2 Linux шлюза (ubuntu) и GRE тоннель между ними

[Ve0]

Доброго времени суток всем!

Столкнулся с проблемой поднятия GRE тунеля. Сначала опишу что у меня есть, и что прописано.

Шлюз Х:
cc-gateway:/etc/network# cat interfaces

(Нажмите, чтобы показать/скрыть)

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
iface eth0 inet static
   address 444.444.444.444
   netmask 255.255.255.252
   network 444.444.444.112
   broadcast 444.444.444.115
   gateway 444.444.444.443
   dns-nameservers 212.165.25.9 317.495.56.223
   post-up iptables-restore < /etc/iptables.up.rules

auto eth1
iface eth1 inet static
   address 192.168.1.16
   netmask 255.255.0.0
   network 192.168.0.0
   broadcast 192.168.255.255

auto tun0
iface tun0 inet static
   address 192.168.20.1
   netmask 255.255.0.0
   broadcast 192.168.255.255
   up ifconfig tun0 multicast
   pre-up iptunnel add tun0 mode gre local 444.444.444.444 remote 555.555.555.555 ttl 225
   pointopoint 192.168.20.2
   post-down iptunnel del tun0

шлюз Y
cc-gateway:/etc/network# cat interfaces

(Нажмите, чтобы показать/скрыть)

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
iface eth0 inet static
   address 555.555.555.555
   netmask 255.255.255.252
   network 555.555.555.112
   broadcast 555.555.555.115
   gateway 555.555.555.553
   dns-nameservers 112.65.25.97 213.95.156.23
   post-up iptables-restore < /etc/iptables.up.rules

auto eth1
iface eth1 inet static
   address 192.168.4.1
   netmask 255.255.0.0
   network 192.168.0.0
   broadcast 192.168.255.255

auto tun0
iface tun0 inet static
   address 192.168.20.2
   netmask 255.255.0.0
   broadcast 192.168.255.255
   up ifconfig tun0 multicast
   pre-up iptunnel add tun0 mode gre local 555.555.555.555 remote 444.444.444.444 ttl 225
   pointopoint 192.168.20.1
   post-down iptunnel del tun0

тунель поднимается, пингуется айпишники 192.168.20.1 и 192.168.20.2. Но сетка 192.168.4.0/16 и сетка 192.168.0.0/16 не видят друг друга.

Когда я на шлюзе Х прписываю:

Код: [Выделить]

route add -net 192.168.1.1/16 gw 192.168.20.1 dev tun0то роутер падает...

Помогите, что я делаю не так? Почему не видят друг друга сетки? В чем ошибка и куда копать!?

Ps: внешние адреса я поменял, дабы не светить.

[Гарри Кашпировский]

Код: [Выделить]

address 444.444.444.444

Вы точно уверены в этом?

[Ve0]

адрес я поменял... адрес там нормальный) не хочу светить.
если подключить просто как шлюзы, они прекрасно работают.

Забыл, на шлюзе Х поднят демон PPTPD.

[fisher74]

Ну поменял бы первые две тетрады на хх, а остальное оставил бы - глаза же режет
Пользователь решил продолжить мысль 03 Декабря 2010, 17:58:08:

Но сетка 192.168.4.0/16 и сетка 192.168.0.0/16 не видят друг друга.

Срочно курить про адресацию сетей и их маски
Пользователь решил продолжить мысль 03 Декабря 2010, 18:02:49:Я имел ввиду ЭТО

Шлюз Х:
cc-gateway:/etc/network# cat interfaces

(Нажмите, чтобы показать/скрыть)

auto eth1
iface eth1 inet static
   address 192.168.1.16
   netmask 255.255.0.0
   network 192.168.0.0
   broadcast 192.168.255.255

auto tun0
iface tun0 inet static
   address 192.168.20.1
   netmask 255.255.255.0
   broadcast 192.168.20.255

шлюз Y
cc-gateway:/etc/network# cat interfaces

(Нажмите, чтобы показать/скрыть)

auto eth1
iface eth1 inet static
   address 192.168.4.1
   netmask 255.255.0.0
   network 192.168.0.0
   broadcast 192.168.255.255

auto tun0
iface tun0 inet static
   address 192.168.20.2
   netmask 255.255.255.0

[Ve0]

если меняю маску на 16, то тоже сетки не видят друг друга.

Если увести Ip gre в другую подсеть, это спасет?

[fisher74]

Срочно курить про адресацию сетей и их маски

Не примите за боян, но повторить придётся.

[Ve0]

ОК.
А что именно? Не подскажете хороший мануал по этому? много чего уже перечитал.

[fisher74]

К примеру "Основы организации сетей Cisco. Том 1,2", "CCNA INTRO 640-821 Exam Certification Guide" или "Принципы маршрутизации в Internet, 2-е издание"

P.S. Как бы за "рекламу" не побили.
Не во ибо рекламы, обученья для.

[Ve0]

Спасибо за книжки, скачал, изучаю. Но с проблеммой мне кто нибудь может помочь? Нужно срочно как то решить это...

[aSmile]

для начала может быть http://ru.wikipedia.org/wiki/%D0%9C%D0%B0%D1%81%D0%BA%D0%B0_%D0%BF%D0%BE%D0%B4%D1%81%D0%B5%D1%82%D0%B8 почитать?

[Ve0]

для начала может быть http://ru.wikipedia.org/wiki/%D0%9C%D0%B0%D1%81%D0%BA%D0%B0_%D0%BF%D0%BE%D0%B4%D1%81%D0%B5%D1%82%D0%B8 почитать?

Не совсем дурак, в конфигах опечатка моя.

[fisher74]

И? Где их исправленная версия?

[Ve0]

в первом сообщении

[fisher74]

Не-е-е-е, разбирайся ещё

Обрати внимание, к каким сетям относятся адреса интерфейсов:
192.168.1.16/255.255.0.0
192.168.20.1/255.255.0.0
192.168.20.2/255.255.0.0
192.168.4.1/255.255.0.0

Заметь, что в одной сети должны находиться только 2 и 3 адреса, а с остальными и остальные между собой должны находиться в разных сетях.

[Ve0]

fisher74, спасибо огромное за наводку и пояснение. некоторые моменты мне не понятны. я думаю я найду ответы на свои вопросы в книжках.

Но все равно не понятно, у меня 2 сети, одна 192.168.1.1/255.255.0.0, и вторая 192.168.4.1/255.255.255.0 (тут я могу играться с сетями, компов не так много). Тунель я могу пересвести вообще в другой диапазон, это тоже не проблема. Но почему 2 сетки, которые хочется чтобы были однородные необходимо делать обязательно разными? как их соеденить, не потеряв одинаковую адресацию?