Как настроить маршрутизацию в openwrt?

Question

[Константин ™]

Здравствуйте, коллеги!

Есть роутер с openwrt, там есть интерфейсы lan, wan и tun (client openvpn).
lan - 192.168.1.0/24,
wan - внешняя статика,
tun - 10.11.0.0/16

Route:
root@home:~# route
Destination Gateway Genmask Flags Metric Ref Use Iface
default 10.87.87.87 0.0.0.0 UG 0 0 0 pppoe-wan
10.11.0.0 10.11.0.5 255.255.0.0 UG 0 0 0 tun0
10.11.0.5 * 255.255.255.255 UH 0 0 0 tun0
10.87.87.87 * 255.255.255.255 UH 0 0 0 pppoe-wan
192.168.1.0 * 255.255.255.0 U 0 0 0 br-lan

С роутера пинг до openvpn-сервера 10.11.0.1, как и ожидается, проходит. Но пинг до 10.11.0.1 с любой машины из локальной сети не идёт.

Внимание вопрос: в какую сторону мне копать, чтобы из локальной сети пакеты ходили в сеть 10.11.0.0/16?

Answer 1

[Руслан Федосеев]

в настройки openvpn сервера. КОгда вы пингуете из своей локальной сети - сервер должен знать, куда вам отвечать. Т.е. на нем должен быть роутинг для вашей локальной сети через тунель.

Ну или копайте в настройки фаервола - настраивайте маскарад в сторону туннеля

Comments

[Константин ™]

Благодарю! Маскарадинг на интерфейсе туннеля решил проблему!