Маршрутизация на 2 провайдера

[saber]

сначала я подумал, что порядок правил не тот, но там совсем пусто можно сказать.

c 192.168.100.100 делаю трацерт до 5.102


не работает

хотя подожду ещё часик полтора
Пользователь решил продолжить мысль 30 Мая 2011, 12:11:51:не идёт

[Nesmit]

мож все-таки промаркируешь пакеты? Их так проще запихивать в таблицы.

[Lion-Simba]

сначала я подумал, что порядок правил не тот, но там совсем пусто можно сказать.

c 192.168.100.100 делаю трацерт до 5.102


не работает

Погляди tcpdump'ом, где затык происходит. Запусти на 192.168.100.100 бесконечный пинг 5.102, а на шлюзе погляди:

Код: [Выделить]

tcpdump -i tun0 -n host 192.168.100.100
и

Код: [Выделить]

tcpdump -i eth0 -n host 192.168.100.100
Когда всё работает правильно, ты должен и там и там увидеть и прямые (ping запросы) и обратные (ping ответы) пакеты.

Потом наоборот: пинговать 192.168.100.100 с машины 5.102, смотреть то же самое.

[saber]

Сибма, большое спасибо за помощь.

пока запускал tcpdump на мысль наткнулся...

Шлюз видит 192.168.100.100 как 10.10.10.6 (tun0 на шлюзе 192.168.100.100 )

Получается что и маршрутизировать обратно надо не 192.168.100.100 а 10.10.10.6 ?

Добавил роут

Код: [Выделить]

ip route add 10.10.10.0/24 via 10.10.10.2 dev tun0 table T2Но что-то мне подсказывает что я где-то не прав
Пользователь решил продолжить мысль 30 Мая 2011, 13:48:47:

Код: [Выделить]

# tcpdump -i tun0 -n host 10.10.10.6


17:45:14.483024 IP 10.10.10.6 > 192.168.5.102: ICMP echo request, id 35629, seq 6, length 64
17:45:15.482435 IP 10.10.10.6 > 192.168.5.102: ICMP echo request, id 35629, seq 7, length 64
17:45:16.483190 IP 10.10.10.6 > 192.168.5.102: ICMP echo request, id 35629, seq 8, length 64
17:45:16.489288 IP 10.10.10.1 > 10.10.10.6: ICMP host 192.168.5.102 unreachable, length 92
17:45:16.489296 IP 10.10.10.1 > 10.10.10.6: ICMP host 192.168.5.102 unreachable, length 92
17:45:16.489301 IP 10.10.10.1 > 10.10.10.6: ICMP host 192.168.5.102 unreachable, length 92


[Lion-Simba]

Шлюз видит 192.168.100.100 как 10.10.10.6 (tun0 на шлюзе 192.168.100.100 )

Так. Мне надоело собирать схему сети у себя в голове. 

Нарисуйте, пожалуйста, схему ваших сетей с указанием имеющихся интерфейсов, их IP-адресов и масок.

[saber]

Lion-Simba собрался идти рисовать схему, как начал сворачивать окна, в числе которых был шелл, который пинговал центр...

Код: [Выделить]

# ping 192.168.5.102
PING 192.168.5.102 (192.168.5.102) 56(84) bytes of data.
64 bytes from 192.168.5.102: icmp_seq=1 ttl=127 time=89.2 ms
64 bytes from 192.168.5.102: icmp_seq=2 ttl=127 time=86.2 ms

Там было вот это

пинги пошли

но что конкретно помогло я не знаю

Спасибо тебе большое за помощь