PPTPD и маршрутизация

[HBiT]

Проблема в том что нет пингов до ррр интерфейсов на стороне клиента с сервера.
На стороне клиента интернет работает, и даже пингуются интерфейсы других клиентов.
До то как понадобилось клиентам выдать белые ип адреса эта проблема мной не замечалась ...

Код: Выделить всё

cat /etc/pptpd.conf | grep -v '^#'
option /etc/ppp/pptpd-options
localip 192.168.10.1
remoteip 192.168.11.10-240

cat /etc/ppp/pptpd-options | grep -v '^#'
chapms-strip-domain
refuse-pap
refuse-mschap
require-chap
require-mschap-v2
ms-dns 192.168.10.1
noproxyarp
nodefaultroute
lock
nobsdcomp
plugin radius.so
plugin radattr.so
logfile /var/log/pptpd.log
mtu 1400
mru 1400
nologfd
ipcp-accept-local
ipcp-accept-remote
lcp-echo-failure 30
lcp-echo-interval 5

Код: Выделить всё

ifconfig ppp6
ppp6      Link encap:Point-to-Point Protocol
          inet addr:192.168.10.1  P-t-P:192.168.11.8  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1400  Metric:1

Код: Выделить всё

 ping 192.168.11.8
PING 192.168.11.8 (192.168.11.8) 56(84) bytes of data.
^C
--- 192.168.11.8 ping statistics ---
4 packets transmitted, 0 received, 100% packet loss, time 2999ms

tracepath 192.168.11.8
 1:  vpn (192.168.10.1)                            0.205ms pmtu 1400
 1:  no reply
 2:  no reply
 3:  no reply
 4:  no reply
 5:  no reply
^C

Код: Выделить всё

ip route | grep 11.8
192.168.11.8 dev ppp6  proto kernel  scope link  src 192.168.10.1

[sash-kan]

tshark или tcpdump. и смотрите, что там с пакетами творится.

[HBiT]

По-моему разобрался
на клиентской машине в маршрутизации
192.168.10.1 255.255.255.255 172.21.201.1 172.21.201.12 20

192,168,10,1 - интерфейс на сервер и он же указывается в настройках ВПН соединения как ВПН сервер.
т.е. от сервера пакет идет по впн-тунелю а обратно по локальной сети.

Т.К.

Код: Выделить всё

tcpdump -ni ppp6
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on ppp6, link-type LINUX_SLL (Linux cooked), capture size 96 bytes
15:41:40.820642 IP 192.168.10.1 > 192.168.11.17: ICMP echo request, id 12609, seq 86, length 64
15:41:41.820644 IP 192.168.10.1 > 192.168.11.17: ICMP echo request, id 12609, seq 87, length 64
15:41:42.820642 IP 192.168.10.1 > 192.168.11.17: ICMP echo request, id 12609, seq 88, length 64
15:41:43.821362 IP 192.168.10.1 > 192.168.11.17: ICMP echo request, id 12609, seq 89, length 64
15:41:44.820642 IP 192.168.10.1 > 192.168.11.17: ICMP echo request, id 12609, seq 90, length 64
15:41:45.820334 IP 192.168.10.1 > 192.168.11.17: ICMP echo request, id 12609, seq 91, length 64
15:41:46.820531 IP 192.168.10.1 > 192.168.11.17: ICMP echo request, id 12609, seq 92, length 64

Получается в

Код: Выделить всё

cat /etc/pptpd.conf | grep -v '^#'
option /etc/ppp/pptpd-options
localip 192.168.10.1
remoteip 192.168.11.10-240

localip нужно указать другой(192,168,11,1 например)?
Интерфейс 192,168,11,1 необходимо на сервере поднимать?

[sash-kan]

Интерфейс 192,168,11,1 необходимо на сервере поднимать?

нет