Red Hat 5,10 сбоев для начальной загрузки на HP DL380 G7

При переводе в рабочее состояние VPN шлюз по умолчанию заменяется. Это означает, что любой трафик, сгенерированный от или направленный через Ваше поле, будет передан к шлюзу VPN.

простое решение А состоит в том, чтобы отфильтровать весь трафик, который Вы не хотите направлять через VPN и делать что-то еще с ним. Одна возможность состоит в том, чтобы поднять трафик, генерируемый с Вашего поля с Вашим локальным исходным адресом, и направить его через Ваш локальный шлюз. Это позволяет сервисам, таким как SSH работать правильно.

Мы сделаем это здесь. Во-первых, создайте новую таблицу маршрутизации и добавьте маршрут по умолчанию, который направляет все через Ваш локальный шлюз:

# <table> is any number between 2 and 252.
# Check /etc/iproute2/rt_tables for more info.
ip route add default via <gateway> table <table>
ip route add <lan-addr> dev <device> table <table>

Затем, создают новое правило фильтра пакетов, которое отмечает весь трафик, оставляя Ваше поле от данного исходного адреса с некоторым идентификатором.

# <mark> is any number.
iptables -tmangle -AOUTPUT -s<local-addr> -jMARK --set-mark <mark>

Наконец, создайте политику маршрутизации, которая выбирает весь вышеупомянутый отмеченный трафик и направляет его с помощью сгенерированной приведенной выше таблицы.

ip rule add fwmark <mark> table <table>

Еще раз, значения <mark> и <table> являются произвольными идентификаторами Вашего собственного выбора.