Dotaz: VPN a routing

[Lachmex]

Dobrý den, mám následující problém:

VPN daemona "PoPToP" a klienty WIN XP

připojení proběhne bez problémů a obdržím od serveru IP z lokálního subnetu. Ping na server (VPN) je ok, ale nikam jinam nedopingnu...

route mi píše:
Destination.........Gateway...........Genmask.......Flags.....Iface
10.1.1.231..............*..........255.255.255.255.....UH´......ppp0
.
Co musím udělat pro to, abych měl přes VPN dostupnou celou síť? Chápu, blbej dotaz, ale google mi moc nepomohl :(
Prosím Vás o radu či nápovědu :)

Děkuji

Odpovědi

[David Spudich]

Asi by nebylo spatny sem pridat obsah /etc/pptpd.conf. Kazdopadne se podivej na firewall, jestli mas v retezci FORWARD povoleno routovani z rozhrani ppp+. Muzes to zkusit treba takhle:

/sbin/iptables -I FORWARD 1 -i ppp+ -j ACCEPT

[Lachmex]

Děkuji. Ze strany iptables je vše povoleno /po dobu testování/ spíše jsem myslel, že by to bylo v route... Ale přikládám pptpd.conf..

#ppp /usr/sbin/pppd
option /etc/ppp/options.pptpd
#debug
# stimeout 10
#noipparam
#bcrelay eth1
localip 10.1.1.1
remoteip 10.1.1.230-240

[David Spudich]

V routovaci tabulce routeru to nebude - maji ty pocitace, na ktery se snazis dostat nastavenou gateway ???? Mne to chodi a vypis route -n mam stejny jako jsi uvedl nahore. Takze uvadim moji konfiguraci:

/etc/ppp/options:
=================
auth
name router
require-chap
proxyarp

/etc/pptpd.conf:
================
localip 192.168.100.100,192.168.80.2
remoteip 192.168.100.130-139

[Lachmex]

mám dva tuxe. Jeden je "jako" router, druhej "jako" web. Byl jsem nucen zřídit VPN na tom, který běží jako web s parametry uved. výše. Připojím-li se z EXT IP na VPN webu, dostanu adresu z lok. rozsahu a web vidím jako lokální IP. Chci-li však pingnout router na int. ip, mám req. timeout. Router má gw stejnou jako web - gw isp. Trace běží na web, dále timeout. Možná dělám někde chybu, ale fakt nemám tuchy kde... Díky

[Petr]

Mozna by jeste pomohl vypis z ifconfig -a. Z tveho /etc/pptpd.conf mi pripada, ze bys tam mohl mit duplicitu na ip, a vypis z /etc/ppp/options.pptpd zda li mas zapnute proxyarp...

[Lachmex]

options.pptpd>

name pptpd
ppp_mppe.o
proxyarp
#debug
#dump
lock
#nobsdcomp
auth
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128

eth0      Link encap:Ethernet  HWaddr 00:50:FC:40:29:7A  
          inet addr:10.1.1.1  Bcast:10.1.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:25527 errors:0 dropped:0 overruns:0 frame:0
          TX packets:18974 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:2333378 (2.2 Mb)  TX bytes:2798826 (2.6 Mb)
          Interrupt:11 Base address:0x2000 

eth1      Link encap:Ethernet  HWaddr 00:0E:2E:2D:E9:F6  
          inet addr:10.1.2.1  Bcast:10.1.2.255  Mask:255.255.255.0
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:167 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 b)  TX bytes:33503 (32.7 Kb)
          Interrupt:5 Base address:0x3800 

eth2      Link encap:Ethernet  HWaddr 00:0E:2E:2B:FD:C1  
          inet addr:10.1.3.1  Bcast:10.1.3.255  Mask:255.255.255.0
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:167 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 b)  TX bytes:33503 (32.7 Kb)
          Interrupt:9 Base address:0x3c00 

eth3      Link encap:Ethernet  HWaddr 00:0E:2E:2B:xx:xx  
          inet addr:82.208.xx.xx  Bcast:82.208.xx.xx Mask:255.255.255.248
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:22864 errors:0 dropped:0 overruns:0 frame:0
          TX packets:13154 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:3770504 (3.5 Mb)  TX bytes:6045651 (5.7 Mb)
          Interrupt:10 Base address:0x4000 

eth4      Link encap:Ethernet  HWaddr 00:04:75:74:E7:C3  
          inet addr:10.1.5.1  Bcast:10.1.5.255  Mask:255.255.255.0
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:167 errors:0 dropped:0 overruns:0 carrier:167
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 b)  TX bytes:33503 (32.7 Kb)
          Interrupt:11 Base address:0x2400 

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:10265 errors:0 dropped:0 overruns:0 frame:0
          TX packets:10265 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:1925048 (1.8 Mb)  TX bytes:1925048 (1.8 Mb)

ppp0 je 10.1.1.50 (v siti nepouzito)

Snad Vam to neco rekne...

[Petr]

Na interface eth0 mas ip addr 10.1.1.1 a v /etc/pptpd.conf je local ip 10.1.1.1, coz je podle me ta duplicita, o ktere jsem mluvil pred chvilkou...
Zkus v konfiguraku pptpd pouzit jinaci ip adresu (napr: localip 10.1.1.229) -> teda pokud ten konfigurak z 31.7.2005 je jeste aktualni.

[Lachmex]

Super. Moje blbost omlouvam se... Jel jsem podle jednoho nemeckeho fora - maj to tam spatne - nejakej user uvadi, ze localip musi byt shodna s eth localnetu. No jo, mel jsem radeji hedat dokumentaci. Kazdopadne dekuji Vam vsem, problem je vyresen, VPN chodi. Petre DEKUJI :)