Форум русскоязычного сообщества Ubuntu

Пожалуйста, войдите или зарегистрируйтесь.

Хотите сделать посильный вклад в развитие Ubuntu и русскоязычного сообщества?
Помогите нам с документацией!

« предыдущая тема следующая тема »
Страницы: [1]   Вниз

Автор Тема: интернет ppp мимо туннеля openvpn  (Прочитано 2606 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн drummen11

  • Автор темы
  • Новичок
  • *
  • Сообщений: 8
    • Просмотр профиля
интернет ppp мимо туннеля openvpn
« : 01 Августа 2013, 15:18:16 »
Когда подключаюсь с ubuntu к vpn серверу, подключение проходит нормально, но интернет трафик идет мимо vpn туннеля по ррр. Подключение с Windows7 проходит успешно и весь трафик заворачивается в туннель. Подозреваю, исходя из логов подключения, что дело в этом
Код: [Выделить]
NOTE: unable to redirect default gateway -- Cannot read current default gateway from system.
Гуглил, толком ничего не нашел, скорее всего что-то с маршрутами. Помогите пожалуйста.
Лог подключения:
Код: [Выделить]
Thu Aug  1 13:52:28 2013 OpenVPN 2.2.1 i686-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] [eurephia] [MH] [PF_INET6] [IPv6 payload 20110424-2 (2.2RC2)] built on Feb 13 2013
Thu Aug  1 13:52:28 2013 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Thu Aug  1 13:52:28 2013 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Thu Aug  1 13:52:28 2013 LZO compression initialized
Thu Aug  1 13:52:28 2013 Control Channel MTU parms [ L:1546 D:138 EF:38 EB:0 ET:0 EL:0 ]
Thu Aug  1 13:52:28 2013 Socket Buffers: R=[180224->131072] S=[180224->131072]
Thu Aug  1 13:52:28 2013 Data Channel MTU parms [ L:1546 D:1400 EF:46 EB:135 ET:0 EL:0 AF:3/1 ]
Thu Aug  1 13:52:28 2013 Fragmentation MTU parms [ L:1546 D:1400 EF:45 EB:135 ET:1 EL:0 AF:3/1 ]
Thu Aug  1 13:52:28 2013 Local Options hash (VER=V4): 'c086e1aa'
Thu Aug  1 13:52:28 2013 Expected Remote Options hash (VER=V4): '8e7959c7'
Thu Aug  1 13:52:28 2013 NOTE: UID/GID downgrade will be delayed because of --client, --pull, or --up-delay
Thu Aug  1 13:52:28 2013 UDPv4 link local: [undef]
Thu Aug  1 13:52:28 2013 UDPv4 link remote: [AF_INET]184.22.255.79:1194
Thu Aug  1 13:52:29 2013 TLS: Initial packet from [AF_INET]184.22.255.79:1194, sid=15d5e135 76882155
Thu Aug  1 13:52:29 2013 VERIFY OK: depth=1, /C=US/ST=CA/L=LosAngeles/O=yoyo/OU=web/CN=serv/name=Kulig/emailAddress=mail@serv.com
Thu Aug  1 13:52:29 2013 VERIFY OK: depth=0, /C=US/ST=CA/L=LosAngeles/O=yoyo/OU=web/CN=serv/name=Kulig/emailAddress=mail@serv.com
Thu Aug  1 13:52:31 2013 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Thu Aug  1 13:52:31 2013 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Aug  1 13:52:31 2013 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Thu Aug  1 13:52:31 2013 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Aug  1 13:52:31 2013 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA
Thu Aug  1 13:52:31 2013 [serv] Peer Connection Initiated with [AF_INET]184.22.255.79:1194
Thu Aug  1 13:52:33 2013 SENT CONTROL [serv]: 'PUSH_REQUEST' (status=1)
Thu Aug  1 13:52:34 2013 PUSH: Received control message: 'PUSH_REPLY,redirect-gateway def1 bypass-dhcp,dhcp-option DNS 10.8.0.1,route 10.8.0.1,topology net30,ping 10,ping-restart 120,ifconfig 10.8.0.6 10.8.0.5'
Thu Aug  1 13:52:34 2013 OPTIONS IMPORT: timers and/or timeouts modified
Thu Aug  1 13:52:34 2013 OPTIONS IMPORT: --ifconfig/up options modified
Thu Aug  1 13:52:34 2013 OPTIONS IMPORT: route options modified
Thu Aug  1 13:52:34 2013 OPTIONS IMPORT: --ip-win32 and/or --dhcp-option options modified
Thu Aug  1 13:52:34 2013 ROUTE: default_gateway=UNDEF
Thu Aug  1 13:52:34 2013 TUN/TAP device tun0 opened
Thu Aug  1 13:52:34 2013 TUN/TAP TX queue length set to 100
Thu Aug  1 13:52:34 2013 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Thu Aug  1 13:52:34 2013 /sbin/ifconfig tun0 10.8.0.6 pointopoint 10.8.0.5 mtu 1500
Thu Aug  1 13:52:34 2013 NOTE: unable to redirect default gateway -- Cannot read current default gateway from system
Thu Aug  1 13:52:34 2013 /sbin/route add -net 10.8.0.1 netmask 255.255.255.255 gw 10.8.0.5
Thu Aug  1 13:52:34 2013 GID set to nogroup
Thu Aug  1 13:52:34 2013 UID set to nobody
Thu Aug  1 13:52:34 2013 Initialization Sequence Completed
Конфиг клиента:
Код: [Выделить]
client
remote 184.22.255.79 1194
dev tun
proto udp
resolv-retry infinite # this is necessary for DynDNS
nobind
user nobody
group nogroup
persist-key
persist-tun
#route-method exe
#route-delay 2
tun-mtu 1500
fragment 1400
mssfix 1400
ca ca.crt
key cli1.key
cert cli1.crt
comp-lzo
verb 3
mute 20
Конфиг сервера:
Код: [Выделить]
local 184.22.255.79
port 1194
proto udp
dev tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
tun-mtu 1500
fragment 1400
mssfix 1400
push "dhcp-option DNS 10.8.0.1"
keepalive 10 120
comp-lzo
max-clients 10
user nobody
group nobody
persist-key
persist-tun
status /etc/openvpn/openvpn-status.log
log         /etc/openvpn/openvpn.log
verb 3
mute 20
route до подключения к vpn:
Код: [Выделить]
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
default         *               0.0.0.0         U     0      0        0 ppp0
10.128.0.2      *               255.255.255.255 UH    0      0        0 ppp0
10.192.0.0      10.212.142.1    255.192.0.0     UG    0      0        0 eth0
10.212.142.0    *               255.255.255.0   U     1      0        0 eth0
link-local      *               255.255.0.0     U     1000   0        0 ppp0
192.168.4.0     10.212.142.1    255.255.255.0   UG    0      0        0 eth0
192.168.10.0    10.212.142.1    255.255.255.0   UG    0      0        0 eth0
192.168.10.6    10.212.142.1    255.255.255.255 UGH   0      0        0 eth0
192.168.10.6    10.212.142.1    255.255.255.255 UGH   0      0        0 eth0
192.168.254.0   10.212.142.1    255.255.255.0   UG    0      0        0 eth0
route после подключения к vpn:
Код: [Выделить]
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
default         *               0.0.0.0         U     0      0        0 ppp0
10.8.0.1        10.8.0.5        255.255.255.255 UGH   0      0        0 tun0
10.8.0.5        *               255.255.255.255 UH    0      0        0 tun0
10.128.0.2      *               255.255.255.255 UH    0      0        0 ppp0
10.192.0.0      10.212.142.1    255.192.0.0     UG    0      0        0 eth0
10.212.142.0    *               255.255.255.0   U     1      0        0 eth0
link-local      *               255.255.0.0     U     1000   0        0 ppp0
192.168.4.0     10.212.142.1    255.255.255.0   UG    0      0        0 eth0
192.168.10.0    10.212.142.1    255.255.255.0   UG    0      0        0 eth0
192.168.10.6    10.212.142.1    255.255.255.255 UGH   0      0        0 eth0
192.168.10.6    10.212.142.1    255.255.255.255 UGH   0      0        0 eth0
192.168.254.0   10.212.142.1    255.255.255.0   UG    0      0        0 eth0
ifconfig:
Код: [Выделить]
eth0      Link encap:Ethernet  HWaddr 8c:89:a5:60:95:1e 
          inet addr:10.212.142.51  Bcast:10.212.142.255  Mask:255.255.255.0
          inet6 addr: fe80::8e89:a5ff:fe60:951e/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:17188 errors:0 dropped:0 overruns:0 frame:0
          TX packets:16911 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:9395818 (9.3 MB)  TX bytes:3269627 (3.2 MB)

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:4180 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4180 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:417108 (417.1 KB)  TX bytes:417108 (417.1 KB)

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol) 
          inet addr:93.171.113.96  P-t-P:10.128.0.2  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1400  Metric:1
          RX packets:1459 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1778 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:445126 (445.1 KB)  TX bytes:284865 (284.8 KB)

tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 
          inet addr:10.8.0.6  P-t-P:10.8.0.5  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

Оффлайн fisher74

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 13761
    • Просмотр профиля
Re: интернет ppp мимо туннеля openvpn
« Ответ #1 : 01 Августа 2013, 15:57:40 »
попробуйте упростить и сделать так?
push "redirect-gateway def1"

и как вариант добавить pull в клиентский конфиг

Оффлайн drummen11

  • Автор темы
  • Новичок
  • *
  • Сообщений: 8
    • Просмотр профиля
Re: интернет ppp мимо туннеля openvpn
« Ответ #2 : 01 Августа 2013, 16:04:16 »
Цитата: fisher74 от 01 Августа 2013, 15:57:40
попробуйте упростить и сделать так?
push "redirect-gateway def1"

и как вариант добавить pull в клиентский конфиг
Добавил, перезапустил сервер, никаких изменений

Оффлайн fisher74

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 13761
    • Просмотр профиля
Re: интернет ppp мимо туннеля openvpn
« Ответ #3 : 01 Августа 2013, 16:50:36 »
Предлагаю попробовать такое
Остановить клиента OpenVPN и дать команду
Код: [Выделить]
ip route replace default via 10.128.0.2 dev ppp0После этого запустить клиента OpenVPN и смотреть в таблицу маршрутизации

Оффлайн drummen11

  • Автор темы
  • Новичок
  • *
  • Сообщений: 8
    • Просмотр профиля
Re: интернет ppp мимо туннеля openvpn
« Ответ #4 : 01 Августа 2013, 17:08:18 »
Цитата: fisher74 от 01 Августа 2013, 16:50:36
Предлагаю попробовать такое
Остановить клиента OpenVPN и дать команду
Код: [Выделить]
ip route replace default via 10.128.0.2 dev ppp0После этого запустить клиента OpenVPN и смотреть в таблицу маршрутизации
Лог подключения:
Код: [Выделить]
Thu Aug  1 16:01:52 2013 event_wait : Interrupted system call (code=4)
Thu Aug  1 16:01:52 2013 TCP/UDP: Closing socket
Thu Aug  1 16:01:52 2013 /sbin/route del -net 10.8.0.1 netmask 255.255.255.255
SIOCDELRT: Operation not permitted
Thu Aug  1 16:01:52 2013 ERROR: Linux route delete command failed: external program exited with error status: 7
Thu Aug  1 16:01:52 2013 /sbin/route del -net 184.22.255.79 netmask 255.255.255.255
SIOCDELRT: Operation not permitted
Thu Aug  1 16:01:52 2013 ERROR: Linux route delete command failed: external program exited with error status: 7
Thu Aug  1 16:01:52 2013 /sbin/route del -net 0.0.0.0 netmask 128.0.0.0
SIOCDELRT: Operation not permitted
Thu Aug  1 16:01:52 2013 ERROR: Linux route delete command failed: external program exited with error status: 7
Thu Aug  1 16:01:52 2013 /sbin/route del -net 128.0.0.0 netmask 128.0.0.0
SIOCDELRT: Operation not permitted
Thu Aug  1 16:01:52 2013 ERROR: Linux route delete command failed: external program exited with error status: 7
Thu Aug  1 16:01:52 2013 Closing TUN/TAP interface
Thu Aug  1 16:01:52 2013 /sbin/ifconfig tun0 0.0.0.0
SIOCSIFADDR: Operation not permitted
SIOCSIFFLAGS: Operation not permitted
Thu Aug  1 16:01:52 2013 Linux ip addr del failed: external program exited with error status: 255
Thu Aug  1 16:01:52 2013 SIGINT[hard,] received, process exiting
max@martinez:/etc/openvpn$ sudo openvpn cli1.conf
Thu Aug  1 16:01:54 2013 OpenVPN 2.2.1 i686-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] [eurephia] [MH] [PF_INET6] [IPv6 payload 20110424-2 (2.2RC2)] built on Feb 13 2013
Thu Aug  1 16:01:54 2013 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Thu Aug  1 16:01:54 2013 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Thu Aug  1 16:01:54 2013 LZO compression initialized
Thu Aug  1 16:01:54 2013 Control Channel MTU parms [ L:1546 D:138 EF:38 EB:0 ET:0 EL:0 ]
Thu Aug  1 16:01:54 2013 Socket Buffers: R=[180224->131072] S=[180224->131072]
Thu Aug  1 16:01:54 2013 Data Channel MTU parms [ L:1546 D:1400 EF:46 EB:135 ET:0 EL:0 AF:3/1 ]
Thu Aug  1 16:01:54 2013 Fragmentation MTU parms [ L:1546 D:1400 EF:45 EB:135 ET:1 EL:0 AF:3/1 ]
Thu Aug  1 16:01:54 2013 Local Options hash (VER=V4): 'c086e1aa'
Thu Aug  1 16:01:54 2013 Expected Remote Options hash (VER=V4): '8e7959c7'
Thu Aug  1 16:01:54 2013 NOTE: UID/GID downgrade will be delayed because of --client, --pull, or --up-delay
Thu Aug  1 16:01:54 2013 UDPv4 link local: [undef]
Thu Aug  1 16:01:54 2013 UDPv4 link remote: [AF_INET]184.22.255.79:1194
Thu Aug  1 16:01:54 2013 TLS: Initial packet from [AF_INET]184.22.255.79:1194, sid=c7327d51 ad467a20
Thu Aug  1 16:01:55 2013 VERIFY OK: depth=1, /C=US/ST=CA/L=LosAngeles/O=yoyo/OU=web/CN=serv/name=Kulig/emailAddress=mail@serv.com
Thu Aug  1 16:01:55 2013 VERIFY OK: depth=0, /C=US/ST=CA/L=LosAngeles/O=yoyo/OU=web/CN=serv/name=Kulig/emailAddress=mail@serv.com
Thu Aug  1 16:01:57 2013 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Thu Aug  1 16:01:57 2013 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Aug  1 16:01:57 2013 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Thu Aug  1 16:01:57 2013 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Aug  1 16:01:57 2013 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA
Thu Aug  1 16:01:57 2013 [serv] Peer Connection Initiated with [AF_INET]184.22.255.79:1194
Thu Aug  1 16:01:59 2013 SENT CONTROL [serv]: 'PUSH_REQUEST' (status=1)
Thu Aug  1 16:01:59 2013 PUSH: Received control message: 'PUSH_REPLY,redirect-gateway def1,dhcp-option DNS 10.8.0.1,route 10.8.0.1,topology net30,ping 10,ping-restart 120,ifconfig 10.8.0.6 10.8.0.5'
Thu Aug  1 16:01:59 2013 OPTIONS IMPORT: timers and/or timeouts modified
Thu Aug  1 16:01:59 2013 OPTIONS IMPORT: --ifconfig/up options modified
Thu Aug  1 16:01:59 2013 OPTIONS IMPORT: route options modified
Thu Aug  1 16:01:59 2013 OPTIONS IMPORT: --ip-win32 and/or --dhcp-option options modified
Thu Aug  1 16:01:59 2013 ROUTE default_gateway=10.128.0.2
Thu Aug  1 16:01:59 2013 TUN/TAP device tun0 opened
Thu Aug  1 16:01:59 2013 TUN/TAP TX queue length set to 100
Thu Aug  1 16:01:59 2013 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Thu Aug  1 16:01:59 2013 /sbin/ifconfig tun0 10.8.0.6 pointopoint 10.8.0.5 mtu 1500
Thu Aug  1 16:01:59 2013 /sbin/route add -net 184.22.255.79 netmask 255.255.255.255 gw 10.128.0.2
SIOCADDRT: File exists
Thu Aug  1 16:01:59 2013 ERROR: Linux route add command failed: external program exited with error status: 7
Thu Aug  1 16:01:59 2013 /sbin/route add -net 0.0.0.0 netmask 128.0.0.0 gw 10.8.0.5
Thu Aug  1 16:01:59 2013 /sbin/route add -net 128.0.0.0 netmask 128.0.0.0 gw 10.8.0.5
Thu Aug  1 16:01:59 2013 /sbin/route add -net 10.8.0.1 netmask 255.255.255.255 gw 10.8.0.5
Thu Aug  1 16:01:59 2013 GID set to nogroup
Thu Aug  1 16:01:59 2013 UID set to nobody
Thu Aug  1 16:01:59 2013 Initialization Sequence Completed
Таблица маршрутизации после замены default:

Код: [Выделить]
default         10.8.0.5        128.0.0.0       UG    0      0        0 tun0
default         10.128.0.2      0.0.0.0         UG    0      0        0 ppp0
10.8.0.1        10.8.0.5        255.255.255.255 UGH   0      0        0 tun0
10.8.0.5        *               255.255.255.255 UH    0      0        0 tun0
10.128.0.2      *               255.255.255.255 UH    0      0        0 ppp0
10.192.0.0      10.212.142.1    255.192.0.0     UG    0      0        0 eth0
10.212.142.0    *               255.255.255.0   U     1      0        0 eth0
128.0.0.0       10.8.0.5        128.0.0.0       UG    0      0        0 tun0
link-local      *               255.255.0.0     U     1000   0        0 ppp0
184.22.255.79   10.128.0.2      255.255.255.255 UGH   0      0        0 ppp0
192.168.4.0     10.212.142.1    255.255.255.0   UG    0      0        0 eth0
192.168.10.0    10.212.142.1    255.255.255.0   UG    0      0        0 eth0
192.168.10.6    10.212.142.1    255.255.255.255 UGH   0      0        0 eth0
192.168.10.6    10.212.142.1    255.255.255.255 UGH   0      0        0 eth0
192.168.254.0   10.212.142.1    255.255.255.0   UG    0      0        0 eth0
Интернет естественно пропал при таком раскладе
« Последнее редактирование: 01 Августа 2013, 17:11:47 от drummen11 »

Оффлайн fisher74

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 13761
    • Просмотр профиля
Re: интернет ppp мимо туннеля openvpn
« Ответ #5 : 01 Августа 2013, 18:15:32 »
Это не естественно, потому что интернет должен работать.
Вы маршрут добавили до запуска клиента или после?
потому как ожидаемые маршруты добавились автоматически, а вот попытка клиентом поднять маршрут через ppp0....
bypass-dhcp верните, кстати.

Оффлайн drummen11

  • Автор темы
  • Новичок
  • *
  • Сообщений: 8
    • Просмотр профиля
Re: интернет ppp мимо туннеля openvpn
« Ответ #6 : 01 Августа 2013, 18:34:36 »
Цитата: fisher74 от 01 Августа 2013, 18:15:32
Это не естественно, потому что интернет должен работать.
Вы маршрут добавили до запуска клиента или после?
потому как ожидаемые маршруты добавились автоматически, а вот попытка клиентом поднять маршрут через ppp0....
bypass-dhcp верните, кстати.

делал так как вы написали. Остановил клиента, выполнил команду, запустил клиента. После этого таблица маршрутизации выводится очень долго и пропал интернет. Попытался еще раз добавил bypass-dhcp и перезапустил сервис vpn. Так же инета нет и таблица долго выводится.
Таблица после подключения:
Код: [Выделить]
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
default         10.8.0.5        128.0.0.0       UG    0      0        0 tun0
default         10.128.0.2      0.0.0.0         UG    0      0        0 ppp0
10.8.0.1        10.8.0.5        255.255.255.255 UGH   0      0        0 tun0
10.8.0.5        *               255.255.255.255 UH    0      0        0 tun0
10.128.0.2      *               255.255.255.255 UH    0      0        0 ppp0
10.192.0.0      10.212.142.1    255.192.0.0     UG    0      0        0 eth0
10.212.142.0    *               255.255.255.0   U     1      0        0 eth0
128.0.0.0       10.8.0.5        128.0.0.0       UG    0      0        0 tun0
link-local      *               255.255.0.0     U     1000   0        0 ppp0
184.22.255.79   10.128.0.2      255.255.255.255 UGH   0      0        0 ppp0
192.168.4.0     10.212.142.1    255.255.255.0   UG    0      0        0 eth0
192.168.10.0    10.212.142.1    255.255.255.0   UG    0      0        0 eth0
192.168.10.5    10.212.142.1    255.255.255.255 UGH   0      0        0 eth0
192.168.10.5    10.212.142.1    255.255.255.255 UGH   0      0        0 eth0
192.168.254.0   10.212.142.1    255.255.255.0   UG    0      0        0 eth0

Оффлайн fisher74

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 13761
    • Просмотр профиля
Re: интернет ppp мимо туннеля openvpn
« Ответ #7 : 01 Августа 2013, 18:37:00 »
таблица долго выводится потому что не может отрезольвить адреса.
1. посмотрите таблицу марщшрутизации с параметром -n. Быстрее выводится?
2. как проверяете наличие интернета? предлагаю начать тестирование доступности интернета так
Код: [Выделить]
nslookup ya.ru
nslookup ya.ru 8.8.8.8

Оффлайн drummen11

  • Автор темы
  • Новичок
  • *
  • Сообщений: 8
    • Просмотр профиля
Re: интернет ppp мимо туннеля openvpn
« Ответ #8 : 01 Августа 2013, 18:50:13 »
Цитата: fisher74 от 01 Августа 2013, 18:37:00
таблица долго выводится потому что не может отрезольвить адреса.
1. посмотрите таблицу марщшрутизации с параметром -n. Быстрее выводится?
2. как проверяете наличие интернета? предлагаю начать тестирование доступности интернета так
Код: [Выделить]
nslookup ya.ru
nslookup ya.ru 8.8.8.8
Наличие интернета проверяю браузером:)
Да, с -n выводит моментально:
Код: [Выделить]
0.0.0.0         10.8.0.5        128.0.0.0       UG    0      0        0 tun0
0.0.0.0         10.128.0.2      0.0.0.0         UG    0      0        0 ppp0
10.8.0.1        10.8.0.5        255.255.255.255 UGH   0      0        0 tun0
10.8.0.5        0.0.0.0         255.255.255.255 UH    0      0        0 tun0
10.128.0.2      0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
10.192.0.0      10.212.142.1    255.192.0.0     UG    0      0        0 eth0
10.212.142.0    0.0.0.0         255.255.255.0   U     1      0        0 eth0
128.0.0.0       10.8.0.5        128.0.0.0       UG    0      0        0 tun0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 eth0
184.22.255.79   10.128.0.2      255.255.255.255 UGH   0      0        0 ppp0
192.168.4.0     10.212.142.1    255.255.255.0   UG    0      0        0 eth0
192.168.10.0    10.212.142.1    255.255.255.0   UG    0      0        0 eth0
192.168.10.4    10.212.142.1    255.255.255.255 UGH   0      0        0 eth0
192.168.10.4    10.212.142.1    255.255.255.255 UGH   0      0        0 eth0
192.168.254.0   10.212.142.1    255.255.255.0   UG    0      0        0 eth0

вывод nslookup ya.ru:
Код: [Выделить]
;; connection timed out; no servers could be reached
вывод nslookup ya.ru 8.8.8.8:
Код: [Выделить]
Server: 8.8.8.8
Address: 8.8.8.8#53

Non-authoritative answer:
Name: ya.ru
Address: 93.158.134.203
Name: ya.ru
Address: 213.180.193.3
Name: ya.ru
Address: 213.180.204.3
Name: ya.ru
Address: 77.88.21.3
Name: ya.ru
Address: 87.250.250.3
Name: ya.ru
Address: 87.250.250.203
Name: ya.ru
Address: 87.250.251.3
Name: ya.ru
Address: 93.158.134.3
Пользователь решил продолжить мысль 01 Августа 2013, 19:12:18:
Спасибо большое! Разобрался дальше сам. Инет был, потому как скайп работал. Понял что дело в DNS серверах. Прописал в /etc/resolv.conf nameserver 8.8.8.8 такой же как и на моем серваке VPS.
Подскажите пожалуйста, а как можно реализовать подключение без ввода команды?
Код: [Выделить]
ip route replace default via 10.128.0.2 dev ppp0чтобы это дело шло автоматически.
и как быть с /etc/resolv.conf? Ведь после перезагрузки данные там сотрутся и нужно будет вводить DNS опять заново. С меня поощрение 5WMZ!
« Последнее редактирование: 01 Августа 2013, 19:12:18 от drummen11 »

Оффлайн fisher74

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 13761
    • Просмотр профиля
Re: интернет ppp мимо туннеля openvpn
« Ответ #9 : 01 Августа 2013, 19:32:29 »
Эту команду можно, например, в up-down.d забросить.
С DNS нужно разобраться, почему у Вас dhcp-option не отработал. Или на 10.8.0.1 нет никакого DNS?

Оффлайн drummen11

  • Автор темы
  • Новичок
  • *
  • Сообщений: 8
    • Просмотр профиля
Re: интернет ppp мимо туннеля openvpn
« Ответ #10 : 01 Августа 2013, 19:35:22 »
Цитата: fisher74 от 01 Августа 2013, 19:32:29
Эту команду можно, например, в up-down.d забросить.
С DNS нужно разобраться, почему у Вас dhcp-option не отработал. Или на 10.8.0.1 нет никакого DNS?
да там нет DNS
а где находится up-down.d?
« Последнее редактирование: 01 Августа 2013, 19:37:27 от drummen11 »

Оффлайн fisher74

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 13761
    • Просмотр профиля
Re: интернет ppp мимо туннеля openvpn
« Ответ #11 : 01 Августа 2013, 19:47:58 »
Цитата: drummen11 от 01 Августа 2013, 19:35:22
да там нет DNS
1. Зачем тогда в конфиге указывали?
2. Что мешает репитер запустить?
3. Не хотите репитер - укажите гуглоDNS-ы (хотя решение не айс)

Цитата: drummen11 от 01 Августа 2013, 19:35:22
а где находится up-down.d?
Прошу прощения, имелось ввиду if-up.d, что в /etc/network
Пользователь решил продолжить мысль 01 Августа 2013, 19:50:23:
Кстати, если сеть настроена через interfaces, то команду можно вкорячить и туда
Код: [Выделить]
auto dsl-provider
iface dsl-provider inet ppp
pre-up /sbin/ifconfig eth0 up # line maintained by pppoeconf
provider dsl-provider
ip route replace default via 10.128.0.2 dev ppp0
Раз уж приходится делать костыль, то хоть с изразцами :)
« Последнее редактирование: 01 Августа 2013, 19:50:23 от fisher74 »

Оффлайн drummen11

  • Автор темы
  • Новичок
  • *
  • Сообщений: 8
    • Просмотр профиля
Re: интернет ppp мимо туннеля openvpn
« Ответ #12 : 01 Августа 2013, 19:51:37 »
Цитата: fisher74 от 01 Августа 2013, 19:47:58
Цитата: drummen11 от 01 Августа 2013, 19:35:22
да там нет DNS
2. Что мешает репитер запустить?
В конфиге указал потому что так в инструкции по настройке было.
А что за репитер? Как его запустить. Извините уж меня, мало что в linux понимаю

Оффлайн fisher74

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 13761
    • Просмотр профиля
Re: интернет ppp мимо туннеля openvpn
« Ответ #13 : 01 Августа 2013, 20:01:41 »
Один из вариантов смотрите здесь в главе III. Настройка DNS и DHCP-сервера.. Как отключить в нём dhcp-сервер (если не нужен) ищите... даже на форуме где-то писали какой опцией отключается (мне лениво ковыряццо)

Оффлайн drummen11

  • Автор темы
  • Новичок
  • *
  • Сообщений: 8
    • Просмотр профиля
Re: интернет ppp мимо туннеля openvpn
« Ответ #14 : 01 Августа 2013, 20:02:40 »
Спасибо!
Страницы: [1]   Вверх
« предыдущая тема следующая тема »
 

Страница сгенерирована за 0.022 секунд. Запросов: 22.

© 2012 Ubuntu-ru — Русскоязычное сообщество Ubuntu Linux.
© 2012 Canonical Ltd. Ubuntu и Canonical являются зарегистрированными торговыми знаками Canonical Ltd.