Объединение различных сетей через VPN

[atk12]

Имеется:

• Рабочий VPN серевер и сеть 192.168.1.0
  
• Клиенты их сеть при подключении 192.168.2.0

Клиенты при подключении динамически получают IP адреса сети 192.168.2.0
Задача - что бы две разные сети могли видеть друг друга по VPN каналу.

Заранее благодарен!

[fisher74]

И в чём проблема решения данной задачи?

[atk12]

клиентам выдается адрес типа 192.168.2.1 и они должны подключаться на сервак по RDP с адресом 192.168.1.1. Но они не видят его. Я так понимаю нужно правила маршрутизации настроить, но как ?

[fisher74]

В маршрутизации нет правил. Есть записи в таблице маршрутизации.
Но вектор мыслей правильный - маршрутизация.
Хотя есть и ещё один пунктик - нужно разрешить ядру пересылку пакеты из одной сети в другую.

[atk12]

Вот бы статейку хорошую об этом)

[fisher74]

О чём? О строении сетей? Вы не можете проконтролировать таблицы маршрутизации в двух сетях и перевести на английский слово "пересылка" (кстати, специально использовал именно это слово)

[atk12]

Я в Линуксе пару дней, не пинайте сильно) И изучал я немецкий)))

[ArcFi]

Вот бы статейку хорошую об этом)

http://citforum.ru/internet/tifamily/iproutng.shtml

[fisher74]

(Нажмите, чтобы показать/скрыть)

И изучал я немецкий)))

Меня тоже пытались научить этому языку лет 20-ть назад
Но люди изобрели онлайн-переводчики и теперь я знаю все языки так же, как меня в учебных заведениях научили понимать немецкий

[fisher74]

Показывайте диагностику клиентов и сервера:

1. таблицу маршрутизации клиентов сети VPN и родительской сети.
2. диагностику сервера

Код: [Выделить]

ifconfig -a
route -n
sysctl net.ipv4.ip_fotward
sudo iptables-saveа так же серверные и клиентские конфиги VPN

[djrust]

Но люди изобрели онлайн-переводчики и теперь я знаю все языки так же, как меня в учебных заведениях научили понимать немецкий

 
правда жизни)))

[atk12]

netstat -rnv
аблица маршутизации ядра протокола IP

(Нажмите, чтобы показать/скрыть)

Destination Gateway Genmask Flags MSS Window irtt Iface
0.0.0.0         44.219.77.254   0.0.0.0         UG        0 0          0 eth0
44.219.77.128   0.0.0.0         255.255.255.128 U         0 0          0 eth0
192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 eth2

Таблица /etc/iptables.up.rules

(Нажмите, чтобы показать/скрыть)

*filter
:FORWARD ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -p tcp -m tcp --dport 20 --sport 1024:65535 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 21 --sport 1024:65535 -j ACCEPT
-A FORWARD -p tcp -m tcp -d 192.168.1.154 -i eth2 --dport 8888 -j ACCEPT
-A OUTPUT -p tcp -m tcp --dport 21 --sport 1024:65535 -j ACCEPT

COMMIT
# Completed

*mangle
:FORWARD ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:PREROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
COMMIT
# Completed

*nat
:OUTPUT ACCEPT [0:0]
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -o eth2 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
-A PREROUTING -p tcp -m tcp -i eth0 --dport 8888 -j DNAT --to-destination 192.168.1.154:8888
COMMIT
# Completed

конфиг VPN сервера /etc/pptpd.conf

(Нажмите, чтобы показать/скрыть)

# TAG: ppp
#       Path to the pppd program, default '/usr/sbin/pppd' on Linux
#
#ppp /usr/sbin/pppd

# TAG: option
#       Specifies the location of the PPP options file.
#       By default PPP looks in '/etc/ppp/options'
#
option /etc/ppp/pptpd-options

# TAG: debug
#       Turns on (more) debugging to syslog
#
#debug

# TAG: stimeout
#       Specifies timeout (in seconds) on starting ctrl connection
#
# stimeout 10

# TAG: noipparam
#       Suppress the passing of the client's IP address to PPP, which is
#       done by default otherwise.
#
#noipparam

# TAG: logwtmp
#       Use wtmp(5) to record client connections and disconnections.
#
logwtmp

# TAG: bcrelay <if>
#       Turns on broadcast relay to clients from interface <if>
#указывает на то откуда перенаправлять широковещательные сообщения, локальной сети

bcrelay eth2

# TAG: localip
# TAG: remoteip
#       Specifies the local and remote IP address ranges.
#
#       Any addresses work as long as the local machine takes care of the
#       routing.  But if you want to use MS-Windows networking, you should
#       use IP addresses out of the LAN address space and use the proxyarp
#       option in the pppd options file, or run bcrelay.
#
#       You can specify single IP addresses seperated by commas or you can
#       specify ranges, or both. For example:
#
#               192.168.0.234,192.168.0.245-249,192.168.0.254



#       IMPORTANT RESTRICTIONS:
#
#       1. No spaces are permitted between commas or within addresses.
#
#       2. If you give more IP addresses than MAX_CONNECTIONS, it will
#          start at the beginning of the list and go until it gets
#          MAX_CONNECTIONS IPs. Others will be ignored.
#
#       3. No shortcuts in ranges! ie. 234-8 does not mean 234 to 238,
#          you must type 234-238 if you mean this.
#
#       4. If you give a single localIP, that's ok - all local IPs will
#          be set to the given one. You MUST still give at least one remote
#          IP for each simultaneous client.
#
# (Recommended)
#Адрес нашего eth0,

localip 192.168.1.181

#отвечает за то, какие IP адреса будут выданы клиентам подключенным по VPN

remoteip 192.168.2.50-254

# or
#localip 192.168.0.234-238,192.168.0.245
#remoteip 192.168.1.234-238,192.168.1.245

#IP адрес нашего внешнего сетевого интерфейса, который будет принимать внешние подключения

Listen 44.219.77.133

Результат от диагностики сервера
ifconfig -a
route -n
sysctl net.ipv4.ip_fotward
sudo iptables-save

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 08:60:6e:52:a5:43
          inet addr:44.219.77.133  Bcast:44.219.77.255  Mask:255.255.255.128
          inet6 addr: fec0::a:e42c:9d23:2f0f:e6a5/64 Scope:Сайт
          inet6 addr: fe80::a60:6eff:fe52:a543/64 Scope:Link
          inet6 addr: 2002:5115:23d:a:4553:7433:8c00:b7de/64 Scope:Общий
          inet6 addr: fec0::a:4553:7433:8c00:b7de/64 Scope:Сайт
          inet6 addr: 2002:5115:23d:a:e42c:9d23:2f0f:e6a5/64 Scope:Общий
          inet6 addr: 2002:5115:23d:a:85c2:bc70:e5a7:3ee5/64 Scope:Общий
          inet6 addr: fec0::a:85c2:bc70:e5a7:3ee5/64 Scope:Сайт
          inet6 addr: 2002:5115:23d:a:a60:6eff:fe52:a543/64 Scope:Общий
          inet6 addr: fec0::a:a60:6eff:fe52:a543/64 Scope:Сайт
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:280729983 errors:0 dropped:0 overruns:0 frame:0
          TX packets:324751376 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:146050260394 (146.0 GB)  TX bytes:253263944633 (253.2 GB)

eth2      Link encap:Ethernet  HWaddr ac:f1:df:3f:f5:b7
          inet addr:192.168.1.181  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fddd:985f:5483:0:80c4:2207:7535:3281/64 Scope:Общий
          inet6 addr: fddd:985f:5483:0:7039:314a:46e2:428f/64 Scope:Общий
          inet6 addr: fddd:985f:5483:0:bc1b:b7d1:2088:b322/64 Scope:Общий
          inet6 addr: fddd:985f:5483:0:2004:8367:115d:2419/64 Scope:Общий
          inet6 addr: fe80::aef1:dfff:fe3f:f5b7/64 Scope:Link
          inet6 addr: fddd:985f:5483:0:1f8:14e0:40d6:63e4/64 Scope:Общий
          inet6 addr: fddd:985f:5483:0:3c00:bdc5:127d:87e/64 Scope:Общий
          inet6 addr: fddd:985f:5483:0:65d9:16d5:7950:4657/64 Scope:Общий
          inet6 addr: fddd:985f:5483:0:aef1:dfff:fe3f:f5b7/64 Scope:Общий
          inet6 addr: fddd:985f:5483:0:8ddd:64a9:de0e:f8db/64 Scope:Общий
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:311766869 errors:0 dropped:0 overruns:0 frame:0
          TX packets:246074395 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:245188517901 (245.1 GB)  TX bytes:107144027082 (107.1 GB)

lo        Link encap:Локальная петля (Loopback)
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:97280 errors:0 dropped:0 overruns:0 frame:0
          TX packets:97280 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:7548767 (7.5 MB)  TX bytes:7548767 (7.5 MB)

aaaaa@VPN:~$ route -n
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0         44.219.77.254   0.0.0.0         UG    0      0        0 eth0
44.219.77.128   0.0.0.0         255.255.255.128 U     0      0        0 eth0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth2
aaaaa@VPN:~$ sysctl net.ipv4.ip_fotward
sysctl: cannot stat /proc/sys/net/ipv4/ip_fotward: Нет такого файла или каталога

Клиенты подключаются с виндовых машин через стандартное VPN подключение

[fisher74]

sysctl net.ipv4.ip_foRward
опечатка

Было бы неплохо посмотреть диагностику сервера и клиентов пв подключенном состоянии.
И таблицу маршрутизации сервера RDP

[atk12]

fisher74,

диагностика сервера в подключенном состоянии.

(Нажмите, чтобы показать/скрыть)

 ifconfig -a
eth0      Link encap:Ethernet  HWaddr 08:60:6e:52:a5:43
          inet addr:44.219.77.133  Bcast:44.219.77.255  Mask:255.255.255.128
          inet6 addr: fec0::a:e42c:9d23:2f0f:e6a5/64 Scope:Сайт
          inet6 addr: fe80::a60:6eff:fe52:a543/64 Scope:Link
          inet6 addr: fec0::a:d938:e21a:2372:6e34/64 Scope:Сайт
          inet6 addr: fec0::a:6d40:18e1:1971:f6a3/64 Scope:Сайт
          inet6 addr: 2002:5115:23d:a:4553:7433:8c00:b7de/64 Scope:Общий
          inet6 addr: fec0::a:4553:7433:8c00:b7de/64 Scope:Сайт
          inet6 addr: 2002:5115:23d:a:6d40:18e1:1971:f6a3/64 Scope:Общий
          inet6 addr: 2002:5115:23d:a:e42c:9d23:2f0f:e6a5/64 Scope:Общий
          inet6 addr: 2002:5115:23d:a:85c2:bc70:e5a7:3ee5/64 Scope:Общий
          inet6 addr: fec0::a:85c2:bc70:e5a7:3ee5/64 Scope:Сайт
          inet6 addr: 2002:5115:23d:a:a60:6eff:fe52:a543/64 Scope:Общий
          inet6 addr: 2002:5115:23d:a:d938:e21a:2372:6e34/64 Scope:Общий
          inet6 addr: fec0::a:a60:6eff:fe52:a543/64 Scope:Сайт
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:385628595 errors:0 dropped:0 overruns:0 frame:0
          TX packets:414908060 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:203292985151 (203.2 GB)  TX bytes:297815440695 (297.8 GB)

eth2      Link encap:Ethernet  HWaddr ac:f1:df:3f:f5:b7
          inet addr:192.168.1.181  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fddd:985f:5483:0:80c4:2207:7535:3281/64 Scope:Общий
          inet6 addr: fddd:985f:5483:0:7039:314a:46e2:428f/64 Scope:Общий
          inet6 addr: fe80::aef1:dfff:fe3f:f5b7/64 Scope:Link
          inet6 addr: fddd:985f:5483:0:88d1:7576:72c5:bcae/64 Scope:Общий
          inet6 addr: fddd:985f:5483:0:1f8:14e0:40d6:63e4/64 Scope:Общий
          inet6 addr: fddd:985f:5483:0:3c00:bdc5:127d:87e/64 Scope:Общий
          inet6 addr: fddd:985f:5483:0:65d9:16d5:7950:4657/64 Scope:Общий
          inet6 addr: fddd:985f:5483:0:aef1:dfff:fe3f:f5b7/64 Scope:Общий
          inet6 addr: fddd:985f:5483:0:1d20:8356:c66b:5f01/64 Scope:Общий
          inet6 addr: fddd:985f:5483:0:8ddd:64a9:de0e:f8db/64 Scope:Общий
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:393739460 errors:0 dropped:0 overruns:0 frame:0
          TX packets:330510401 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:292862079435 (292.8 GB)  TX bytes:154802836980 (154.8 GB)

lo        Link encap:Локальная петля (Loopback)
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:115278 errors:0 dropped:0 overruns:0 frame:0
          TX packets:115278 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:8921308 (8.9 MB)  TX bytes:8921308 (8.9 MB)

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol)
          inet addr:192.168.1.181  P-t-P:192.168.1.50  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1396  Metric:1
          RX packets:404 errors:0 dropped:0 overruns:0 frame:0
          TX packets:622 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:31530 (31.5 KB)  TX bytes:58883 (58.8 KB)

aaaa@VPN:~$ route -n
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0         44.219.77.254   0.0.0.0         UG    0      0        0 eth0
44.219.77.128   0.0.0.0         255.255.255.128 U     0      0        0 eth0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth2
192.168.1.50    0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
aaaaa@VPN:~$ sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 1

Клиента route Print

(Нажмите, чтобы показать/скрыть)

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.

===========================================================================
Список интерфейсов
 20...........................VPN
 10...34 08 04 29 77 c5 ......Адаптер D-Link DFE-520TX PCI Fast Ethernet
  1...........................Software Loopback Interface 1
 11...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
 12...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
 14...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      192.168.1.1      192.168.1.2    276
      44.219.77.0    255.255.255.0      192.168.1.1      192.168.1.2     21
    44.219.77.133  255.255.255.255      192.168.1.1      192.168.1.2     21
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
      192.168.1.0    255.255.255.0         On-link       192.168.1.2    276
      192.168.1.0    255.255.255.0    192.168.1.181     192.168.1.50     21
      192.168.1.2  255.255.255.255         On-link       192.168.1.2    276
     192.168.1.50  255.255.255.255         On-link      192.168.1.50    276
    192.168.1.255  255.255.255.255         On-link       192.168.1.2    276
      192.168.2.0    255.255.255.0      192.168.1.1      192.168.1.2     22
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link       192.168.1.2    276
        224.0.0.0        240.0.0.0         On-link      192.168.1.50    276
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link       192.168.1.2    276
  255.255.255.255  255.255.255.255         On-link      192.168.1.50    276
===========================================================================
Постоянные маршруты:
  Сетевой адрес            Маска    Адрес шлюза      Метрика
    44.219.77.133    255.255.255.0      192.168.1.1       1
          0.0.0.0          0.0.0.0      192.168.1.1  По умолчанию
===========================================================================

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
 Метрика   Сетевой адрес            Шлюз
  1    306 ::1/128                  On-link
 10    276 fe80::/64                On-link
 10    276 fe80::d5f3:d6f0:832e:6fc6/128
                                    On-link
  1    306 ff00::/8                 On-link
 10    276 ff00::/8                 On-link
===========================================================================
Постоянные маршруты:
  Отсутствует

Сервера RDP route Print

(Нажмите, чтобы показать/скрыть)

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.

C:\Windows\system32>Route Print
===========================================================================
Список интерфейсов
 16...02 30 48 db c0 4e ......MAC Bridge Miniport
  1...........................Software Loopback Interface 1
 11...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
 14...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0    192.168.1.181     192.168.1.11    266
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
      192.168.1.0    255.255.255.0         On-link      192.168.1.11    266
     192.168.1.11  255.255.255.255         On-link      192.168.1.11    266
    192.168.1.255  255.255.255.255         On-link      192.168.1.11    266
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link      192.168.1.11    266
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link      192.168.1.11    266
===========================================================================
Постоянные маршруты:
  Сетевой адрес            Маска    Адрес шлюза      Метрика
          0.0.0.0          0.0.0.0    192.168.1.181  По умолчанию
          0.0.0.0          0.0.0.0    192.168.1.205  По умолчанию
          0.0.0.0          0.0.0.0    192.168.1.205  По умолчанию
===========================================================================

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
 Метрика   Сетевой адрес            Шлюз
  1    306 ::1/128                  On-link
 16    266 fddd:985f:5483::/48      fe80::ce5d:4eff:fe4c:14a4
 16     18 fddd:985f:5483::/64      On-link
 16    266 fddd:985f:5483:0:ad1f:a5f9:aeaa:698/128
                                    On-link
 16    266 fe80::/64                On-link
 16    266 fe80::ad1f:a5f9:aeaa:698/128
                                    On-link
  1    306 ff00::/8                 On-link
 16    266 ff00::/8                 On-link
===========================================================================
Постоянные маршруты:
  Отсутствует

[fisher74]

добавьте параметр proxyarp в /etc/pptpd.conf