Проблема с VPN в Mandriva 2007 PP+ (соединение устанавливается, но никто не пингуется)

[VozZDooH]

У меня Mandriva 2007 PP+ . Уже две с половиной недели трахаюсь с настройкой VPN... Пытался настроить по трём разным рецептам (по LinuxForumWiki, по http://homenet.corbina.net/index.php?showtopic=94985 и, наконец, по рецепту на нашем внутреннем форуме) но максимум, чего смог добиться - это установка соединения, т.е. пинги не идут никуда (в инет).

Может у кого была такая беда, помогите пожалуйста кто-нибудь!!!!!!!!!!!!!!!

админы на пару с форумом выдали мне вот это:

IP сервера VPN: 172.23.96.249
шлюз:192.168.51.1
маско: 255.255.248.0
DNS'ы: 192.168.51.2,
172.23.128.4,
172.23.96.249

ну и заодно, вот моё ifconfig:

Код:

eth0 Link encap:Ethernet HWaddr 00:E0:4C:67:20:BB inet addr:192.168.51.122 Bcast:192.168.51.255 Mask:255.255.255.0 inet6 addr: fe80::2e0:4cff:fe67:20bb/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:92169 errors:0 dropped:0 overruns:0 frame:0 TX packets:2057 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:6457711 (6.1 MiB) TX bytes:192588 (188.0 KiB) Interrupt:19 Base address:0x2000 eth1 Link encap:Ethernet HWaddr 00:E0:4C:68:48:01 inet6 addr: fe80::2e0:4cff:fe68:4801/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:7 errors:0 dropped:0 overruns:0 frame:0 TX packets:6 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:1764 (1.7 KiB) TX bytes:468 (468.0 b) Interrupt:20 Base address:0x6000 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:8 errors:0 dropped:0 overruns:0 frame:0 TX packets:8 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:560 (560.0 b) TX bytes:560 (560.0 b) ppp0 Link encap:Point-to-Point Protocol inet addr:192.168.21.115 P-t-P:192.168.20.1 Mask:255.255.255.255 UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1400 Metric:1 RX packets:30 errors:0 dropped:0 overruns:0 frame:0 TX packets:244 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:3 RX bytes:948 (948.0 b) TX bytes:15974 (15.5 KiB)

табличко роутов:

Код:

Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.20.1 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0 172.23.96.249 192.168.51.1 255.255.255.255 UGH 0 0 0 eth0 172.23.128.4 192.168.51.1 255.255.255.255 UGH 0 0 0 eth0 192.168.51.2 192.168.51.1 255.255.255.255 UGH 0 0 0 eth0 192.168.51.0 0.0.0.0 255.255.255.0 U 10 0 0 eth0 169.254.0.0 0.0.0.0 255.255.0.0 U 10 0 0 eth0 127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo 0.0.0.0 0.0.0.0 0.0.0.0 U 0 0 0 ppp0

и resolv.conf

Код:

# $Id: resolv.conf,v 1.1 2006/06/02 23:25:57 othauvin Exp $ # Basic resolv.conf # search domain # nameserver 127.0.0.1 # nameserver 127.0.0.1 # nameserver 127.0.0.1 nameserver 192.168.51.2 nameserver 172.23.96.249

воот

[landrew.xp]

максимум, чего смог добиться - это установка соединения, т.е. пинги не идут никуда (в инет).

Попробуй посмотреть командой traceroute как пытаются проходить пакеты до ДНС-серверов.

[VozZDooH]

максимум, чего смог добиться - это установка соединения, т.е. пинги не идут никуда (в инет).

Попробуй посмотреть командой traceroute как пытаются проходить пакеты до ДНС-серверов.

попробовал, посмотрел.... такой вот результат:

до сервера:

Код:

traceroute to 172.23.96.249 (172.23.96.249), 30 hops max, 38 byte packets 1 192.168.51.1 (192.168.51.1) 4.899 ms 0.217 ms 0.260 ms 2 192.168.48.254 (192.168.48.254) 0.724 ms 0.536 ms 0.527 ms 3 * * * 4 * * * 5 * * * 6 * * * 7 * * * 8 * * * 9 * * * 10 * * *

до одного из ДНС:

traceroute to 172.23.128.4 (172.23.128.4), 30 hops max, 38 byte packets
1 192.168.51.1 (192.168.51.1) 0.355 ms 0.319 ms 0.242 ms
2 192.168.48.254 (192.168.48.254) 0.772 ms 0.531 ms 0.564 ms
3 172.23.128.4 (172.23.128.4) 0.738 ms 0.651 ms 0.495 ms

а да другого ДНС ваще одни звёздочки)))

[HomeCraft]

Отключи shorewall.

Код: Выделить всё

shorewall-stop

[VozZDooH]

Отключи shorewall.

Код: Выделить всё

shorewall-stop

что такое shorewall??

оно не отключаеццо, пишет "низнаю такова"(((

[BDag]

service shorewall stop

[VozZDooH]

service shorewall stop

"кеннот файнд шоревал сервисе"

Чё такое то вообще этот shorewall ?? С чем его едять??

[lextorg]

service shorewall stop

"кеннот файнд шоревал сервисе"

Чё такое то вообще этот shorewall ?? С чем его едять??

это брэндмауэр и firewall в одном лице, по аналогии с Win

сделай вот что:
service shorewall stop
service iptables stop

(для запуска вместо stop - start)

этим ты остановишь встроенный брэндмауэр и таблицу маршрутов... потом пробуй пинговать. Если всё будет нормально - т.е. ping пойдёт, то затем наступит момент настройки того, что отключил...

[VozZDooH]

пишет "нету таких сервисов" (Cannot find shorewall service и Cannot find iptable service)

вот списька запущенных сервисов

Код:

[root@localhost air]# service -s Модули загружены: ac battery button container fan processor thermal video acpid (pid 2041) запущен... Звук загружен atd (pid 1884) запущен... Демон Avahi запущен clamd (pid 4287) запущен... crond (pid 2066) запущен... cupsd (pid 4181) запущен... dm (pid 4155) запущен... freshclam (pid 4338) запущен... hald (pid 2089) запущен... Служба harddrake была запущена во время загрузки No SAD entries. (per-socket policy) in none created: Mar 7 14:37:17 2008 lastused: lifetime: 0(s) validtime: 0(s) spid=67 seq=9 pid=5153 refcnt=1 (per-socket policy) in none created: Mar 7 14:37:17 2008 lastused: lifetime: 0(s) validtime: 0(s) spid=51 seq=8 pid=5153 refcnt=1 (per-socket policy) in none created: Mar 7 14:37:17 2008 lastused: lifetime: 0(s) validtime: 0(s) spid=35 seq=7 pid=5153 refcnt=1 (per-socket policy) in none created: Mar 7 14:37:17 2008 lastused: lifetime: 0(s) validtime: 0(s) spid=19 seq=6 pid=5153 refcnt=1 (per-socket policy) in none created: Mar 7 14:37:17 2008 lastused: lifetime: 0(s) validtime: 0(s) spid=3 seq=5 pid=5153 refcnt=1 (per-socket policy) out none created: Mar 7 14:37:17 2008 lastused: lifetime: 0(s) validtime: 0(s) spid=76 seq=4 pid=5153 refcnt=1 (per-socket policy) out none created: Mar 7 14:37:17 2008 lastused: lifetime: 0(s) validtime: 0(s) spid=60 seq=3 pid=5153 refcnt=1 (per-socket policy) out none created: Mar 7 14:37:17 2008 lastused: lifetime: 0(s) validtime: 0(s) spid=44 seq=2 pid=5153 refcnt=1 (per-socket policy) out none created: Mar 7 14:37:17 2008 lastused: lifetime: 0(s) validtime: 0(s) spid=28 seq=1 pid=5153 refcnt=1 (per-socket policy) out none created: Mar 7 14:37:17 2008 lastused: lifetime: 0(s) validtime: 0(s) spid=12 seq=0 pid=5153 refcnt=1 Ipsec-setkey активен Для этого пакета состояние недоступно lisa is running! (4447) /etc/init.d/lisa: line 106: kill: SIGUSR1: invalid signal specification dbus-daemon (pid 4662 1949) запущен... status mtink for /dev/usb/lp0 -name -usbbase /dev/usb/lp Настроенные устройства: lo eth0 eth1 Текущие активные устройства: lo eth0 eth1 rpc.statd (pid 4026) запущен... numlock включен oki4daemon остановлен partmon был запущенportmap (pid 3831) запущен... master (pid 4404) запущен... /usr/sbin/pppoe-status: Cannot read configuration file '/etc/ppp/pppoe.conf' pptp остановлен racoon (pid 4217) запущен... Звук загружен syslogd (pid 1794) запущен... klogd (pid 1988) запущен... udev запущен [ OK ] USB загружен. Wine Registration enabled wltool has been initialized. xfs (pid 4076) запущен... xinetd (pid 3970) запущен..

вот, незнаю, может ещё где-нибудь мона поискать?

[HomeCraft]

пишет "нету таких сервисов" (Cannot find shorewall service и Cannot find iptable service)

Извиняюсь! Надо писать: shorewall stop (без тире)
И еще это делается под рутом!