Tengo una conexión VPN al trabajo que me provee una lista de redes privadas, me gustaría compartir estas subredes en mi red local de casa para tener acceso desde todos mis equipos.
Habilito ipv4 forward y he probado con bastantes reglas de iptables pero no logro hacerlo. Cuando establezco la conexión VPN en ubuntu se me genera una nueva interfaz virtual nombrada como tap0 y una dirección ip de una de las subredes de destino.
LAN enp3s0 y tap0 VPN ipsec
enp3s0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.1.200 netmask 255.255.255.0 broadcast 192.168.1.255
tap0: flags=67<UP,BROADCAST,RUNNING> mtu 1380
inet 10.1.30.11 netmask 255.255.0.0 broadcast 10.1.255.255
Tabla de rutas:
default _gateway 0.0.0.0 UG 0 0 0 enp3s0
10.1.0.0 computer 255.255.0.0 UG 0 0 0 tap0
10.1.0.0 0.0.0.0 255.255.0.0 U 0 0 0 tap0
10.12.0.0 computer 255.255.252.0 UG 0 0 0 tap0
172.20.0.0 computer 255.255.248.0 UG 0 0 0 tap0
172.20.8.0 computer 255.255.248.0 UG 0 0 0 tap0
172.20.16.0 computer 255.255.248.0 UG 0 0 0 tap0
-VPNPUBLICIP- _gateway 255.255.255.255 UGH 0 0 0 enp3s0
link-local 0.0.0.0 255.255.0.0 U 1000 0 0 enp3s0
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 enp3s0
Mis primeras pruebas estaban orientadas a enrutar el tráfico de la enp3s0 a tap0, hasta que me di cuenta de algo extraño que no entiendo.
Si hago un ping a una de las ips de las subredes privadas especificando la interfaz de salida tap0 o enp3s0 no me hace reply. Uso el comando ping -I iface X.X.X.X
Si elimino el argumento de la interfaz específica el ping responde sin problema. Como tengo otras interfaces virtuales de docker para no confundir he realizado un tcpdump para identificar por donde sale el tráfico del ping y lo capturo por la enp3s0, la de la LAN. No lo llego a entender.
Gracias de antemano
linux
que no tienen relación con la programación (preguntan sobre la configuración de los repositorios de paquetes, configuración de bluetooth, diferencia entrechmod
ychown
, etc) y, sin embargo, pueden ser bien recibidas en stackoverflow, aunque no estén estrictamente relacionadas con la programación, ya que no existe una versión en castellano de Super User, Ask Ubuntu, Server Fault, Unix & Linux, etc.