Dotaz: Nefunkční ping v OpenVPN

[Vencis]

Zdravim, mam nasledujici problem : Pouzivam Mandrivu 2006, jadro 2.6.12, pripojeni k inetu pomoci dsl. Vsechno mi funguje ok, dam spustim openvpn a vytvori se mi novy spojeni na server:

tun0      Link encap:NEZNÁM  HWadr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
          inet adr:192.168.105.38  P-t-P:192.168.105.37 Maska:255.255.255.255
          AKTIVOVÁNO POINTOPOINT BĚŽÍ NEARP MULTICAST  MTU:1456  Metrika:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          kolizí:0 délka odchozí fronty:100
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

ale potom kdyz dam ping 192.168.105.37 tak ping hlasi :

PING 192.168.105.37 (192.168.105.37) 56(84) bytes of data.
ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted

nmap 192.168.105.37 hlasi taky nepovolenou operaci, jinak ping nekam jinam do inetu pomoci ppp0 jde v pohode, jen na ty vpnce nejede nic.Pridam jeste vypis dmesq | grep tun0

Unknown OutputIN= OUT=tun0 SRC=192.168.105.38 DST=192.168.105.37 LEN=84 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=ICMP
TYPE=8 CODE=0 ID=31769 SEQ=1
Unknown OutputIN= OUT=tun0 SRC=192.168.105.38 DST=192.168.105.37 LEN=84 TOS=0x00 PREC=0x00 TTL=64 ID=1 DF PROTO=ICMP
TYPE=8 CODE=0 ID=31769 SEQ=2
Unknown OutputIN= OUT=tun0 SRC=192.168.105.38 DST=192.168.105.37 LEN=84 TOS=0x00 PREC=0x00 TTL=64 ID=2 DF PROTO=ICMP
TYPE=8 CODE=0 ID=31769 SEQ=3

Poradite mi pls, nekdo co s tim ? Diky za odpoved

Odpovědi

[Marek]

Tak me napada, kdysi jsem mel tomtuto podobny problem, ktery spocival v tom, ze jsem nemel nakonfigorovane loopback rozhrani - lokalni smycku

lo - 127.0.0.1

Marek

[Marek]

A co ip forwarding, mate povoleny ?

echo 1 > /proc/sys/net/ipv4/ip_forward

[codl]

Jak to dopadlo? Já řeším to samé.

[power]

Zkus v konfiguráku změnit zařízení na tap0

[melkors]

Elementary, dear Watson!
Ve firewallu neni povolena odchozi sitovka tun0, takze se veskery provoz pres ni, tj. cela VPN, zahazuje.
Test: Vypnout na chvili firewall a zkusit.
Reseni: Projit konfiguraci FW a povolit tun0 dle pozadavku (ja casto davam povolit vsechny porty, ale to zalezi na konkretni situaci)

[power]

Já bych se chtěl zeptat jestli by někdo neměl řešení k poslednímu příspěvku v tomto threadu http://www.abclinuxu.cz/forum/show/182569 Jsem z toho docela zoufalý a nevidím v ničem problém. Díky.