The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Как сделать простой ip tunnel "
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Как сделать простой ip tunnel " 
Сообщение от serg2 emailИскать по авторуВ закладки on 26-Июл-05, 06:20  (MSK)
Народ!
вот какая вроде простая проблема - но не работатет и все тут.
Может кто поможет конкрентными примерами из практики или подскажет в чем я ошибаюсь.
Есть две сети, которые надо свзять туннелем по интернету.
1 сеть
10.1.1.0/24
роутер
внутрений интерфейс eth2 адрес 10.1.1.254
внешний eth1 195.x.y.6

2 сеть
10.3.1.0/24
роутер
внутрений интерфейс eth2 адрес 10.3.1.254
внешний eth1 194.x.y.5

на обоих роутерах на внешний интерфесах  включен маскарадинг

я использовал команды типа ip tunnel
оба способа не работают - уже и не знаю какой их них правильный все брал из HOWTO но толку пока немного.
1) способ
1 сеть
ip tunnel add tunl11 mode ipip remote 194.x.y.5 local 195.x.y.6
ip link set tunl11 up
ip route add 10.3.1.0/24 dev tunl11
2 сеть
ip tunnel add tunl11 mode ipip remote 195.x.y.6 local 194.x.y.5
ip link set tunl11 up
ip route add 10.1.1.0/24 dev tunl11
при попытки пинговать с роутеме идет сообщение что зарпещено посылать пакеты.

2 способ
1 сеть
ip tunnel add tunl11 mode ipip remote 194.x.y.5 local 195.x.y.6
ifconfig tunl11 192.168.0.1 pointopoint 192.168.0.2 up
ip route add 10.3.1.0/24 via 192.168.0.2
2 сеть
ip tunnel add tunl11 mode ipip remote 195.x.y.6 local 194.x.y.5
ifconfig tunl11 192.168.0.2 pointopoint 192.168.0.1 up
ip route add 10.1.1.0/24 via 192.168.0.1

тоже не работает. не идет пинг и все тут....
как можно это побороть и или есть ли способы протестировать - что происходит - где теряются пакеты? у меня уже закончилась фантазия. :-(

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Как сделать простой ip tunnel " 
Сообщение от Moralez emailИскать по авторуВ закладки(ok) on 26-Июл-05, 07:34  (MSK)
запрещено, потому как firewall не настроен, туннель сделан с помощью протокола под номером 4. Удачи....
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Как сделать простой ip tunnel " 
Сообщение от serg2 emailИскать по авторуВ закладки on 26-Июл-05, 09:04  (MSK)
можно подробнее ничего не понял... а?
>запрещено, потому как firewall не настроен, туннель сделан с помощью протокола под
>номером 4. Удачи....


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Как сделать простой ip tunnel " 
Сообщение от ipmanyak Искать по авторуВ закладки(??) on 26-Июл-05, 10:34  (MSK)
вот так все работает :
/IPROUTE2/iproute2/ip/ip tunnel add tunl1 mode ipip remote ip_адрес  local ip_адрес
ifconfig tunl1 192.168.53.1 pointopoint 192.168.53.2 up
/sbin/route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.53.2

route , traceroute  что казали ?  интерфейсы вскакивали ?  
протокол gre номер 47  на firewall пропускаешь ?

[*] IP: advanced router            
<*> IP: tunneling                                                                          
<*> IP: GRE tunnels over IP
в ядре включено ?
      
почитай еще эти стайтеки :
http://www.asmodeus.com.ua/library/os/linux/linux_vpn.htm
http://www.opennet.me/base/net/vpn_tunnel.txt.html

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Как сделать простой ip tunnel " 
Сообщение от Moralez emailИскать по авторуВ закладки(ok) on 26-Июл-05, 10:38  (MSK)
Какой постите нафиг gre? ipencap.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру