсами) одну из сетевых интерфейсов присвоен адрес из диапозона локальной сети, второму по dhcp адрес виртуальной сети xen. Адрес, которому выделен ip из локалки, пингуется и дает логиниться по ssh на него и.т.д. в общем ведет себя правильно.
Возникла задача, заходить на этот ip не из локальной сети, а через VPN. VPN уже имеется, настроено, и прекрасно пускает пользователей во внутреннюю сеть, по всем протоколам, казалось бы никаких проблем, НО клиенту подключившемуся по VPN не представляется возможным войти на сервер, который является гостевым в XEN, ни по какому протоколу… Что делать?
P.S. На самом деле перепробовал массу вещей, в том числе и порт маппинг с помощью iptables, ничего не вышло. Определил, через tcpdump пакеты от впн клиента доходят до сервера, но обратно не уходят. Но с гостевого хоста, я могу зайти на ВПН клиента.
Очень нужна помощь, если необходимы уточнения, конфиги, я вышлю. Заранее благодарю
Dom0 является глобальным роутером, т.е. к нему непосредственно подключен интернет, он же раздает интернет пользователям в локалку, и дефолт гейтвеем для domU служит именно он… Сам уже в шоке вроде все перепроверил, не может ли это быть из-за версии xen?