Настройка маршрутизации на gate Freebsd с mpd5 (Маршруты для локальной сети)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

mortiiz
Сообщения: 3

Настройка маршрутизации на gate Freebsd с mpd5

Сообщение mortiiz »

На шлюзе (192.168.1.3) поднят mpd5 как pptp-client. Шлюз пингует сервера в инете, все ок, а из локальной сети дальше vpn-сервера ничего не пингуется. Firewall отключил (в open).
С pptpclient такой фигни небыло, но программа слишком резала скорость соединения.

Таблица маршрутизации

Код: Выделить всё

Destination             Gateway            Flags    Refs      Use  Netif Expire
default                  87.100.200.7       UGS         0      847    ng0
10.20.20.0/24        ink#1                 U             0        0      rl0
10.20.20.39           link#1                UHS         0        0      lo0
87.100.210.50       link#6                 UHS         0        0      lo0
87.100.200.7         link#6                UH            0        0      ng0
127.0.0.1              link#5                UH            0        0      lo0
192.168.1.0/24      link#2                U             1      701      rl1
192.168.1.3           link#2               UHS          0        0       lo0
192.168.100.0/24   10.20.20.1         UGS          2     1792    rl0


192.168.100.205 - vpn-сервер.

10.20.20.39 - внешний интерфейс шлюза
10.20.20.1 - соответственно шлюз

192.168.1.3 - внутренний интерфейс шлюза

87.100.210.50 - ip выданный vpn-сервером
87.100.200.7 - соответственно шлюз


Пробовал default менять на другие ip, пробовал и убирать, результат один - пинг не уходит вообще...

Как пустить лан в инет??
Благодарен за ответы!
Спасибо сказали:
Аватара пользователя
arkhnchul
Сообщения: 2284
Статус: Толчковый инженер
ОС: Debian, Fedora

Re: Настройка маршрутизации на gate Freebsd с mpd5

Сообщение arkhnchul »

не указвать адрес шлюза? т.е. route add default dev имя_туннеля
Losing is fun!
Спасибо сказали:
mortiiz
Сообщения: 3

Re: Настройка маршрутизации на gate Freebsd с mpd5

Сообщение mortiiz »

Если вы об этом: route add 0/0 -iface ng0, новая таблица внизу, происходит тоже самое, - на сервере Инет есть в локалке нет...

Код: Выделить всё

Destination             Gateway            Flags    Refs      Use  Netif Expire
default                  ng0                    US         0      847    ng0
10.20.20.0/24        ink#1                 U             0        0      rl0
10.20.20.39           link#1                UHS         0        0      lo0
87.100.210.50       link#6                 UHS         0        0      lo0
87.100.200.7         link#6                UH            0        0      ng0
127.0.0.1              link#5                UH            0        0      lo0
192.168.1.0/24      link#2                U             1      701      rl1
192.168.1.3           link#2               UHS          0        0       lo0
192.168.100.0/24   10.20.20.1         UGS          2     1792    rl0
Спасибо сказали:
Аватара пользователя
arkhnchul
Сообщения: 2284
Статус: Толчковый инженер
ОС: Debian, Fedora

Re: Настройка маршрутизации на gate Freebsd с mpd5

Сообщение arkhnchul »

ээ. сори, плохо прочитал первый пост) в отношении системы и вообще.
а таки остальные конфиги каковы? ipfw и natd, ежли оно юзается?

ЗЫ "файрвол отключил" - а так вообще никак сеть за роутером снешки не увидит.
Losing is fun!
Спасибо сказали:
mortiiz
Сообщения: 3

Re: Настройка маршрутизации на gate Freebsd с mpd5

Сообщение mortiiz »

arkhnchul писал(а):
18.08.2010 22:36
ээ. сори, плохо прочитал первый пост) в отношении системы и вообще.
а таки остальные конфиги каковы? ipfw и natd, ежли оно юзается?

ЗЫ "файрвол отключил" - а так вообще никак сеть за роутером снешки не увидит.


Я ж написал в круглых скобках, что в open отправил firewall (firewall_type="open").

NAT настроен, из локали пингуется: 10.20.20.39, 10.20.20.1, и vpn-сервер 192.168.100.205 и выданные им адреса (87.100.210.50, 87.100.200.7).
Повторюсь, когда ставил пакет pptpclient, все работало гуд! pptpclient снес.

Не могу понять в чем ошибка, одно работает, так обязательно другое не заработает...
Спасибо сказали: