URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 66193
[ Назад ]

Исходное сообщение
"Проблема с туннелями GRE "

Отправлено Nigoro , 10-Май-06 10:21 
Проблема с туннелями. Есть две машины  FreeBSD 5.4 (пример)
№1
lnc0: flags=108843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
        inet 10.0.0.1 netmask 0xffffff00 broadcast 10.0.0.255
        inet6 fe80::20c:29ff:fe6e:b9cf%lnc0 prefixlen 64 scopeid 0x1
        ether 00:0c:29:6e:b9:cf
plip0: flags=108810<POINTOPOINT,SIMPLEX,MULTICAST> mtu 1500
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
        inet 127.0.0.1 netmask 0xff000000
        inet6 ::1 prefixlen 128
        inet6 fe80::1%lo0 prefixlen 64 scopeid 0x3
gre0: flags=9051<UP,POINTOPOINT,RUNNING,LINK0,MULTICAST> mtu 1476
        tunnel inet 10.0.0.1 --> 10.0.0.2
        inet 192.168.100.6 --> 192.168.100.5 netmask 0xfffffffc
        inet6 fe80::20c:29ff:fe6e:b9cf%gre0 prefixlen 64 scopeid 0x4
ng0: flags=8810<POINTOPOINT,SIMPLEX,MULTICAST> mtu 1500
ng1: flags=8890<POINTOPOINT,NOARP,SIMPLEX,MULTICAST> mtu 1500

№2
lnc0: flags=108843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
        inet 10.0.0.2 netmask 0xffffff00 broadcast 10.0.0.255
        inet6 fe80::20c:29ff:fe6e:b9cf%lnc0 prefixlen 64 scopeid 0x1
        ether 00:0c:29:6e:b9:cf
plip0: flags=108810<POINTOPOINT,SIMPLEX,MULTICAST> mtu 1500
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
        inet 127.0.0.1 netmask 0xff000000
        inet6 ::1 prefixlen 128
        inet6 fe80::1%lo0 prefixlen 64 scopeid 0x3
gre0: flags=9051<UP,POINTOPOINT,RUNNING,LINK0,MULTICAST> mtu 1476
        tunnel inet 10.0.0.2 --> 10.0.0.1
        inet 192.168.100.5 --> 192.168.100.6 netmask 0xfffffffc
        inet6 fe80::20c:29ff:fe6e:b9cf%gre0 prefixlen 64 scopeid 0x4

Между ними соответственно туннель в сети 192.168.100.4/30

Далее начинается головняк
#1
Ping 192.168.100.5
ping: sendto: Host is down
ping: sendto: Host is down
ping: sendto: Host is down

#2
Ping 192.168.100.6
ping: sendto: Permission denied
ping: sendto: Permission denied
ping: sendto: Permission denied

ipfw на обеих машинах

00100 2248 273276 allow ip from any to any
65535  576  75229 deny ip from any to any

Может кто знаем что им не хватает чтоб связаться?????


Содержание

Сообщения в этом обсуждении
"Проблема с туннелями GRE "
Отправлено idle , 10-Май-06 13:50 
>Проблема с туннелями. Есть две машины  FreeBSD 5.4 (пример)
>№1
>lnc0: flags=108843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
>        inet 10.0.0.1 netmask 0xffffff00
>broadcast 10.0.0.255
>        inet6 fe80::20c:29ff:fe6e:b9cf%lnc0 prefixlen 64
>scopeid 0x1
>        ether 00:0c:29:6e:b9:cf
>plip0: flags=108810<POINTOPOINT,SIMPLEX,MULTICAST> mtu 1500
>lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
>        inet 127.0.0.1 netmask 0xff000000
>
>        inet6 ::1 prefixlen 128
>
>        inet6 fe80::1%lo0 prefixlen 64
>scopeid 0x3
>gre0: flags=9051<UP,POINTOPOINT,RUNNING,LINK0,MULTICAST> mtu 1476
>        tunnel inet 10.0.0.1 --> 10.0.0.2
>        inet 192.168.100.6 --> 192.168.100.5 netmask 0xfffffffc
>        inet6 fe80::20c:29ff:fe6e:b9cf%gre0 prefixlen 64
>scopeid 0x4
>ng0: flags=8810<POINTOPOINT,SIMPLEX,MULTICAST> mtu 1500
>ng1: flags=8890<POINTOPOINT,NOARP,SIMPLEX,MULTICAST> mtu 1500
>
>№2
>lnc0: flags=108843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
>        inet 10.0.0.2 netmask 0xffffff00
>broadcast 10.0.0.255
>        inet6 fe80::20c:29ff:fe6e:b9cf%lnc0 prefixlen 64
>scopeid 0x1
>        ether 00:0c:29:6e:b9:cf
>plip0: flags=108810<POINTOPOINT,SIMPLEX,MULTICAST> mtu 1500
>lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
>        inet 127.0.0.1 netmask 0xff000000
>
>        inet6 ::1 prefixlen 128
>
>        inet6 fe80::1%lo0 prefixlen 64
>scopeid 0x3
>gre0: flags=9051<UP,POINTOPOINT,RUNNING,LINK0,MULTICAST> mtu 1476
>        tunnel inet 10.0.0.2 --> 10.0.0.1
>        inet 192.168.100.5 --> 192.168.100.6 netmask 0xfffffffc
>        inet6 fe80::20c:29ff:fe6e:b9cf%gre0 prefixlen 64
>scopeid 0x4
>
>Между ними соответственно туннель в сети 192.168.100.4/30
>
>Далее начинается головняк
>#1
>Ping 192.168.100.5
>ping: sendto: Host is down
>ping: sendto: Host is down
>ping: sendto: Host is down
>
>#2
>Ping 192.168.100.6
>ping: sendto: Permission denied
>ping: sendto: Permission denied
>ping: sendto: Permission denied
>
>ipfw на обеих машинах
>
>00100 2248 273276 allow ip from any to any
>65535  576  75229 deny ip from any to any
>
>Может кто знаем что им не хватает чтоб связаться?????

ipfw add allow gre from any to any


"Проблема с туннелями GRE "
Отправлено Nigoro , 10-Май-06 14:31 
Не помогло !!! теже яйца только в профиль)))))

"Проблема с туннелями GRE "
Отправлено Nigoro , 10-Май-06 15:43 
Все разобрался)))
Все дело в gateway_enable="YES")))