pptpd, клиент не видит локальную сеть

[55Surko]

Pilot6,
Насчёт dual acces что-то я не совсем понял, 2ой интерфейс физический или виртуальный? Если физический то куда я его впихивать то буду?
 

[AnrDaemon]

Не нужен никакой дуал акцесс. Вам товарищ голову морочит.

[Pilot6]

AnrDaemon,

Не нужен никакой дуал акцесс.

А что нужно? )))))
Пользователь решил продолжить мысль 03 Ноября 2013, 21:54:29:55Surko,
Дайте вывод

route
 c клиента, когда он подключен к pptp.

Надо развести маршрутизацию в локалке и через pptp. Стандартная ситуация.
Но разжевывать пошагово я не будут. Есть "заслуженные" пользователи, они лучше знают.

[55Surko]

Код: [Выделить]

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.102 25
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
192.168.1.0 255.255.255.0 On-link 192.168.1.102 281
192.168.1.102 255.255.255.255 On-link 192.168.1.102 281
192.168.1.255 255.255.255.255 On-link 192.168.1.102 281
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 192.168.1.102 281
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 192.168.1.102 281
===========================================================================
Постоянные маршруты:
Отсутствует

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
Метрика Сетевой адрес Шлюз
20 58 ::/0 On-link
1 306 ::1/128 On-link
20 58 2001::/32 On-link
20 306 2001:0:5ef5:79fd:1c69:5be1:4dbb:4bee/128
On-link
19 281 fe80::/64 On-link
20 306 fe80::/64 On-link
20 306 fe80::1c69:5be1:4dbb:4bee/128
On-link
19 281 fe80::91f3:38f4:202a:47c4/128
On-link
1 306 ff00::/8 On-link
20 306 ff00::/8 On-link
19 281 ff00::/8 On-link
===========================================================================
Постоянные маршруты:
Отсутствует

C:\Users\Vor>


[AnrDaemon]

AnrDaemon,

Не нужен никакой дуал акцесс.

А что нужно? )))))

Спойлер прочитали? Внимательно? Где вы там "дуал акцесс" видите?
Пользователь решил продолжить мысль 03 Ноября 2013, 22:05:51:

Код: [Выделить]

IPv4 таблица маршрута

Отсутствует

C:\Users\Vor>


А такое вообще бывает?...

[55Surko]

Прошу прощения сейчас выложу поновой, клиент когда отправлял мне это не был подключен по vpn
Пользователь решил продолжить мысль 03 Ноября 2013, 22:13:22:route print

Код: [Выделить]

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      192.168.1.1    192.168.1.102     25
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
   178.65.127.246  255.255.255.255      192.168.1.1    192.168.1.102     26
      192.168.0.0    255.255.255.0     192.168.0.15    192.168.0.100     26
    192.168.0.100  255.255.255.255         On-link     192.168.0.100    281
      192.168.1.0    255.255.255.0         On-link     192.168.1.102    281
    192.168.1.102  255.255.255.255         On-link     192.168.1.102    281
    192.168.1.255  255.255.255.255         On-link     192.168.1.102    281
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link     192.168.1.102    281
        224.0.0.0        240.0.0.0         On-link     192.168.0.100    281
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link     192.168.1.102    281
  255.255.255.255  255.255.255.255         On-link     192.168.0.100    281
===========================================================================
Постоянные маршруты:
  Отсутствует

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
 Метрика   Сетевой адрес            Шлюз
 20     58 ::/0                     On-link
  1    306 ::1/128                  On-link
 20     58 2001::/32                On-link
 20    306 2001:0:9d38:6abd:109e:3e0a:4dbb:4bee/128
                                    On-link
 19    281 fe80::/64                On-link
 20    306 fe80::/64                On-link
 20    306 fe80::109e:3e0a:4dbb:4bee/128
                                    On-link
 19    281 fe80::91f3:38f4:202a:47c4/128
                                    On-link
  1    306 ff00::/8                 On-link
 20    306 ff00::/8                 On-link
 19    281 ff00::/8                 On-link
===========================================================================
Постоянные маршруты:
  Отсутствует
Пользователь решил продолжить мысль 03 Ноября 2013, 22:14:50:ipconfig

Код: [Выделить]

Адаптер PPP VPN:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : VPN
   Физический адрес. . . . . . . . . :
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.0.100(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.255
   Основной шлюз. . . . . . . . . :
   DNS-серверы. . . . . . . . . . . : 192.168.0.250
   NetBios через TCP/IP. . . . . . . . : Включен



[AnrDaemon]

Так, я не туда смотрел в списке маршрутов.

Вот эта строчка меня смущает:
 192.168.0.0    255.255.255.0     192.168.0.15    192.168.0.100     26

Откуда она взялась? Какая это система, вообще?

[fisher74]

Эммм, извините, что вмешиваюсь в Ваш разговор, но может всё-таки серверу pptpd добавить параметр proxyarp?

[Pilot6]

AnrDaemon,

Вот эта строчка меня смущает:
192.168.0.0    255.255.255.0     192.168.0.15    192.168.0.100     26

машина на которой установлена Ubuntu server 12.04 и pptpd с адресом 192.168.0.15.

Ложечку дать кашу вычерпывать? Вот сам теперь и советуй, раз такой умный.

[AnrDaemon]

Забавно. XP и win7 по-разному показывают этот маршрут. Но с одинаковым результатом - всё нормально пингуется.
Попробуйте такую вещь... С VPN клиента попингуйте компьютер в локальной сети, а потом посмотрите на этом компьютере ARP записи.
Должна быть запись для IP VPN клиента с MAC сервера.
Пользователь решил продолжить мысль 03 Ноября 2013, 22:31:40:

AnrDaemon,

Вот эта строчка меня смущает:
192.168.0.0    255.255.255.0     192.168.0.15    192.168.0.100     26

машина на которой установлена Ubuntu server 12.04 и pptpd с адресом 192.168.0.15.

Ложечку дать кашу вычерпывать? Вот сам теперь и советуй, раз такой умный.

А то, что вывод приведён с Windows машины - это ничего?...

[55Surko]

После внесения вот такой строки в /etc/rc.local клиенты наконец увидели сеть =)

Код: [Выделить]

sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
Но теперь второй нюанс, комп с ip адресом 192.168.0.1 не пингует клиентов и не может зайти на их машины.

[AnrDaemon]

Уберите эту строку уже... Сразу сказал.

[fisher74]

Да ну что Вас тянет костылить-то?
Верните содержимое rc.local до коробочного состояния (Вам это уже говорили) и добавьте в опции ppp-демона параметр proxyarp (тоже говорил)

[AnrDaemon]

Оно там есть. Или нет? Чёрт, действительно нету. Два топика перепутал.
Если бы оно сделало то, что я попросил, всё сразу было бы видно.

[fisher74]

Я сразу отсутствие этого параметра увидел, так как в "юности" своего шаманства админства я не понимал назначения этого параметра. И всё из-за того, что конфигурация сервера не требовала вливания клиентских подключений в локальную сеть.