The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"SkyStram EMR 5000 Маршрутизация"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"SkyStram EMR 5000 Маршрутизация" 
Сообщение от xtc Искать по авторуВ закладки(ok) on 01-Окт-05, 14:29  (MSK)
У нас возникла следующая проблема.

Возникла идея установить себе спутниковый канал. Начали мы с того, что у знакомых спросили, как это все выглядит, и кто чем пользуется. Также воспользовались многими источниками из Интернета. Овладев кое, какой информацией, мы решили брать тарелку, и все что к ней полагается.

Заказали мы супраловскую тарелку офсетную 1,8м на 1,6м для нашего района это по расчетам с большим запасам все. Решили стать абонентами у провайдера ПланетСкай через РусЛинк.Инфо.  После все взвешав, решили, что нам неудобно будет пользоваться простой PCI SkyStar картой, и нам необходимо какое-то внешне устройство, которое легко можно установить в небольшой шкаф. Мы нашли такое решение как ПентаОфисс, но в связи с прекращением его выпуска, ни где купить так и не смогли. Подсказали что есть Аналог ему - Это SkyStream EMR 5000. Заказали, купили и установили :)


Спутник поймали с помощью ДВБ приемника для спутниковых ТВ,  Спутник у нас Экспресс АМ1, сигнал у тарелки всегда стабильный, от 74% до 78%,


У нас есть наземный оптоволоконный канал, который приходит на БСД сервер и втыкается во внешний интерфейс. Ширина его 256Кб/сек.

От туда по внутреннему интерфейсу 192.168.77.1/24 все попадает в локальную сеть, где находятся компьютеры с фэйковыми адресами 192.168.77.0/24.   также в этой сети включен ДВБ роутер к его первому интерфейсу, который имеет адрес 192.168.77.155/24.

Также на спутниковом интерфесе прописана такая под сеточка 82.211.138.152/30, адрес тарелки 82.211.138.153.

Далее для поднятия ВПН (VPN PPTP-FAKE) соединения на ДВБ роутере пришлось добавить одну запись

82.211.136.2    192.168.77.1    255.255.255.255 UGH   0      0        0 eth1

с помощью которой все идет через сервер ФрииБСД где стоит НАТд, и он спокойно уходит во внешнюю сеть и устанавливает соединение, при этом мы получаем статический адрес 192.168.176.132/32

мы залогиневшись на ДВБ роутер начинаем с него PINGовать любой внешний адрес, он все замечательно PINGует, запрос уходит по земле, а ответ через спутник, Это видно по таймингу, и также повешав на консоли сервера ФрииБСД tcpdump -n -i fxp0 на внешний интерфейс, где четко видно что запросы уходят

при PINGе адреса 213.210.86.138

19:31:03.547676 82.211.136.2 > 217.116.157.174: gre [KAv1] ID:a9db A:510 ppp (DF)
19:31:04.337805 217.116.157.174 > 82.211.136.2: gre [KSv1] ID:ef80 S:511 ppp: 192.168.176.132 > 213.210.86.138: icmp: echo request (DF) (DF)
19:31:04.543845 82.211.136.2 > 217.116.157.174: gre [KAv1] ID:a9db A:511 ppp (DF)
19:31:05.338041 217.116.157.174 > 82.211.136.2: gre [KSv1] ID:ef80 S:512 ppp: 192.168.176.132 > 213.210.86.138: icmp: echo request (DF) (DF)

Таблица маршрутизации ДВБ роутера До установления ВПН соединения.

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
82.211.136.2    192.168.77.1    255.255.255.255 UGH   1      0        0 eth1
82.211.138.152  0.0.0.0         255.255.255.252 U     0      0        0 satrx1
192.168.77.0    0.0.0.0         255.255.255.0   U     0      0        0 eth1
192.174.78.0    0.0.0.0         255.255.255.0   U     0      0        0 eth2

Таблица маршрутизации ДВБ роутера после установления ВПН соединения.

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
82.211.136.2    192.168.77.1    255.255.255.255 UGH   0      0        0 eth1
82.211.136.2    192.168.77.1    255.255.255.255 UGH   1      0        0 eth1
192.168.176.132 0.0.0.0         255.255.255.255 UH    0      0        0 ppp1
82.211.138.152  0.0.0.0         255.255.255.252 U     0      0        0 satrx1
192.168.77.0    0.0.0.0         255.255.255.0   U     0      0        0 eth1
192.174.78.0    0.0.0.0         255.255.255.0   U     0      0        0 eth2
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 ppp1


Далее делаем дефаулт гэйтвай для локальных компов на 192.168.77.155 Это адрес ДВБРоутера, но пакеты все затыкаются на нем!

После делали такое, на втором интерфейсе ДВБРоутера прописывали адрес другой подсети втыкались провод в другую под сеть 192.168.0.0/24 Где есть комп 192.168.0.1/24  а адрес второго интерфейса ДВБРоутера 192.168.0.22/24.

Я будучи со своего компьютера начинаю PINGовать 192.168.0.1/24  все ок. Запускаю трассер он идет через 192.168.0.22 а после 192.168.0.1 все как положено.

Начинаю трасерить внешние адреса, он не выпускает нас. Что уже только не пробовали прописывать в таблице маршрутизации ДВБРоутера, все четно.

Подскажите..  Заранее благодарны.

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "SkyStram EMR 5000 Маршрутизация" 
Сообщение от xtc Искать по авторуВ закладки(??) on 02-Окт-05, 07:49  (MSK)
up
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "SkyStram EMR 5000 Маршрутизация" 
Сообщение от xtc Искать по авторуВ закладки(??) on 03-Окт-05, 04:24  (MSK)
up
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "SkyStram EMR 5000 Маршрутизация" 
Сообщение от xtc Искать по авторуВ закладки(??) on 03-Окт-05, 16:07  (MSK)
up
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "SkyStram EMR 5000 Маршрутизация" 
Сообщение от Simps Искать по авторуВ закладки(ok) on 03-Окт-05, 16:15  (MSK)
>up

sysctl -w net.ipv4.ip_forward=1 на ДВБ сервере ?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "SkyStram EMR 5000 Маршрутизация" 
Сообщение от Simps Искать по авторуВ закладки(ok) on 03-Окт-05, 16:19  (MSK)
>>up
>
>sysctl -w net.ipv4.ip_forward=1 на ДВБ сервере ?

Ну и естественно предполагаем что раз на ДВБ Вы приходите с сети 192.168.77.0/24 то НАТ на нем поднят и настроен?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "SkyStram EMR 5000 Маршрутизация" 
Сообщение от bjacka emailИскать по авторуВ закладки(ok) on 07-Окт-05, 05:04  (MSK)
>>>up
>>
>>sysctl -w net.ipv4.ip_forward=1 на ДВБ сервере ?
>
>Ну и естественно предполагаем что раз на ДВБ Вы приходите с сети
>192.168.77.0/24 то НАТ на нем поднят и настроен?


а имеется в виду нат от куда куда поднять? т.к. уже что только не пробовали

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру