Pomoże ktoś?

Pingowanie działa tylko na tun3. Na innych nie.

PING VPN2

user@user-VirtualBox:~$ ping debek-it.pl -c 20
PING debek-it.pl (176.9.92.10) 56(84) bytes of data.
64 bytes from server3.seo-linuxpl.com (176.9.92.10): icmp_seq=1 ttl=51 time=171 ms
64 bytes from server3.seo-linuxpl.com (176.9.92.10): icmp_seq=2 ttl=51 time=173 ms
64 bytes from server3 ...

A niech to będzie moja strona. Nie ma różnicy.

VPN1
user@user-VirtualBox:~$ traceroute debek-it.pl
traceroute to debek-it.pl (176.9.92.10), 30 hops max, 60 byte packets
1 172.17.103.1 (172.17.103.1) 78.546 ms 79.087 ms 79.092 ms
2 juniper-msk.ntx.ru (192.162.100.155) 79.091 ms 79.089 ms 79.087 ...

zgadza się Wszystko idzie po jednej trasie.

enp0 pobiera neta
enp1 przekazuje go do dalszej maszyny
tun3 ma włączonego vpn;a

masquerade na enp1 oraz tun3

Hej!
Ostatnio trochę uczę się działania sieci i mam pewne pytanie.

Dla testów ustawiłem sobie tunel VPN1(USA)->VPN2(DE)->VPN3(PL)
z wirtualki na której mam VPN3 pinguję pewną stronę i mam time 170ms
z wirtualki numer2 210ms
a z wirtualki numer 1 140ms

Czy to oznacza, że tunelowanie nie działa ...

Napotkał mnie jeszcze jeden problem w związku z tematem.
Podłączyłem sobie na tym komputerze vpnbook.ovpn i działa bez problemu. Nawet na komputerze w sieci LAN który pobiera z niego internet.
Jednak po zakupie płatnego VPN to łączy do niego, ale nie przekazuje już internetu do komputera z sieci LAN ...

Cały iptables mam na ACCEPT.
Rozwiązałem problem. Wystarczyło ustawić DNS'y.

Dziękuję za pomoc :) Po prostu cały czas myślałem, że interfejsem eth1 też powinienem mieć możliwość pingowania stron www jeśli to on jest przekaźnikiem internetu do komputerów w sieci LAN. I tu popełniałem błąd, że ...

Domyślny routing jest na eth0 i na tym interfejsie ping działa. Myślałem, że mogę na eth1 też włączyć nasłuchiwanie internetu i inne komputery w sieci lan właśnie z eth1 będą go pobierały.

Moja cała tablica iptables to, to co pokazałem wcześniej. Żadnych innych reguł nie posiadam.

Wynik iptables -nvL

Chain FORWARD:
pkts bytes target prot opt in out source destination
631 40332 ACCEPT all -- eth1 * 0.0.0.0/0 0.0.0.0/0

Wynik iptables -nvL -t nat
Chain POSTROUTING:
pkts bytes target prot opt in out source destination
142 9045 MASQUERADE all --- * eth0 0.0.0.0/0 0.0.0.0/0 ...