Dotaz: problém s routováním mezí sítěmi ...

[Marek B.]

Stav: Mám dvě sítě 10.0.0.0/255.255.255.0 a druhou, která je 10.10.0.0/255.255.255.0 a mezi nima je zprovozněn OpenVPN tunel, který je v běhu ...

Strana A (tabulka):

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.0.10.2       *               255.255.255.255 UH    0      0        0 tun0
217.112.165.192 *               255.255.255.192 U     0      0        0 eth1
10.0.0.0        *               255.255.255.0   U     0      0        0 eth0
10.10.0.0       10.0.10.2       255.255.255.0   UG    0      0        0 tun0
default         gwzl-8.avonet.c 0.0.0.0         UG    0      0        0 eth1

Strana B (tabulka):

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.0.10.1       *               255.255.255.255 UH    0      0        0 tun0
10.0.0.0        10.0.10.1       255.255.255.0   UG    0      0        0 tun0
10.10.0.0       *               255.255.255.0   U     0      0        0 br0
default         10.10.0.1       0.0.0.0         UG    0      0        0 br0

Problém je v tom, že strana A nemá problém pingnout do sítě 10.10.0.0 na kterýkoliv stroj, ale ze sítě 10.10.0.0 mám problém pingnout kamkoliv jinam než na samotný počátač, kde běží VPN, ale nikam jinam

Dle tabulky by to ale podle mě jít mělo, vidí tam někdo problém ?

Odpovědi

[mozog]

muzes poslat vypis z ip r ?

[fixinko]

Ja som mal podobny problem s OpenVPN, ale sa mi nechcelo hladat kde je bug, tak som vytvoril GRE tunel v OpenVPN, a potom vsetko posielal na IPcky toho GRE tunelu, a chodilo to normalne.

[lieko]

videl by som tam problem s routovanim na ostatnych PC v sieti okrem toho na ktorom bezi VPN - ten cestu pozna lebo je pre neho direct connected. Skus bud nastavit staticke cesty pre vsetky PC v sieti - alebo NATko (ja pouzivam NAT je to jednoduchsie).

A este ma napadlo ci mas v /etc/sysctl.conf nastavene

net.ipv4.ip_forward = 1

[vencour]

Přesně tak, když něco nejde, tak zkusit trace ... což odpovídá tomu forwardování.