Опять спутниковый интернет...

[Ivanhoe]

Наверное подобные темы достали уже, но я прям уже не знаю, что и делать.
Значит ситуация. Имеем: линукс openSUSE 10.2, карточка TwinHan, провайдер SatGate по слону, vpn из локалки в качестве земли.
Делаю стандартные шаги:
1.Гружу модули. Все с горем пополам загружается.

2. Создаю и конфигурю интерфейс.

Код: Выделить всё

dvbnet -p 402
ifconfig 172.16.x.x hw ether 00:D0:xx:xx:xx:xx up

Поднимается нормально.

3. Делаю szap

Код: Выделить всё

szap -c /etc/channels.conf -n 1

-x не пишу, оставляю работать в консоли. Лочит нормально

4. Проверяю dvctraffic'ом - трафик есть. Аналогично tcpdump. Все работает, ничего не предвещает беды

5. Теперь самое инетерсное. Поднимаю землю, пишу единичку в ip_forwarding. Запускаю слона. Не работает. Курю логи:

Код: Выделить всё

[2007.05.06 04:01:03] MARK  F:main: SlonAx v.2.0.10 (beta) 2006 SatGate LLC. All rights reserved.
[2007.05.06 04:01:03] MARK  F:main: v.2_00_10 Build Thu, 26 Oct 2006 18:01:14 +0400 @onlyslon
[2007.05.06 04:01:03] MARK  F:main: Starting standby service...
[2007.05.06 04:01:03] MARK  F:xmit_thread: Created xmit thread....speed_limit =2
[2007.05.06 04:01:03] FATAL F:service_thread:JUMP TO SERVICE
[2007.05.06 04:01:03] DEBUG F:service_thread: Im in alive service...
[2007.05.06 04:01:03] MARK  F:try_register: Use magic key=35488  use sess_id=4998784
[2007.05.06 04:01:06] DEBUG F:try_register: Got register reply
[2007.05.06 04:01:19] MARK  F:try_register: I try to login again... #1
[2007.05.06 04:01:19] MARK  F:try_register: Use magic key=12618  use sess_id=4998784
[2007.05.06 04:01:21] DEBUG F:try_register: Got register reply
[2007.05.06 04:01:34] MARK  F:try_register: I try to login again... #2
[2007.05.06 04:01:34] MARK  F:try_register: Use magic key=47556  use sess_id=4998784
[2007.05.06 04:01:37] DEBUG F:try_register: Got register reply
[2007.05.06 04:01:50] MARK  F:try_register: I try to login again... #3
[2007.05.06 04:01:50] MARK  F:try_register: Use magic key=53004  use sess_id=4998784
[2007.05.06 04:01:52] DEBUG F:try_register: Got register reply
[2007.05.06 04:02:05] FATAL F:try_register: No reply from server...
[2007.05.06 04:02:05] MARK  F:try_register: -----------------------------------------
[2007.05.06 04:02:05] MARK  F:try_register: No link-test packets from DVB reciver.
[2007.05.06 04:02:05] MARK  F:try_register: Please check you reviver settings.
[2007.05.06 04:02:05] MARK  F:try_register: -----------------------------------------
[2007.05.06 04:02:05] DEBUG F:register_thread: sessid=0
[2007.05.06 04:02:10] MARK  F:register_thread: Reconnecting...#0
[2007.05.06 04:02:10] MARK  F:try_register: Use magic key=35369  use sess_id=4812945
[2007.05.06 04:02:13] DEBUG F:try_register: Got register reply
[2007.05.06 04:02:26] MARK  F:try_register: I try to login again... #1
[2007.05.06 04:02:26] MARK  F:try_register: Use magic key=44305  use sess_id=4812945
[2007.05.06 04:02:28] DEBUG F:try_register: Got register reply
[2007.05.06 04:02:41] MARK  F:try_register: I try to login again... #2
[2007.05.06 04:02:41] MARK  F:try_register: Use magic key=36097  use sess_id=4812945
[2007.05.06 04:02:43] DEBUG F:try_register: Got register reply

Пугает вот это:

Код: Выделить всё

[2007.05.06 04:02:05] MARK  F:try_register: -----------------------------------------
[2007.05.06 04:02:05] MARK  F:try_register: No link-test packets from DVB reciver.
[2007.05.06 04:02:05] MARK  F:try_register: Please check you reviver settings.
[2007.05.06 04:02:05] MARK  F:try_register: -----------------------------------------

вывод route:

Код: Выделить всё

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
11.0.0.1        *               255.255.255.255 UH    0      0        0 dsl0
172.16.0.0      *               255.255.0.0     U     0      0        0 dvb0_0
192.168.0.0     *               255.255.0.0     U     0      0        0 eth0
loopback        *               255.0.0.0       U     0      0        0 lo
default         11.0.0.1        0.0.0.0         UG    0      0        0 dsl0

AppArmor сусевский выдрал с корнем. Фаер сначала вырубал, потом сбрасывал цепочки и ставил политику по дефолту ACCEPT.

Главная беда - под вендой работает.
Прям и не знаю, что делать. Роутинг? Фаервол? Фазы Луны? Помогите, уж плз... без инета ведь никак

[Desperado2006]

1. AppArmor не причём.
2. мой Kernel IP routing table

Destination Gateway Genmask Flags Metric Ref Use Iface
172.16.3.50 * 255.255.255.255 UH 0 0 0 dvb0_0
212.58.163.130 * 255.255.255.255 UH 0 0 0 ppp0
loopback * 255.0.0.0 U 0 0 0 lo
default 212.58.163.130 0.0.0.0 UG 0 0 0 ppp0

3. вот мой скрипт запуска

!bin/sh

/usr/local/bin/szap -c /etc/channels.conf -n 1 -x
/usr/local/bin/dvbnet -a 0 -p402

ifconfig dvb0_0 172.16.1.53 netmask 255.255.255.255 broadcast 255.255.255.255
ifconfig dvb0_0 hw ether 00:D0:D7:0F:CC:DB
route add 172.16.1.53 dev dvb0_0
echo 0 > /proc/sys/net/ipv4/conf/dvb0_0/rp_filter

modprobe ipt_MASQUERADE
iptables -F; iptables -t nat -F; iptables -t mangle -F
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward

ето если через мобилку(ppp0) - в другом случае eth0

4. 100% пашущий конфиг слона

# SlonAx client configuration file

[NETWORK]
remote_server_ip 212.44.94.246
remote_server_port 3444


[PROXY]
local_proxy_enabled yes
local_proxy_bind_to 127.0.0.1
local_proxy_port 8080


[SOCKS]
local_socks_enabled yes
local_socks_bind_to 127.0.0.1
local_socks_port 1080


[PORT_MAPPING]
port_map_bind 127.0.0.1
#port_map local_port->remote_ip:remote_port
port_map
port_map 110->pop3.mail.ru:110
port_map 6667->wenet.ru:6667

[AUTHENTICATION]
login ******
password *******

[SPEED]
# 'speed_auto' Works only with SatGate service.
speed_auto yes
# All speed in Kbyte/s.
speed_in 32
speed_out 1

[HTTP_SPEC_FLAGS]
http_econom_flags 65535
http_use_prefetch no

[TRANSPORT]
ptoto_type udp
mtu 1400
mru 1400

[WIN32]
set_ie_proxy yes
set_loopback no
safe_mode no

[DEBUG]
debug_level 5
debug_file debug.log

Ищу как настроить OpenVPN в линуксе....

[Ivanhoe]

Спасибо. В среду будем посмотреть )

[Netman]

...
Ищу как настроить OpenVPN в линуксе....

Вот, пара примеров в случае с OpenVPN-подключением, TT-budget S1401 и Mandriva 2007.0 для двух провайдеров:
Подключение к сервису Радуга-Интернет
Подключение к сервису Asia SkyDirect

[Desperado2006]

настраиваю OpenVPN подключение в линуксе(opensuse). вроде все ок

pc-7935:/etc/openvpn/config # openvpn --config client.ovpn
Tue May 8 09:49:47 2007 OpenVPN 2.0.9 i686-suse-linux [SSL] [LZO] [EPOLL] built on May 8 2007
Enter Auth Username:XXXXX
Enter Auth Password:
Tue May 8 09:49:52 2007 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
Tue May 8 09:49:52 2007 WARNING: file '/etc/openvpn/config/client.key' is group or others accessible
Tue May 8 09:49:52 2007 LZO compression initialized
Tue May 8 09:49:52 2007 UDPv4 link local: [undef]
Tue May 8 09:49:52 2007 UDPv4 link remote: 82.198.19.6:1194
Tue May 8 09:49:58 2007 [Test-Server] Peer Connection Initiated with 82.198.19.6:1194
Tue May 8 09:50:01 2007 TUN/TAP device tap0 opened
Tue May 8 09:50:01 2007 /sbin/ifconfig tap0 85.195.129.94 netmask 255.255.255.0 mtu 1500 broadcast 85.195.129.255
Tue May 8 09:50:01 2007 Initialization Sequence Completed

pc-7935:~ # route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
82.198.19.6 10.0.0.1 255.255.255.255 UGH 0 0 0 eth0
172.16.23.217 * 255.255.255.255 UH 0 0 0 dvb0_0
85.195.129.0 * 255.255.255.0 U 0 0 0 tap0
10.0.0.0 * 255.255.192.0 U 0 0 0 eth0
loopback * 255.0.0.0 U 0 0 0 lo
default 85.195.129.254 0.0.0.0 UG 0 0 0 tap0

вот мой скрипт поднятия dvb (для слонакса канает)

/usr/local/bin/szap -c /etc/channels.conf -n 1 -x
/usr/local/bin/dvbnet -a 0 -p402

ifconfig dvb0_0 172.16.23.217 netmask 255.255.255.255 broadcast 255.255.255.255
ifconfig dvb0_0 hw ether XX:XX:XX:XX:XX:XX
route add 172.16.23.217 dev dvb0_0
echo 0 > /proc/sys/net/ipv4/conf/dvb0_0/rp_filter

modprobe ipt_MASQUERADE
iptables -F; iptables -t nat -F; iptables -t mangle -F
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward

файл client.ovpn

nobind
remote 82.198.19.6
port 1194
dev tap
proto udp
auth-user-pass
pull
tls-client
reneg-sec 1209600
ca /etc/openvpn/config/tmp-ca.crt
cert /etc/openvpn/config/client.crt
key /etc/openvpn/config/client.key
comp-lzo

что я делаю не так? помогите пожалуйста
кажеться там ошыбка, но где именно?

[Netman]

А что не так?


PS Примеры того, как должен выглядеть конфигурационный файл OpenVPN можно найти по ссыкам выше. Там же можно найти примеры скриптов подключения - думаю, что адаптировать их для другого провайдера не сложно