работает вот такой шлюз:
реальный интерфейс eth0 смотрит во внешнюю локалку (IP:168…….), через этот же интерфейс в интернет ходит VPN через pptp (динамический IP)!
Реальный интерфейс eth1 смотрит во внутреннюю локалку.
Сконфигурирован iptables, NAT для внешней локалки и MASQUERADE для VPN
Все работает отлично!
Решил поставить для экономии трафика SQUID 2.5
Работает для внутренней локалки и внешней, а в Интернет через виртуальный интерфейс не пускает. Пишет ошибка соединения…
Видимо Интернет адреса squid ищет на внешней локалке, даже не пытаясь заглянуть через VPN, ну и естественно их там не находит… =(
Перерыл документацию, так и не нашёл можно ли явно указать интерфейс для кальмара, чтоб адреса Интернет диапазона искались именно на виртуальном интерфейсе ppp0
