Dotaz: Ubuntu klient: L2TP VPN vytvoří nefunkční cestu k serveru

[Platonix]

V Ubuntu (Gnome 3) vytvořím L2TP VPN spojení podle instrukcí mé instituce. Připojení proběhne v pořádku a během toho je přidáno několik položek do směrování:

0.0.0.0         0.0.0.0         0.0.0.0         U     50     0        0 ppp0
0.0.0.0         10.0.0.138      0.0.0.0         UG    600    0        0 wlan0
10.0.0.0        0.0.0.0         255.255.255.0   U     600    0        0 wlan0
10.0.0.138      0.0.0.0         255.255.255.255 UH    600    0        0 wlan0
vpn_server_ip  0.0.0.0         255.255.255.255 UH    50     0        0 ppp0
vpn_server_ip  10.0.0.138      255.255.255.255 UGH   600    0        0 wlan0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 wlan0

Ihned po tom mi na jednom jádře začne na 100 % pracovat ksoftirqd a VPN nefunguje. Musím se manuálně příkazem zbavit řádku

vpn_server_ip   0.0.0.0         255.255.255.255 UH    50     0        0 ppp0

a vše začne fungovat, jak má. Je to normální chování? Má tam ta položka ve směrování opravdu být nebo je vytvořená chybně? Není to nesmysl, aby se k serveru VPN směřovalo přes ppp?

Odpovědi

[NN]

Pokud se nepletu tak ta polozka rika, ze " IP VPN serveru je dostupna na rozhrani ppp0". Zaroven pravidlo hned pod tim rika, ze ta sama "IP VPN serveru je dostupna pres branu 10.0.0.138 na rozhran wlan0"(to je si myslim spravne). No a konecne tu mame uplne prvni pravidlo, ktere prebiji vychozi branu 10.0.0.138 a nastavuje 'default route' do tunelu na ppp0. To muze, ale nemusi byt spravne. Idelani by bylo videt ten navod podle ktereho jsi postupoval a jak jsi postupoval.

[Platonix]

Díky za odpověď. Návod není pro Linux dostupný, konfiguraci jsem vzal z návodu pro Android. To " IP VPN serveru je dostupna na rozhraní ppp0" se ti zdá být OK? Když to totiž manuálně odstraním, tak vše začne teprve fungovat.

[NN]

Ne, nema to zadny vyznam. Dalsi otazka je vychozi brana, ktera prioritou strahava cely provoz do tunelu. Je to zadouci chovani?

[Platonix]

Ano, celý provoz kromě lokální LAN má jít do tunelu. To je očekávané chování. Vrtá mi ale hlavou to, že spojení s branou je přes ten tunel. Nemělo by být přes fyzické rozhraní wlan0?

[NN]

Tak jiste, proto tam to pravidlo nema co delat. Pravdepodobne chyba v konfiguraci klienta.

[Platonix]

Celé jsem to naklikal přes nastavení v Gnome. Ani netuším, kde to ukládá konfigurační soubory. Je zajímavé, že se mi tuhle chybu nepovedlo vygooglit. Pochybuji, že jsem první, kdo má takový problém.

[Platonix]

Tak jsem to nakonec vyřešil poměrně nesystémově přidáním

if [ "e8bde266-e0b3-4384-83ce-94b0676bdb90" = "$CONNECTION_UUID" ]; then
        ip route del /VPN_SERVER_IP/ dev $1
fi

do /etc/NetworkManager/dispatcher.d/01-ifupdown. Místo /VPN_SERVER_IP/ je pochopitelně adresa VPN serveru.