Привет.. хочу настроить.. читал статьи.. делал по гайдам..
Даже на это не сгодился.. не пингуется у меня сетка за серваком и всё тут..
Подскажите как можно узнать где застряёт ICPM пакет.. ?

На файрволе. Нат делали?

Выключил всё.. и IPFW и Natd..

Чтобы не мешали мне о_О :)

Вообще, советую pfSense - все из коробки и работает.
Прям для ленивых 1Сников.

З.Ы. Работает не выключаясь уже два года: опенвпн, балансировка, прокся с фильтрами, счетчики и нямнянямням.

А иначе - логируй все.

(5)Я просто ваще дно в этом деле.. мне бы чё-нить на русском :) Что именно логировать и как? :)

А хз.

Я ленивый 1с-ник

:)

На серваке что крутиться?

Ничё... просто поставил.. попробовать..

Не парься, реально ofSense вкати - там вся рулька из вебинтерфейса.

pfSense

В ядре - фряха, так что всегда можно в потроха залезть. Но обычно не требуется.

http://wiki.lissyara.su/wiki/PfSense:_Tutorials

Ок.. спс.. думаю они всё равно помогут мне в развитии.

Что бы пакеты бегали между интерфейсами достаточно в /etc/rc.conf прописать gateway_enable="YES"
ну и заодно команду сразу
sysctl net.inet.ip.forwarding=1

(17) Ну оно понятно же... у меня прописано.. я могу конфиги привести..

(18) Откуда я знаю, понятно оно вам или нет, по дефолту в свежеустановленной фрюхе выключено. Кстати, после того, как подымается VPN интерфейс - маршруты меняются?

Посмотрите в логах или на нулевой консоли, может там вываливается что-то типа "no route to host"...

Нулевая консоль? :) Ммм :) Ето как?
Так хочется Няньку :) Добрую и терпеливую :)

(21) На клавиатуре машины с фрей нажмите Alt+0 - получите нулевую физическую консоль, туда всякие особоважнецкие мессаги из ядра и прочих служб иногда вываливаются....

(22)Нее.. не катит.. я сенсы менял обычно alt+F1,F2,F3....

(23) Ну значит через alt+F1, уже не помню точно, Alt+0 это от чего-то другого...

Я значит в ней и был.. не было пакетов :(

Еще глянь в /var/log/messages
Еще неплохо разжевано тут: http://www.lissyara.su/articles/freebsd/security/openvpn+pkcs-12/

Я по ней и делал.. всё ок.. кроме как не могу пинговать сетку за ЦО...
чистая Фря.. и по этому гайду.. два раза делал :)

Значит сетка за ЦО не знает правильный маршрут, по которому ей надо отправлять ответы на ICMP.

хМмм... а вот это уже интересно.. да.. возможно.. попробую глянуть..
Пойду нагуглю аналог trafshow для винды.