https://mobile.opennet.me/openforum/vsluhforumID1/90101.html Добрый день!<br>Ситуация следующая. Сеть с выходом в интернет. Два ВПН роутера (pptp), есть блок белых адресов. Основная часть этих адресов идёт через VPN1, другая через VPN2. Соответственно на VPN1 прописаны часть маршрутов типа route add -host bla-bla-bla VPN2. На прежней связке FreeBSD7.3(i386)+mpd5 всё было нормально. Пытаюсь настроить на FreeBSD8.1+mpd5, но именно перенаправление нужных маршрутов на VPN2 не работает. Конфиги идентичны. <br> https://mobile.opennet.me/openforum/vsluhforumID1/90101.html#5 Sun, 24 Oct 2010 06:40:58 GMT &gt;[оверквотинг удален]<br>&gt; xxx.xxx.xxx.xx2 - VPN1 (мой шлюз &#8470;1.сюда идёт маршут на полный пул белых<br>&gt; адресов yyy.yyy.yyy.yyy/24)<br>&gt; xxx.xxx.xxx.xx3 - vpn2 (шлюз &#8470;2, здесь выборочные адреса из пула yyy.yyy.yyy.y20,21,22)<br>&gt; При обращении из вне к адресам route идёт с xx1 на хх2,<br>&gt; оттуда получает перенаправление на xx3.<br>&gt; Так вот на VPN серверах собранных на базе FreeBSD5-7.3(i386) всё работало без<br>&gt; проблем всегда. А при попытке поднять на FreeBSD8.1(amd64) эта схема не<br>&gt; работает, т.е. хх1 не получает от хх2, что пакет надо перенаправить<br>&gt; на хх3.<br>&gt; Так внятно описал?<br><br>Нет, это всё еще не внятное описание.<br>Внятное описание выглядит примерно так:<br><br>Провайдер предоставляет нам (подсеть xxx.xxx.xxx.y/29, шлюз xxx.xxx.xxx.1) или (выделил 2 IP адреса в подсети xxx.xxx.xxx.y/29). На один из этих адресов, xxx.xxx.xxx.2 он маршрутизирует подсеть yyy.yyy.yyy.0/24 (которую он также нам выделил) / которую нам выделил RIPE / которую нам дает другой провайдер / ... Или даже так: Имеется подсеть с https://mobile.opennet.me/openforum/vsluhforumID1/90101.html#4 Sun, 24 Oct 2010 05:37:25 GMT &gt;[оверквотинг удален]<br>&gt; xxx.xxx.xxx.xx2 - VPN1 (мой шлюз &#8470;1.сюда идёт маршут на полный пул белых<br>&gt; адресов yyy.yyy.yyy.yyy/24)<br>&gt; xxx.xxx.xxx.xx3 - vpn2 (шлюз &#8470;2, здесь выборочные адреса из пула yyy.yyy.yyy.y20,21,22)<br>&gt; При обращении из вне к адресам route идёт с xx1 на хх2,<br>&gt; оттуда получает перенаправление на xx3.<br>&gt; Так вот на VPN серверах собранных на базе FreeBSD5-7.3(i386) всё работало без<br>&gt; проблем всегда. А при попытке поднять на FreeBSD8.1(amd64) эта схема не<br>&gt; работает, т.е. хх1 не получает от хх2, что пакет надо перенаправить<br>&gt; на хх3.<br>&gt; Так внятно описал?<br><br>Т.е. Вы провайдеру отправляете ICMP reroute, а он на них не реагирует? Пообщайтесь с провайдером, либо посмотрите свой фаер и tcpdump на интерфейсе, уходят ли они ему.<br> https://mobile.opennet.me/openforum/vsluhforumID1/90101.html#3 Sat, 23 Oct 2010 16:34:40 GMT quagga<br> https://mobile.opennet.me/openforum/vsluhforumID1/90101.html#2 Sat, 23 Oct 2010 07:26:00 GMT &gt;&gt; Добрый день!<br>&gt;&gt; Ситуация следующая. Сеть с выходом в интернет. Два ВПН роутера (pptp), есть<br>&gt;&gt; блок белых адресов. Основная часть этих адресов идёт через VPN1, другая<br>&gt;&gt; через VPN2. Соответственно на VPN1 прописаны часть маршрутов типа route add<br>&gt;&gt; -host bla-bla-bla VPN2. На прежней связке FreeBSD7.3(i386)+mpd5 всё было нормально. Пытаюсь<br>&gt;&gt; настроить на FreeBSD8.1+mpd5, но именно перенаправление нужных маршрутов на VPN2 не<br>&gt;&gt; работает. Конфиги идентичны.<br>&gt; Вероятнее всего, вы сможете решать свои проблемы, когда сможете их внятно описывать,<br>&gt; хотя бы для себя.<br><br>xxx.xxx.xxx.xx1 - шлюз провайдера<br>xxx.xxx.xxx.xx2 - VPN1 (мой шлюз &#8470;1.сюда идёт маршут на полный пул белых адресов yyy.yyy.yyy.yyy/24)<br>xxx.xxx.xxx.xx3 - vpn2 (шлюз &#8470;2, здесь выборочные адреса из пула yyy.yyy.yyy.y20,21,22)<br><br>При обращении из вне к адресам route идёт с xx1 на хх2, оттуда получает перенаправление на xx3.<br>Так вот на VPN серверах собранных на базе FreeBSD5-7.3(i386) всё работало без проблем всегда. А при попытке https://mobile.opennet.me/openforum/vsluhforumID1/90101.html#1 Sat, 23 Oct 2010 06:13:02 GMT &gt; Добрый день!<br>&gt; Ситуация следующая. Сеть с выходом в интернет. Два ВПН роутера (pptp), есть<br>&gt; блок белых адресов. Основная часть этих адресов идёт через VPN1, другая<br>&gt; через VPN2. Соответственно на VPN1 прописаны часть маршрутов типа route add<br>&gt; -host bla-bla-bla VPN2. На прежней связке FreeBSD7.3(i386)+mpd5 всё было нормально. Пытаюсь<br>&gt; настроить на FreeBSD8.1+mpd5, но именно перенаправление нужных маршрутов на VPN2 не<br>&gt; работает. Конфиги идентичны.<br><br>Вероятнее всего, вы сможете решать свои проблемы, когда сможете их внятно описывать, хотя бы для себя.<br>