2 WAN и OpenVPN головоломка [РЕШЕНА]

Eugene

Что-то я не понял. OpenVPN поддерживает multiwan сто процентов.
Уверен, что на втором WAN default gateway сконфигурирован?

BDenis

Да я чего-то сам запутался. Шлюз на втором ване прописан точно.
Вроде все должно быть гораздо проще. Должно сработать reply-to правило. Но че-то лыжи не едут.

pass in log quick on rum0 reply-to (rum0 192.168.1.1) inet all flags S/SA keep state label "USER_RULE: USBWireless local pass"

rum0 – wan2, 192.168.1.1 — шлюз в wan2

Eugene

и как tcpdump выглядит?

BDenis

В состояниях две записи:

udp 192.168.1.55:1194 <- YYY.YYY.YYY.YYY:43284 NO_TRAFFIC:SINGLE
udp XXX.XXX.XXX.XXX:1194 -> YYY.YYY.YYY.YYY:43284 SINGLE:NO_TRAFFIC

где XXX.XXX.XXX.XXX внешний айпи wan1, YYY.YYY.YYY.YYY — адрес клиента впн.

BDenis

@Eugene:

и как tcpdump выглядит?

Ну в общем так и выглядит. Если снимать на wan2, то видно входящие пакеты, а если на wan1, то исходящие. Или надо еще что-то в них посмотреть?

Eugene

tcp не пробовал?

BDenis

@Eugene:

tcp не пробовал?

Ну по идейным соображениям должно быть нафиг пофиг. Но по религиозным — попробую сегодня вечером.

BDenis

Религия видимо рулит:
http://www.opennet.ru/openforum/vsluhforumID1/83112.html
Будем пробовать.

BDenis

@BDenis:

Будем пробовать.

ААА!!!
TCP. С первого раза.
ТРИ! Три долбанных часа и куча безумных мыслей в голове!

Eugene, спасибо большое. В эту сторону я еще не скоро б начал рыть.

Eugene

спасибо то спасибом да вот интересно почему UDP не подчиняется policy routing… -(((

BDenis

Ну я не вникал, но сложилось впечатление, что это баг. Причем жалуются на 7.0, 7.1 и 7.2.
Наверное, в 2.0 должно быть все хорошо.

Eugene

Если есть желание экспериментировать, то можно попробовать создать правило чётко для UDP ручками (что-бы не было всяких SYN в правиле).

BDenis

Желания нет, ибо роутер уже в работе.
Да и сначала имеет смысл потестить восьмерку.

Shraik

а сервер OpenVPN у вас один ?
у меня тоже 2 интернета приходят, но они на два разных OpenVPN сервера ложатся. В настройках можно указать серверу OPVN какой IPшник слушать.

а по TCP OVPN нормально работает ?

BDenis

@Shraik:

а по TCP OVPN нормально работает ?

Отлично работает.

BDenis

@Eugene:

спасибо то спасибом да вот интересно почему UDP не подчиняется policy routing… -(((

Похоже виноват openVPN. Поддержка multi-homing по UDP появилась только что в версии 2.1.1.

Eugene

http://doc.pfsense.org/index.php/Multi-WAN_OpenVPN