URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 81304
[ Назад ]
Исходное сообщение
"Маршрутизация при создании VPN"
Отправлено Serg1937 , 23-Июл-08 18:50 
Может вопрос и простой, но никак до меня не дойдет, в чем проблема.
Есть два офиса, соединенные по VPN через инет
Офис 1.
192.168.0.0/24 - клиенты микрософт
192.168.0.1  - шлюз линух

Офис 2
10.0.0.0/24 - клиенты микрософт
10.0.0.1   - шлюз линух

192.168.0.1 коннектится клиентом по pptp на сервер pptp 10.0.0.1.
тогда в туннеле в первом офисе поднимается 172.16.0.2,
во 2-м 172.16.0.1

поднял маршрут на шлюзе 192.168.0.1
route add -net 10.0.0.0 netmask 255.255.255.0 gw 172.16.0.1

Таким образом идут пинги именно со шлюза 192.168.0.1 на любой хост сетки 10.0.0.0/24
Хотел, чтобы шли пинги на с любого хоста 192.168.0.0/24 на любой хост сетки 10.0.0.0/24
Для этого на виндовых клиентах прописал
route add 10.0.0.0 mask 255.255.255.0 192.168.0.1
но пинги с клиентов не идут.
Что я неправильно делаю?

другие настройки не пишу намеренно, думаю, что они здесь для понимания не нужны, подозреваю, что я где-то принципиально ошибаюсь

Содержание
Сообщения в этом обсуждении
"Маршрутизация при создании VPN"
Отправлено PavelR , 23-Июл-08 19:04 
Откройте для себя программы traceroute, tcpdump, а для пакетов откройте файрволлы.
"Маршрутизация при создании VPN"
Отправлено Serg1937 , 24-Июл-08 11:28 
>Откройте для себя программы traceroute, tcpdump, а для пакетов откройте файрволлы.

Открыл для себя tcpdump.
Пинги с клиентов Офиса №1 прослушиваются на ppp0 на шлюзе Офиса №2. Но на интерфейсе eth1 (внутренний интерфейс сетки №2) ими не пахнет.

"Маршрутизация при создании VPN"
Отправлено A Clockwork Orange , 24-Июл-08 11:44 
>>Откройте для себя программы traceroute, tcpdump, а для пакетов откройте файрволлы.
>
>Открыл для себя tcpdump.
>Пинги с клиентов Офиса №1 прослушиваются на ppp0 на шлюзе Офиса №2.
>Но на интерфейсе eth1 (внутренний интерфейс сетки №2) ими не пахнет.
>

route add -net 10.0.0.0 netmask 255.255.255.0 gw 172.16.0.1
route add -net 192.168.0.0 netmask 255.255.255.0 gw 172.16.0.2

на клиентах у тебя есть маршруты по-умолчанию, этого должно хватить

"Маршрутизация при создании VPN"
Отправлено PavelR , 24-Июл-08 12:06 
>>Откройте для себя программы traceroute, tcpdump, а для пакетов откройте файрволлы.
>
>Открыл для себя tcpdump.
>Пинги с клиентов Офиса №1 прослушиваются на ppp0 на шлюзе Офиса №2.
>Но на интерфейсе eth1 (внутренний интерфейс сетки №2) ими не пахнет.
>

нет исходящих пакетов из сети офиса 1 в сеть офиса 2 ? Смотрите файрволл.

"Маршрутизация при создании VPN"
Отправлено Serg1937 , 24-Июл-08 12:13 
>>>Откройте для себя программы traceroute, tcpdump, а для пакетов откройте файрволлы.
>>
>>Открыл для себя tcpdump.
>>Пинги с клиентов Офиса №1 прослушиваются на ppp0 на шлюзе Офиса №2.
>>Но на интерфейсе eth1 (внутренний интерфейс сетки №2) ими не пахнет.
>>
>
>нет исходящих пакетов из сети офиса 1 в сеть офиса 2 ?
>Смотрите файрволл.

я ж говорю, вроде как доходят они до 2-го офиса.
tcpdump видит пакеты на шлюзе офиса №2 на интерфейсе ppp0.
А вот на этом же шлюзе на интерфейсе eth1 (внутренний интерфейс сетки №2) tcpdump их не видит.


"Маршрутизация при создании VPN"
Отправлено Serg1937 , 24-Июл-08 12:54 
и оказывается, что что шлюз во втором офисе принимает эти пакеты за марсиан ))
Вот лог:
Jul 24 12:49:03 gw pptpd[18547]: GRE: accepting packet #72
Jul 24 12:49:03 gw kernel: martian source 10.0.0.10 from 192.168.0.10, on dev ppp0
Jul 24 12:49:03 gw kernel: ll header: 45:00:00:3c
"Маршрутизация при создании VPN"
Отправлено Serg1937 , 25-Июл-08 10:28 
Всем спасибо
Разобрался.
Хотел сделать все последовательно, сначала заточить связь в одну сторону, потом в другую.
Короче, надо было на 2-м шлюзе обратный роут сразу прописать, я этого не сделал. Поэтому второй шлюз и не признал отправителя за своего.