Исходное сообщение
"Возможно ли изменить src_addr с помощью VPN+внешний IP?" Отправлено mexel, 25-Ноя-14 12:29
>[оверквотинг удален] >> SNAT --to-source 46.183.167.72 >> /proc/sys/net/ipv4/ip_forward  там уже 1 >> По файрволу - вроде ничего не блочится, систему только поставил. А вообще, >> как проверить? > tcpdump -n -i vpn_интерфейс > tcpdump -n -i 3g_интерфейс > vpn поднят между с2 и домашней машиной или vpn-сервер это что-то отдельное > в инете? > если отдельное проверте куда уходят ответы от с1, в туннель или к > провайдеру 3g. c1 и с2 живут своими жизнями. могу повлиять только на с2 - поменять адрес и порт куда послать трафик и все (никаких прокси,тунелей и т.п.). туннель поднимаю для того чтоб у меня появился белый(внешний) адрес (46.183.167.72). Просто одна фирма в интернете за недорого дает туннель с внешним фиксированным адресом. tcpdump -n -i 3g_интерфейс - показал кое-что интересное: 12:16:55.772562 IP 46.183.167.72.41384 > 208.64.38.55.80: Flags [S], seq 500676429, win 5840, options [mss 1400,sackOK,TS val 930035 ecr 0,nop,wscale 6], length 0 Т.е. трафик от моего внешнего адреса заворачивается в 3G. Но ответных пакетов от 208.64.38.55.80 на 3G че-то нет. Как будто 208.64.38.55.80 отвечает на 46.183.167.72.41384 а не на адрес 3G? tcpdump -n -i vpn_интерфейс -только это: 12:17:16.908450 IP 85.26.186.142.41393 > 46.183.167.72.800: Flags [S], seq 4170132631, win 5840, options [mss 1400,sackOK,TS val 935285 ecr 0,nop,wscale 6], length 0 85.26.186.142.41393 - это я захожу на свой внеш адрес с мегафон-смарта. других пакетов - нет