Настройка маршрутизации для VPN

Для новичков как вообще в Linux, так и в конкретной теме, к которой относится вопрос.

Модератор: Bizdelnick

beowulf
Сообщения: 195
ОС: Alt Linux 2010.05 x86_64

Настройка маршрутизации для VPN

Сообщение beowulf »

Имею Linux Mandriva 2006.0

Две сетевухи, одна из которых eth1 есть интернет.

eth1:
ip: 192.168.123.132
sn: 255.255.0.0
dns: 192.168.128.33

пытаюсь настроить интернет.

Таблица маршрутизации до запуска pppd:

Код: Выделить всё

# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.0.0     0.0.0.0         255.255.0.0     U     10     0        0 eth1



Код: Выделить всё

# pppd call airnet debug nodetach defaultroute


Теперь:

Код: Выделить всё

# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
62.181.41.174   0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
192.168.0.0     0.0.0.0         255.255.0.0     U     10     0        0 eth1
0.0.0.0         62.181.41.174   0.0.0.0         UG    0      0        0 ppp0


При пинге ya.ru получает ip-адрес, но пишет:

Код: Выделить всё

# ping -c4 ya.ru
PING ya.ru (87.250.251.8) 56(84) bytes of data.
From 172.16.2.146 icmp_seq=1 Destination Host Unrechable
From 172.16.2.146 icmp_seq=1 Destination Host Unrechable
From 172.16.2.146 icmp_seq=1 Destination Host Unrechable
From 172.16.2.146 icmp_seq=1 Destination Host Unrechable


Лог подключения pppd:

Код: Выделить всё

# pppd call vpn debug nodetach
using channel 1
Using interface ppp0
Connect: ppp0 <--> /dev/pts/3
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xf1da7d60> <pcomp> <accomp>]
rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0xf1da7d60> <pcomp> <accomp>]
rcvd [LCP ConfReq id=0x1d <accomp> <pcomp> <mru 1500> <magic 0xb7034230> <auth chap MS-v2>]
sent [LCP ConfAck id=0x1d <accomp> <pcomp> <mru 1500> <magic 0xb7034230> <auth chap MS-v2>]
rcvd [CHAP Challenge id=0x1 <bb1e68fe1c9b79ddd143f7a6001708c8>, name = ""]
sent [CHAP Response id=0x1 <629ccf6a4034492c9adf907cabda0a970000000000000000b67c9dcb42692bbf9b50d567bf1b
48c9e9642f4b3d405f7f00>, name = "voloshinoo"]
rcvd [CHAP Success id=0x1 "S=D717451696036351FC8D5E8C1FEBF21CA8C7D668"]
sent [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 0.0.0.0>]
rcvd [IPCP ConfReq id=0x18 <addr 62.181.41.174> <compress VJ 0f 00>]
sent [IPCP ConfAck id=0x18 <addr 62.181.41.174> <compress VJ 0f 00>]
rcvd [IPCP ConfNak id=0x1 <addr 172.16.2.146>]
sent [IPCP ConfReq id=0x2 <compress VJ 0f 01> <addr 172.16.2.146>]
rcvd [IPCP ConfAck id=0x2 <compress VJ 0f 01> <addr 172.16.2.146>]
local  IP address 172.16.2.146
remote IP address 62.181.41.174
Script /etc/ppp/ip-up started (pid 6493)
Script /etc/ppp/ip-up finished (pid 6493), status = 0x0
Script pptp vpn.airnet.lan --nolaunchpppd finished (pid 6467), status = 0x0
Modem hangup
Connect time 8.0 minutes.
Sent 0 bytes, received 0 bytes.
Script /etc/ppp/ip-down started (pid 6560)
Connection terminated.
Waiting for 1 child processes...
  script /etc/ppp/ip-down, pid 6560
Script /etc/ppp/ip-down finished (pid 6560), status = 0x0


В чем трабла? Маны вроде читал, но таблицу все равно не настроить ))=
Спасибо сказали:
Аватара пользователя
mczim
Сообщения: 665
ОС: Debian/Ubuntu

Re: Настройка маршрутизации для VPN

Сообщение mczim »

проблема похоже в DNS. что в /etc/resolve.conf
Я странный...
Спасибо сказали:
beowulf
Сообщения: 195
ОС: Alt Linux 2010.05 x86_64

Re: Настройка маршрутизации для VPN

Сообщение beowulf »

nameserver 192.168.128.33
Спасибо сказали:
Аватара пользователя
arkhnchul
Сообщения: 2284
Статус: Толчковый инженер
ОС: Debian, Fedora

Re: Настройка маршрутизации для VPN

Сообщение arkhnchul »

та с чего бы в DNS? получил же человек айпишник яндекса по имени хоста.
Losing is fun!
Спасибо сказали:
Аватара пользователя
mczim
Сообщения: 665
ОС: Debian/Ubuntu

Re: Настройка маршрутизации для VPN

Сообщение mczim »

ну а в фаерволе что?
Я странный...
Спасибо сказали:
beowulf
Сообщения: 195
ОС: Alt Linux 2010.05 x86_64

Re: Настройка маршрутизации для VPN

Сообщение beowulf »

эм... команду? (:

могу сказать, что из инета меня только по 80 порту доступно.

больше я ничего в настройках не трогал. Юзал Настройку Компьютера (:
Спасибо сказали:
Аватара пользователя
mczim
Сообщения: 665
ОС: Debian/Ubuntu

Re: Настройка маршрутизации для VPN

Сообщение mczim »

тоесть фаервол не настраивал?

#iptables -L

тебе скорее всего нужно сделать проброс ppp0 в eth1 почитай про PREROUTING и нужно разрешить ходьбу DNS для ppp0 и eth1 по tcp/udp порт 53
Я странный...
Спасибо сказали:
beowulf
Сообщения: 195
ОС: Alt Linux 2010.05 x86_64

Re: Настройка маршрутизации для VPN

Сообщение beowulf »

mczim писал(а):
20.08.2007 16:33
тоесть фаервол не настраивал?

#iptables -L

тебе скорее всего нужно сделать проброс ppp0 в eth1 почитай про PREROUTING и нужно разрешить ходьбу DNS для ppp0 и eth1 по tcp/udp порт 53


Файл:

а где почитать?
У вас нет необходимых прав для просмотра вложений в этом сообщении.
Спасибо сказали:
Аватара пользователя
mczim
Сообщения: 665
ОС: Debian/Ubuntu

Re: Настройка маршрутизации для VPN

Сообщение mczim »

Я странный...
Спасибо сказали:
beowulf
Сообщения: 195
ОС: Alt Linux 2010.05 x86_64

Re: Настройка маршрутизации для VPN

Сообщение beowulf »




нет, это мандрива так (:

а с этим можно что нибудь сделать?

а то я пока маны прокурю, сдохну (%
Спасибо сказали:
Аватара пользователя
mczim
Сообщения: 665
ОС: Debian/Ubuntu

Re: Настройка маршрутизации для VPN

Сообщение mczim »

beowulf писал(а):
20.08.2007 16:52



нет, это мандрива так (:

а с этим можно что нибудь сделать?

а то я пока маны прокурю, сдохну (%


вы хотите что бы форум вал помог решить проблему? Учитесь сами, мы только вам скажем куда копать, что собственно я и сделал.

1. Вам нужно найти где хранятся правила для фаервола.
2. Я бы их убил и создал свои правила.
3. Как их создать описано в мануалах и вы должны опиратся на свою топологию и специфику сети!!!
Я странный...
Спасибо сказали: