Вопрос по настройке VPN в Ubuntu (проблемы с DNS, похоже)

[niv88]

Настроил VPN в Ubuntu 10.04.
По ip заходит нормально - и через локалку, и через Инет...

А вот по именам - не заходит...
Как исправить?

P.S. Обычный домашний сервер...

[antaeus]

откуда и куда вы настроили VPN?
откуда и куда на заходит по днс именам?

а исправить вероятнее всего указанием dns сервера в натройках подключения.

[Deni$]

Вывод сюда

Код: [Выделить]

nslookup ya.ru
nslookup ya.ru 8.8.8.8

[niv88]

root@homesrv2:~# nslookup ya.ru
Server:         192.168.1.1
Address:        192.168.1.1#53

Non-authoritative answer:
Name:   ya.ru
Address: 77.88.21.3
Name:   ya.ru
Address: 87.250.250.3
Name:   ya.ru
Address: 213.180.204.3
Name:   ya.ru
Address: 87.250.251.3
Name:   ya.ru
Address: 93.158.134.3


-----------------------------
root@homesrv2:~# nslookup ya.ru 8.8.8.8
Server:         8.8.8.8
Address:        8.8.8.8#53

Non-authoritative answer:
Name:   ya.ru
Address: 87.250.251.3
Name:   ya.ru
Address: 93.158.134.3
Name:   ya.ru
Address: 213.180.204.3
Name:   ya.ru
Address: 77.88.21.3
Name:   ya.ru
Address: 87.250.250.3

[antaeus]

а щас тоже самое с клиента.

[niv88]

C:\Users\ivan>nslookup ya.ru
╤хЁтхЁ:  router
Address:  192.168.1.1

Не заслуживающий доверия ответ:
╚ь :     ya.ru
Addresses:  93.158.134.3
          77.88.21.3
          87.250.250.3
          213.180.204.3
          87.250.251.3


C:\Users\ivan>nslookup ya.ru 8.8.8.8
╤хЁтхЁ:  google-public-dns-a.google.com
Address:  8.8.8.8

Не заслуживающий доверия ответ:
╚ь :     ya.ru
Addresses:  87.250.251.3
          93.158.134.3
          213.180.204.3
          77.88.21.3
          87.250.250.3

[Deni$]

DNS работает.

[antaeus]

откуда и куда вы настроили VPN?
откуда и куда на заходит по днс именам?

[niv88]

А. наверно всех запутал...

откуда и куда вы настроили VPN?
откуда и куда на заходит по днс именам?

1) VPN подключение к серверу.
2) Не заходит при подключении через VPN.
3) Что я указал - без vpn.


А с VPN с клиента - вот:
C:\Users\ivan>nslookup ya.ru
DNS request timed out.
    timeout was 2 seconds.
╤хЁтхЁ:  UnKnown
Address:  192.168.1.1

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** Превышено время ожидания запроса UnKnown



C:\Users\ivan>nslookup ya.ru 8.8.8.8
╤хЁтхЁ:  google-public-dns-a.google.com
Address:  8.8.8.8

Не заслуживающий доверия ответ:
╚ь :     ya.ru
Addresses:  87.250.251.3
          93.158.134.3
          213.180.204.3
          77.88.21.3
          87.250.250.3

[antaeus]

1) VPN подключение к серверу.

логично, что к серверу, т.к. подключения к клиенту в принципе не бывает  
сервер в твоей локалке, верно?

2) Не заходит при подключении через VPN.

куда не заходит конкретно? и еще какой впн - pptp, ppoe?

nslookup выведи при поднятом впн подключении с клиента

[niv88]

логично, что к серверу, т.к. подключения к клиенту в принципе не бывает  Cool
сервер в твоей локалке, верно?

Да. Сервер в моей локалке.

DNS - он же шлюз, он же роутер: 192.168.1.1
Сервер - 192.168.1.5

2) Не заходит при подключении через VPN.

На сайты, а также - по именам (хочу чтоб из Инета можно было заходить не \\192.168.1.4, а \\homesrv2)

Ну я в предыдущем сообщении вывел (до яндекса)...

vpn - pptp

[antaeus]

\\homesrv2

вся локальная сеть у тебя в одной рабочей группе?
покажи конфиг pptp клиента и опции с которыми поднимаешь pptp тунель.
попробуй сменить dns на 192.168.1.5

[niv88]

вся локальная сеть у тебя в одной рабочей группе?

Да.

попробуй сменить dns на 192.168.1.5

На клиенте - пробовал. Не помогло.

покажи конфиг pptp клиента и опции с которыми поднимаешь pptp тунель.

На клиенте (если через локалку):

---

[antaeus]

кинь линк на мануал по которому настраивал pptp сервер

[Pegasus.Duh]

На последнем скрине у Вас указан DNS - 192.168.1.4, хотя раньше Вы утверждали, что он у Вас 192.168.1.1.

Я не очень понимаю зачем Вам в локальной сети VPN туннель. Возможно Вы боитесь своих соседей по сети - это единственное объяснение.
Не думаю, что использование адресов из одной и той же подсети для двух сетей (реальной и виртуальной) хорошая идея.

Ещё раз посмотрел вывод nslookup и похоже у вас происходит следующее - клиент с виртуального интерфейса (потому как он интерфейс со шлюзом по умолчанию) спрашивает сервак 192.168.1.1 "А кто такой ya.ru?", сервак возможно получает этот запрос (можно сниффером посмотреть), отвечает на него, НО .... у сервака один интерфейс - 192.168.1.1 и смотрит он в локальную сеть, спрашивал его некто с адресом (судя по скринам) 192.168.1.40, т.е. клиент находится в локальной сети, сервак отвечает с локального интерфейса в сеть ... но в сети нет физического адаптера с таким  IP адресом (и MAC адресом соответственно). Во так клиент и не получает ответ.
Странно что у вас 8.8.8.8 отвечает ... тут надо маршруты смотреть.