https://opennet.me/openforum/vsluhforumID1/91025.html Все привет!<br>Есть роутер на линуксе (Мандрива 2008.1), 3 сет интерфейса:<br><br>1. локалка<br>2. инет 1 провайлер<br>3. инет 2 провайдер (подключение PPPOE поднято на модеме, модем в режиме роутер, на сет карте ПК локальный адрес)<br><br>Задача заставить прокси сквид работать на 2 сет карте (через PPPOE)<br><br> https://opennet.me/openforum/vsluhforumID1/91025.html#15 Wed, 27 Apr 2011 06:36:01 GMT &gt; чтобы стало понятнее, возможно =) - потелепатирую в плане предположения, что входящий <br>&gt; пакетик из впн-а (да и из локалки тоже) - в соответствии <br>&gt; с ip ru сразу же отправляется на внешний интерфейс к провайдеру, <br>&gt; а не в соответствующий интерфейс локальной сети. https://opennet.me/openforum/vsluhforumID1/91025.html#14 Sun, 24 Apr 2011 17:24:55 GMT &gt; весьма интересно, но надо показывать <br>&gt; ip ru sh + ip ro sh для всех таблиц (main,default, свои <br><br>[rt@firewall ]# ip ru sh<br>0:from all lookup local <br>2000:from 172.16.2.45 lookup provider2 <br>2010:from 172.16.2.111 lookup provider2 <br>2020:from 172.16.2.103 lookup provider2 <br>2030:from 172.16.2.61 lookup provider2 <br>32764:from 10.10.1.2 lookup provider2 <br>32765:from x.x.x.x lookup provider1 <br>32766:from all lookup main <br>32767:from all lookup default <br><br>[rt@hq_firewall ]# ip ro sh<br>x.x.x.x/28 dev eth1 proto kernel scope link src x.x.x.x metric 1 <br>192.168.100.0/24 via 192.168.100.1 dev tap0 scope link <br>192.168.100.0/24 dev tap0 proto kernel scope link src 192.168.100.1 <br>172.16.2.0/24 via 172.16.2.5 dev eth0 scope link <br>172.16.2.0/24 dev eth0 proto kernel scope link src 172.16.2.5 metric 1 <br>192.168.2.0/24 via 172.16.2.1 dev eth0 <br>10.10.1.0/24 via 10.10.1.1 dev eth5 <br>10.10.1.0/24 dev eth5 proto kernel scope link src 10.10.1.2 metric 5 <br>192.168.168.0/24 via 172.16.2.1 dev eth0 https://opennet.me/openforum/vsluhforumID1/91025.html#13 Sun, 24 Apr 2011 08:55:13 GMT чтобы стало понятнее, возможно =) - потелепатирую в плане предположения, что входящий пакетик из впн-а (да и из локалки тоже) - в соответствии с ip ru сразу же отправляется на внешний интерфейс к провайдеру, а не в соответствующий интерфейс локальной сети.<br> https://opennet.me/openforum/vsluhforumID1/91025.html#12 Sun, 24 Apr 2011 08:50:14 GMT &gt;&gt; Что есть, какие интерфейсы и какие правила маршрутизации, что есть а чего <br>&gt;&gt; нету у впн-клиентов.<br>&gt; сам пк/шлюз - 2 инета, x.x.x.x, 10.10.1.1 <br>&gt; 1 лок интерфейс 172.16.2.0/24 <br>&gt; на нем же поднят tap0 - openvpn 192.168.100.0/24 <br><br>а где сеть 192.168.2.0 ?<br><br>&gt;Это его маршруты:<br>&gt;Destination Gateway Genmask Flags MSS Window irtt Iface<br>&gt;<br>&gt;default x.x.x.x 0.0.0.0 UG 0 0 0 eth1<br>&gt;default 10.10.1.1 0.0.0.0 UG 0 0 0 eth5<br><br>весьма интересно, но надо показывать<br><br>ip ru sh + ip ro sh для всех таблиц (main,default, свои таблицы, local не обязательно, если покажете какие есть интефейсы)<br><br><br>Без этих данных - мало что понятно. Вероятнее всего у вас нет маршрута к локальной сети для трафика из впн-линков.<br><br>Это описано в http://www.opennet.ru/tips/2009_policy_route_linux.shtml - прочитайте внимательно. (создается таблица localnets). <br><br><br>&gt; если трассирую с клиента, то он бросается на vpn шлюз .. там <br>&gt; все и https://opennet.me/openforum/vsluhforumID1/91025.html#11 Sun, 24 Apr 2011 08:35:26 GMT <br>&gt; Что есть, какие интерфейсы и какие правила маршрутизации, что есть а чего <br>&gt; нету у впн-клиентов.<br><br>сам пк/шлюз - 2 инета, x.x.x.x, 10.10.1.1<br>1 лок интерфейс 172.16.2.0/24<br>на нем же поднят tap0 - openvpn 192.168.100.0/24<br><br>Это его маршруты:<br><br>Destination Gateway Genmask Flags MSS Window irtt Iface<br>x.x.x.x * 255.255.255.240 U 0 0 0 eth1<br>192.168.100.0 192.168.100.1 255.255.255.0 UG 0 0 0 tap0<br>192.168.100.0 * 255.255.255.0 U 0 0 0 tap0<br>172.16.2.0 firewall 255.255.255.0 UG 0 0 0 eth0<br>172.16.2.0 * 255.255.255.0 U 0 0 0 eth0<br>192.168.2.0 172.16.2.1 255.255.255.0 UG 0 0 0 eth0<br>10.10.1.0 10.10.1.1 255.255.255.0 UG 0 0 0 eth5<br>10.10.1.0 * 255.255.255.0 U 0 0 0 eth5<br>link-local * 255.255 https://opennet.me/openforum/vsluhforumID1/91025.html#10 Sun, 24 Apr 2011 08:10:46 GMT &gt; коллеги, добавил еще 1 интерфейс tap0 - openvpn к данной конфигурации.<br>&gt; сетка 192.168.100.0/24.<br>&gt; подключаюсь к vpn через инет. iptables пропускает.<br>&gt; прописал vpn клиентам роуты, через ip vpn сервера. но они не видят <br>&gt; за ним подсети.<br><br>нипанятна.<br><br>Что есть, какие интерфейсы и какие правила маршрутизации, что есть а чего нету у впн-клиентов.<br><br><br>Проще всего увидеть tcpdump-ом на интерфейсе в подсеть, идут ли туда и идут ли обратно.<br> https://opennet.me/openforum/vsluhforumID1/91025.html#9 Sun, 24 Apr 2011 08:01:57 GMT коллеги, добавил еще 1 интерфейс tap0 - openvpn к данной конфигурации. <br>сетка 192.168.100.0/24. <br>подключаюсь к vpn через инет. iptables пропускает.<br>прописал vpn клиентам роуты, через ip vpn сервера. но они не видят за ним подсети.<br><br><br><br> https://opennet.me/openforum/vsluhforumID1/91025.html#8 Wed, 23 Mar 2011 20:49:43 GMT получилось завести прокси на 2 подключении!<br>все было в шлюзах, видимо пока не расписал по таблицам, все ломилось к одному, который был по умолчанию.<br><br>сделал след:<br><br>в etc\iproute2\rt_tables<br><br>100 provider1 <br>101 provider2 <br><br>в конфиге сквида прописал:<br>tcp_outgoing_address 10.10.1.2 office - acl лок сети<br><br>далее правила, прописал их также в etc/rc.d/rc.local<br><br>ip route add default via IP_шлюза_1_провайдер table provider1<br>ip route add default via IP_шлюза_2_провайдер table provider2<br> <br>ip rule add from IP_1_инет lookup provider1<br>ip rule add from IP_2_инет lookup provider2<br><br>ip route add подсеть_1_провайдера dev eth1 src IP_1_инет table provider1<br>ip route add подсеть_2_провайдера dev eth5 src IP_2_инет table provider2<br> https://opennet.me/openforum/vsluhforumID1/91025.html#7 Tue, 22 Mar 2011 20:36:01 GMT если рулить как написано здесь http://www.opennet.ru/tips/2009_policy_route_linux.shtml<br>для 1 провайдера распишу внешние IP к которым доступ через 1 провайдера.<br>как описать остальной инет на 2 провайдера?<br> <br><br><br>