Маршрутизация. Что и как(mini-HOWTO).

[fisher74]

Упустил маршрут
10.0.0.0 mask 255.0.0.0
А он самый волшебный в твоём случае
странно... ни один маршрут не нарисовался
Сеть рестартовал?
Попробоуй вручную для начала добавить

Код: [Выделить]

sudo route add -net 10.0.0.0 netmask 255.0.0.0 gw 10.111.0.1 dev eth0
sudo route add -net 85.21.79.0 netmask 255.255.255.0 gw 10.111.0.1 dev eth0
sudo route add -net 85.21.72.83 netmask 255.255.255.255 gw 10.111.0.1 dev eth0

[breeve]

Все спасибо все работает. Просто видимо сбросилось какимто образом либо я не применил изменения. Потом заново вбил. И еще я метрику не выставил, без этого все заработало.
Спасибо еще раз за помощь!! 

[qwerone]

Всем доброго времени суток.
Поднял впн на сервере,Настроил, настроил клиент openvpn на ubuntu 10.04:
Проверяю:

none@none-desktop:~$ sudo  /etc/init.d/openvpn restart
 * Stopping virtual private network daemon(s)...                               *   Stopping VPN 'client'                    [ OK ]
 * Starting virtual private network daemon(s)...                                 *   Autostarting VPN 'client'               [ OK ]

Тоже и на сервере.
Как на сервере, так и на компе работает. Но при подключении к ВПН чз NM Выдаёт "произошел сбой подключения ВПН", причём не сразу, а как бы идёт соединение, но прерывается.

Тырнет через мегафон модем. В чём моя ошибка?
------------------------------------------
Квырял сидел, теперь трафик кудато улетучивается, хоть ничего и не качаю...

[AnrDaemon]

При чём тут OpenVPN?

[qwerone]

Поэтому и запостил сдесь. Ибо впн пашет.
Либо маршруты неправильно работают, либо файервол.

Запустил впн под варей на винде, пишет что соединение устанавливается, потом спит, потом сново устанавливается...

Скажите хоть в какую сторону копать..

none@none-desktop:~$ netstat -n -r
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags MSS Window irtt Iface
10.64.64.64     0.0.0.0         255.255.255.255 UH        0 0          0 ppp0
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 ppp0
0.0.0.0         10.64.64.64     0.0.0.0         UG        0 0          0 ppp0

/etc/network/interfaces:
auto lo
iface lo inet loopback

[AnrDaemon]

Я спросил, при чём тут ВООБЩЕ OpenVPN. что ты с его помощью пытаешься сделать?

[qwerone]

Поднимаю впн для шифрования трафика и замены ip.

[AnrDaemon]

Какого IP на какой? Где стоит сервер OpenVPN и как к нему подключается клиент?

[qwerone]

С мегафоновского на серверный. На мегафоне динамический. Да и собсно неважно это, так как должно всё автоматом настраиваться при каждом подключении.

Где стоит сервер OpenVPN

/etc/openvpn/
server.conf

(Нажмите, чтобы показать/скрыть)

port 1194
proto udp
dev tun
;dev-node tap0
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/qwer.crt
key /etc/openvpn/keys/qwer.key
dh /etc/openvpn/keys/dh1024.pem
server 10.10.10.0 255.255.255.0 # vpn subnet
ifconfig-pool-persist ipp.txt
push "route 192.168.7.0 255.255.255.0" # home subnet
;duplicate-cn
keepalive 10 120
;cipher BF-CBC        # Blowfish (default)
;cipher AES-128-CBC   # AES
;cipher DES-EDE3-CBC  # Triple-DES
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
;status openvpn-status.log
;log-append  openvpn.log
verb 4
mute 20
client-to-client
client-config-dir /etc/openvpn/ccd
route 192.168.1.0 255.255.255.0
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"

и как к нему подключается клиент?

Не понял вопроса. Стандартно. Логин пасс + сертификаты.

(Нажмите, чтобы показать/скрыть)

client.conf
remote XX.XX.XX.XX 1194
client
dev tun
proto udp
resolv-retry infinite # this is necessary for DynDNS
nobind
user nobody
group nogroup
persist-key
persist-tun
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/qwer.crt
key /etc/openvpn/keys/qwer.key
comp-lzo
verb 4
mute 20

Пользователь решил продолжить мысль 09 Ноября 2010, 17:50:14:Спасибо хоть что ответил.

[AnrDaemon]

Как с вами трудно...
Рисуй схему, если на словах не понимаешь.
Но прежде чем рисовать - подумай над вопросом, почему твоя схема кажется мне бредовой.

[nomeron]

Подскажите  у кого есть опыт.
Как можно реализовать переключение между двумя шлюзами по времени или по входящему порту на сервере
(если стоят 2 прокси сервера)
Шлюзы в одной сети. В роли шлюзов NAT маршрутизаторы.
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
0.0.0.0         192.168.0.254   0.0.0.0         UG    100    0        0 eth0
0.0.0.0         192.168.0.2    0.0.0.0         UG    100    0        0 eth0
Будет ли при смене шлюза разрываться TCP соединение (закачка файлов и тп)

[AnrDaemon]

Да, будет разрывать.

[gzomcheg]

Добрый день.
Суть проблемы в следующем: в системе есть два сетевых подключения eth0 ppp0, ppp0 это подключение к интернету но при попытке пинговать инет ресурсы пинг не идет.

user@server:~$ route -n
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
10.64.64.64     0.0.0.0               255.255.255.255 UH    0          0        0 ppp0
192.168.1.0     0.0.0.0               255.255.255.0      U       1          0        0 eth0
169.254.0.0     0.0.0.0               255.255.0.0          U        1000   0        0 ppp0
0.0.0.0              192.168.1.10    0.0.0.0                    UG    0          0        0 eth0

Собственно вопрос: как сделать так чтоб в последней строчке было указано что подключение по умолчанию это ppp0 (в мандриве эту проблему я решал просто меняя параметр metric, где меньше то и по умолчанию, а вот в Ubuntu немогу найти какой командой менять этот параметр)

[AnrDaemon]

Как сделать, чтобы вы приводили диагностическую информацию полностью?
КАК ПОДКЛЮЧАЕТЕСЬ?

[gzomcheg]

соединение etho поднимается автоматически при загрузке
ppp0 так же поднимается автоматически при загрузке
Все настраивалось в нетворк менеджере.
Суть проблемы в том что если подключение eth0 активно то при попытке пинговать внешние адреса т.е. ресурсы интернета пинг не идет, стоит отключить etho пинг начинает идти.
В моем случая как я понял надо менять метрики либо командой "ip route" менять маршрут по умолчанию.


Вот чего я добился:
root@server:/home/user# route -n
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
10.64.64.64     0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
192.168.1.0     0.0.0.0         255.255.255.0   U     1      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 eth0
0.0.0.0         10.64.64.64     0.0.0.0         UG    1      0        0 ppp0

но это только до перезагрузки.
Как сделать так чтоб изначально метрика у eth соединения была больше 10, и при подключение ppp оно прописывалось автоматом как дефаулт?

Или еще проше куда вписать эти 2 команды чтоб они хзапускались при старте
ip route del default dev eth0  metric 0
ip route add default metric 1 via 10.64.64.64 dev ppp0