форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"Маршрутизация при создании VPN"

Сообщение от Serg1937 (??) on 23-Июл-08, 18:50

Может вопрос и простой, но никак до меня не дойдет, в чем проблема. Есть два офиса, соединенные по VPN через инет Офис 1. 192.168.0.0/24 - клиенты микрософт 192.168.0.1  - шлюз линух Офис 2 10.0.0.0/24 - клиенты микрософт 10.0.0.1   - шлюз линух 192.168.0.1 коннектится клиентом по pptp на сервер pptp 10.0.0.1. тогда в туннеле в первом офисе поднимается 172.16.0.2, во 2-м 172.16.0.1 поднял маршрут на шлюзе 192.168.0.1 route add -net 10.0.0.0 netmask 255.255.255.0 gw 172.16.0.1 Таким образом идут пинги именно со шлюза 192.168.0.1 на любой хост сетки 10.0.0.0/24 Хотел, чтобы шли пинги на с любого хоста 192.168.0.0/24 на любой хост сетки 10.0.0.0/24 Для этого на виндовых клиентах прописал route add 10.0.0.0 mask 255.255.255.0 192.168.0.1 но пинги с клиентов не идут. Что я неправильно делаю? другие настройки не пишу намеренно, думаю, что они здесь для понимания не нужны, подозреваю, что я где-то принципиально ошибаюсь

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Маршрутизация при создании VPN"

Сообщение от PavelR (??) on 23-Июл-08, 19:04

Откройте для себя программы traceroute, tcpdump, а для пакетов откройте файрволлы.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Маршрутизация при создании VPN"
	Сообщение от Serg1937 (??) on 24-Июл-08, 11:28
	>Откройте для себя программы traceroute, tcpdump, а для пакетов откройте файрволлы. Открыл для себя tcpdump. Пинги с клиентов Офиса №1 прослушиваются на ppp0 на шлюзе Офиса №2. Но на интерфейсе eth1 (внутренний интерфейс сетки №2) ими не пахнет.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Маршрутизация при создании VPN"
	Сообщение от A Clockwork Orange on 24-Июл-08, 11:44
	>>Откройте для себя программы traceroute, tcpdump, а для пакетов откройте файрволлы. > >Открыл для себя tcpdump. >Пинги с клиентов Офиса №1 прослушиваются на ppp0 на шлюзе Офиса №2. >Но на интерфейсе eth1 (внутренний интерфейс сетки №2) ими не пахнет. > route add -net 10.0.0.0 netmask 255.255.255.0 gw 172.16.0.1 route add -net 192.168.0.0 netmask 255.255.255.0 gw 172.16.0.2 на клиентах у тебя есть маршруты по-умолчанию, этого должно хватить
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Маршрутизация при создании VPN"
	Сообщение от PavelR (??) on 24-Июл-08, 12:06
	>>Откройте для себя программы traceroute, tcpdump, а для пакетов откройте файрволлы. > >Открыл для себя tcpdump. >Пинги с клиентов Офиса №1 прослушиваются на ppp0 на шлюзе Офиса №2. >Но на интерфейсе eth1 (внутренний интерфейс сетки №2) ими не пахнет. > нет исходящих пакетов из сети офиса 1 в сеть офиса 2 ? Смотрите файрволл.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Маршрутизация при создании VPN"
	Сообщение от Serg1937 (??) on 24-Июл-08, 12:13
	>>>Откройте для себя программы traceroute, tcpdump, а для пакетов откройте файрволлы. >> >>Открыл для себя tcpdump. >>Пинги с клиентов Офиса №1 прослушиваются на ppp0 на шлюзе Офиса №2. >>Но на интерфейсе eth1 (внутренний интерфейс сетки №2) ими не пахнет. >> > >нет исходящих пакетов из сети офиса 1 в сеть офиса 2 ? >Смотрите файрволл. я ж говорю, вроде как доходят они до 2-го офиса. tcpdump видит пакеты на шлюзе офиса №2 на интерфейсе ppp0. А вот на этом же шлюзе на интерфейсе eth1 (внутренний интерфейс сетки №2) tcpdump их не видит.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "Маршрутизация при создании VPN"
	Сообщение от Serg1937 (??) on 24-Июл-08, 12:54
	и оказывается, что что шлюз во втором офисе принимает эти пакеты за марсиан )) Вот лог: Jul 24 12:49:03 gw pptpd[18547]: GRE: accepting packet #72 Jul 24 12:49:03 gw kernel: martian source 10.0.0.10 from 192.168.0.10, on dev ppp0 Jul 24 12:49:03 gw kernel: ll header: 45:00:00:3c
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "Маршрутизация при создании VPN"
	Сообщение от Serg1937 (??) on 25-Июл-08, 10:28
	Всем спасибо Разобрался. Хотел сделать все последовательно, сначала заточить связь в одну сторону, потом в другую. Короче, надо было на 2-м шлюзе обратный роут сразу прописать, я этого не сделал. Поэтому второй шлюз и не признал отправителя за своего.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]