OpenVPN 내부연결시 sourceip 변환

블루베어   
   조회 7818   추천 2    

안녕하세요 문의OpenVPN 을 잘 사용하고있는데 문제가 있어서 혹시 아시는분이 있나 문의 드려봐요...

현재 아래와 같이 설정이 되어있습니다.


먼저 좌측에 211.211.211.111서버에서 vpn서버로 접속을 시도 하여 172.16.0.45의 IP를 받아 왔습니다. 접속역시 문제가 없습니다.

openvpn서버와 우측끝에 있는 172.16.10.11 21 31의 서버는 eth1에 물려 내부네트워크에 연결이 되어있는 상태입니다.

좌측 소스IP인 172.16.0.45에서 172.16.10.11 21 31로 모두 ping 원격 다 잘됩니다.

다만 sourceip가 172.16.0.45가 아닌 openvpn의 eth1의 IP로 인식이 되어 내부 방화벽설정시 172.16.10.1 => 172.16.10.11 이런식으로 설정을 하여야 하는데

이부분을 원래대로 172.16.0.45 => 172.16.10.11 이렇게 하게 할 순 없는 건가요?? 뭐가 잘못되서 sourceip가 openvpnip로 인식이 되는지 전혀 모르겠습니다.

답변좀 부탁드립니다.


Server.conf

server 172.16.0.0 255.255.0.0
push "route 172.16.0.0 255.255.0.0"
route 172.16.0.0 255.255.0.0
push "redirect-gateway def1"
push "dhcp-option DNS 168.126.63.1"
push "dhcp-option DNS 8.8.8.8"
client-to-client
duplicate-cn


iptables

sysctl -w net.ipv4.ip_forward=1

iptables -t nat -A POSTROUTING -s 172.16.10.0/24 -o eth0 -j MASQUERADE

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
iptables -A FORWARD -i tun+ -o eth1 -j ACCEPT
iptables -A FORWARD -i tap0 -o eth1 -j ACCEPT
#iptables -A FORWARD -i tun0 -o eth1 -j ACCEPT
iptables -A FORWARD -i eth1 -o tun+ -j ACCEPT
iptables -A FORWARD -i eth1 -o tap0 -j ACCEPT
#iptables -A FORWARD -i eth1 -o tun0 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP
iptables -A INPUT -p all -m state --state INVALID -j DROP
iptables -A INPUT -i eth0 -p tcp ! --syn -j ACCEPT
다람쥐v 2016-07
iptables -t nat -vnL 했을 때 나오는 룰이 어떻게 되는지요?
     
블루베어 2016-07
Chain PREROUTING (policy ACCEPT 1675K packets, 108M bytes)
 pkts bytes target    prot opt in    out    source              destination

Chain POSTROUTING (policy ACCEPT 34 packets, 1625 bytes)
 pkts bytes target    prot opt in    out    source              destination
25600 2483K MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
  105 13790 MASQUERADE  all  --  *      eth1    172.16.10.0/24      0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.29          0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.29          0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.29          0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
  12  720 ACCEPT    tcp  --  *      eth0    0.0.0.0/0            0.0.0.0/0          tcp dpt:80
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 ACCEPT    tcp  --  *      eth0    0.0.0.0/0            0.0.0.0/0          tcp dpt:80
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
  219 14784 MASQUERADE  all  --  *      eth0    172.16.10.0/24      0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.10.0/24      0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.10.0/24      0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.10.0/24      0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.10.0/24      0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.10.0/24      0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth1    172.16.10.0/24      0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.10.0/24      0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.10.0/24      0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.10.0/24      0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.10.0/24      0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.10.0/24      0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/16        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/16        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/16        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
  262 24248 MASQUERADE  all  --  *      eth0    0.0.0.0/0            0.0.0.0/0
33766 1966K MASQUERADE  all  --  *      eth1    0.0.0.0/0            0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.10.0/24      0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    0.0.0.0/0            0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    0.0.0.0/0            0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    0.0.0.0/0            0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    0.0.0.0/0            0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    0.0.0.0/0            0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    0.0.0.0/0            0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.10.0/24      0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.10.0/24      0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.10.0/24      0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.10.0/24      0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.10.0/24      0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    0.0.0.0/0            0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    0.0.0.0/0            0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    0.0.0.0/0            0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    0.0.0.0/0            0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    0.0.0.0/0            0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.10.0/24      0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/16        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/16        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth1    172.16.10.0/24      0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
  423 21294 MASQUERADE  all  --  *      *      0.0.0.0/0            0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/16        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.10.0/24      0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.0.0/24        0.0.0.0/0
    0    0 MASQUERADE  all  --  *      eth0    172.16.10.0/24      0.0.0.0/0

Chain OUTPUT (policy ACCEPT 381 packets, 38873 bytes)
 pkts bytes target    prot opt in    out    source              destination
블루베어 2016-07
위와 같이 나오는데... 봐도 모르겠네요..ㅠㅠ 제발 도와주세요..ㅠㅠ
상석하대 2016-07
push "redirect-gateway def1" 줄을 삭제합니다.
vpn 접속시 서버의 ip를 gateway 주소로 설정되게 하는 옵션입니다.
오른쪽에서 gateway ip가 source인 이유입니다.
     
블루베어 2016-07
해당 옵션은 클라이언트의 모든 패킷은 vpn서버를 통하여 외부로 나가게 하는 옵션으로 알고있습니다.
위 옵션을 제거 하게 되면 vpn을 통하여 외부로 인터넷 및 통신이 불가합니다.

위 옵션 제거하고 해봤는데... 안되네요..
          
상석하대 2016-07
원하는대로 하려면 그 옵션은 포기입니다.
따로 vpn 서버에서 라우팅테이블 또는 iptables 또는 proxy-arp 등을 써서 클라이언트가 vpn 서버를 거쳐 외부와 연결되도록해야 합니다.
Mac Address가 관건이라서 입니다.
그리고 자세히 보니 설정에 문제가 있습니다.

server 172.16.0.0 255.255.255.0 : 수정
push "route 172.16.10.0 255.255.255.0" : 수정
route 172.16.0.0 255.255.0.0 : 삭제(불필요)
iptables -t nat -A POSTROUTING -s 172.16.0.0/24 -o eth0 -j MASQUERADE 하는게 맞음

255.255.0.0과 255.255.255.0의 차이를 한번 생각해보기 바랍니다.
설정과 그림이 맞는지 입니다.
               
블루베어 2016-08
설정도 틀린게 좀 있나보군요 C클래스했다가 B클래스 했다가 막 변경하면서 해서.. 뒤죽박죽이었네요

설정 수정해서 보완하겠습니다. 감사합니다.
다람쥐v 2016-07
openvpn 설정보다 iptables 룰이 문제인 거 같네요
33766 1966K MASQUERADE  all  --  *      eth1    0.0.0.0/0            0.0.0.0/0
위 룰을 삭제하시면 되겠습니다.
     
블루베어 2016-08
감사합니다. 해당 룰 삭제 하니 되었습니다.
로그인 하시면 댓글을 남길 수 있습니다


네트웍
쓰기
제목Page 87/105
2016-08   13635   1 아리에나이
2016-08   7646   1 월산이
2016-08   6019   1  stone92김경민
2016-08   10126   1 드라곤
2016-07   6407   1 하나비
2016-07   8424   1  회원K
2016-07   8437   1 김광준
2016-07   10653   1  회원K
2016-07   5508   1  회원K
2016-07   7819   1 블루베어
2016-07   6906   1 goodsense
2016-07   9385   1  회원K
2016-07   8838   1 팬도라
2016-07   8042   1 NGC
2016-07   19860   1  회원K
2016-07   9516   1  회원K
2016-07   7466   1  회원K
2016-07   6999   1 yeongmin
2016-07   7414   1 아리에나이
2016-07   11999   1 시골청년
목록
쓰기