Zdrasti pak :)

ia wzemi mi napishi ICQ-to si, che da se razberem po-byrzo :)
pyk posle she post-nem reshenieto wyw foruma , xuxu ;) ili az shte pisha na twoia e-mail deto si go dal za info po software-a :)
Ta, towa deto go kazwash e mnogo hubawo kato ideia, i uchuchdwashto ima goliamo sywpadenie s moiata samo, che s niakolko izkluchenia, poradi osbenostta na software-a :)

Znachi, paketite na iface-a eth, na koito vlizat VPN-ite sa paketi sys IP-ta ot lokalnata mreja s destination localhosta edin wid..
server-a ima IP 10.0.41.1, client-a ima IP 10.0.41.2, syotwetno kogato klienta poiska stranichkata na yahoo.com, se prashta edno kapsulirano paketche po VPN tunela, koeto e sys [source 10.0.41.2:someport] i [dest 10.0.41.1:1723{porta za VPN}]

Sled towa, paketcheto se razkapsulira wytre w mashinata i predi da izleze ot drugia interface, weche e SNAT-nato ili MASQ-nato :)
Idiliata w cialata rabota e che niama na koi interface da gi otchitam tia paketi :)
Znachi, kogato ima takyw connection [source 10.0.41.2:someport] i [dest 10.0.41.1:1723{porta za VPN}], se poiawiawa oshte edin interface primerno ppp0, za koito lokalnoto IP na server-a e 10.1.41.1 a na klienta 10.1.41.2, i po-tozi nachin paketa za koito goworih po-gore shte byde sys [source 10.1.41.2:someport] i [dest yahoo.com:80] - w tozi wid weche mogat da se otchitat
no w takyw wid paketite minawat prez ppp0 interface-a ...

misleh za wariant w koito ppp0 da se sloji w PROMISC mode...
slagam ppp0 wyw faila s nastrokite, za interface, koito da se pusne w PROMISC mode... i nacctd ne iska da se pusne, predpolagam, zashtoto takyw inface ne syshtestwuwa, a se syzdawa, chak kogato se poiawi VPN konekciika :)

predpolojih, che moje w script sled syzdawaneto na VPN konekciika, pppX inerfacite da se puskat w PROMISC mode, no ne znaeh dali za tia iface-i towa e wyzmojno i dali ima smisyl, t.e. dali nacctd shte otchita paketite minawashti prez tiah... taka che towa ne go probwah..

ta sega reshenieto mi na toia problem, wremenno, dokyto ne se nameri po-normalno e slednoto :
na eidn komp stoi VPN-a, horata se connect-wat tam, sled tui paketite izlizat w takyw wud ot toia komp, otchitat se prez eth0 stigat do drug komp, tam se NAT-wat i izprashtat prez inetskia interface :)
prowah go - raboti ! :)

samo deto kakto ne bihte mogli da predpolojite wyznikna drug problem :)
ne znam ot kyw zor toia nacctd, otchita wsichkia traffic kato internatinal, i to pri wse che sym mu naslagal net/mask istoriite za lokalnata ni mreja i drugite mreji po wyw faila s nastroikata.. faila s mreji ot BG peering-a ne sym go update-wal, ama tia dni she izteglia nowa wersia :)

Ta taka, dawam wi interesni ideiki za mislene, dawaite, she cherpia bira (towa mi e misylta w momenta, shtoto ot predi polunosht sym pochnal edna bira da pia i sym oshte na wtorata glytka, to kato ima problemi i ne ti se pie prostooo... ;)

Chao wi za sega ! :)