Leshiyart
-
Постов
533 -
Зарегистрирован
-
Посещение
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент Leshiyart
-
а при чем тут маршруты? вообще оно должо сделать что-то вроде -s 192.168.1.0/24 -j SNAT --to-source 192.168.2.1 но возможно не совсем корректная запись. (сам до конца не понимаю сложность фаервола в кине дл таких ситуаций) может просто ip nat 192.168.1.0/24 попробовать
-
попробуйте ip static 192.168.1.0 255.255.255.0 192.168.2.1
-
есть схожая тема
-
а куда она по вашему должна пойти? что у клиентов шлюзом выступает в итоге? если роутер то и маршрут должен быть у роутера по умолчанию куда то.
-
это не отменяет того что на нем может быть запущен dhcp сервер, отключите службу на "Линукс"
-
проверьте в дополнительных параметрах dhcp сервера не указан ли он там (раздел с этим сегментом)
-
Да, все так. Именно на это я и хотел обратить внимание, баг еще с альфа 12 версии
-
Проверьте, стоит ли галка игнорирование ДНС провайдера, также пробуйте изменить режим работы ping-check.
-
Как вариант сделать отдельный сегмент сети, указав ему ходить через вг. Назначить этому сегменту порт куда воткнут "стример" и тут уже будет без разницы какой у клиента йп, туда пойдут все по умолчанию.
- 4 ответа
-
- 3
-
-
-
Нужен роутер с ентвар, iprule для клиентов в нужную таблицу профиля доступа
-
Лучше не стало.
-
самый простой это shadowsocks-libev-ss-local пример конфига (создает локально socks5 сервер на порту 1080, подключается к серверу ххх.xxx.xxx.xxx 443 по протоколу шадоусокс { "server":"xxx.xxx.xxx.xxx", "mode":"tcp_and_udp", "server_port":443, "local_port":1080, "local_address":"192.168.1.1", "password":"xxxxxxxxxx", "fast_open":true, "timeout":60, "method":"chacha20-ietf-poly1305", }
-
для UDPGW - надо отдельный демон ставить, в который tun2socks будет через tcp попадать, и уже на стороне сервера переадресовываться в udp-gw, который уже в свою очередь будет устанавливать соединение по udp. (это не будет работать так как хотят от него, в топике сам сервер находится внутри ентвар. локально) лучше наоборот, начать с SOCKS5-UDP для direct UDP (задается без аргументов)
-
Добрый день. Хотел прояснить один момент, изучая https://code.google.com/archive/p/badvpn/wikis/tun2socks.wiki видим что параметр --udpgw-remote-server-addr <addr> задает адрес сервера, на котором запущен badvpn-udpgw как я понял устаревший метод https://github.com/ambrop72/badvpn/issues/15 предполагающий запуск на удаленной стороне еще один демон. и теперь появился параметр --socks5-udp (как я понимаю для direct UDP support ) https://github.com/ambrop72/badvpn/issues/15#issuecomment-691184141 то ли мы реализуем что надо?
-
Вообще то это уже реализовано, можно в один сегмент добавить до 4х точек на сегмент на каждый диапазон. У этих точек будет свой ssid, пароль, тип шифрования, отключен роуминг. Делается путем interface BridgeX include WifiMasterX/AccessPointX