Dotaz: routovani skrze VPN problem

[georgo23]

Zdravim po dlouhe dobe, mam dotaz. mam L3 SWITCH "ADAM", kde bezi OSPF. LINUX DEBIAN "EVA", kde OSPF nebezi a je pripojen k ADAMovi maskou /30 a jako vychozi brana je samozrejme pouzite ip ADAMa.

Na EVE je rozjeta VPN, ktera vidi do site v uplne jine lokalite, pod jinym poskytovatelem. Na EVE mam nastavenou routu staticky, kde rikam ze dana sit je na druhe strane VPN a od tama ji pingam a i ostatni prvky site 192.168.1.0/24.

Vzhledem k tomu za mezi ADAMEM a EVOU nebezi OSPF, tak jsem tvrde (staticky) rekl ADAMOVI ze na EVE danou sit najde.

Bohuzel vsak mi to nefunguje :(, nedpingnu, nedotrcnu !, traceroute skonci na EVE a EVA to nepropusti dale :(. uz jsem i ze zoufalstvi povolil ip_forward, bohuzel bez uspechu. Prosim o radu ci nakopnuti.

---

---

Odpovědi

[georgo23]

A ví druhý konec VPN, kudy se dostat zpátky na ADAMa ? Protože tam určitě nebude vedená default routa směrem do VPN

[georgo23]

no jasne, nevi...ach jo - proto to vypada ze to konci na EVE, on nevi kudy odpovedet ... :(... diky

[georgo23]

Dle vseho proste skoncim vzdy na EVE, nepredava to dale, skonci to na ni, bohuzel je to jediny stroj kde je DEBIAN a nevim, zdali tam neni treba neco nastavit na predavani packetu ala ip_forward ci podobne :(.

[Matěj Vaňátko]

Podle toho, jak to popisujete, tak za to můžou max. 2 problémy.

A) špatně nastavené routovací tabulky B) nepovolený routing na Debianu (omlouvám se, tohle mě před chvílí nedošlo)

Napravení bodu A je jasné. Vložit cestu zpátky k ADAMovi do rout. tabulek routeru na druhém konci VPN.

Napravení bodu B je taky jednoduché. Stačí na EVĚ zapnout routování. To se dá několika způsoby. Jestli tam máte Debian Squeeze, stačí jít do /etc/sysctl.conf a odkomentovat řádek

#net.ipv4.ip_forward=1

pro IPv4, resp.

#net.ipv6.conf.all.forwarding=1

pro IPv6