PPPoE Маршрутизация

[Inversiya]

Помогите товарищи! Что-то я не соображу ни как!
Есть некий сервер с двумя eth. На нём стоит PPPoE сервер.
Есть диапазон белых ip адресов. Пусть будет 11.22.33.0/24
Eth0 смотрит в сторону граничного маршрутизатора ip 11.22.33.44
Eth1 локальная сеть ip 172.1.1.1
Граничный маршрутизатор имеет интерфейс 11.22.33.1
При подключении по PPPoE пользователи получают белый ip из диапазона 11.22.33.0/24
Надыть сделать так что бы они могли ходить в интернет с этими ip адресами
Подскажите как для этого настроить маршрутизацию.

Локальные компы по DHCP получают ip из диапазона 172.1.1.0/24 (до подкл. PPPoE)

[koshev]

Подскажите как для этого настроить маршрутизацию.

Ровным счётом никак. Не требуется никаких дополнительных настроек кроме тех, что уже присутствуют.

[Inversiya]

Но не работает!
Когда комп подключается в свойствах PPPoE подключения пишется:
ip адрес сервера: 172.1.1.1
ip адрес клиента: 11.22.33.12

А в таблице маршрутизации пишется что основной шлюз: 11.22.33.12 (т.е. его ip адрес)

Задача состоит в том чтобы пакетики приходящие с интерфейса ppp0 с ip адресом 11.22.33.12 уходили на шлюз 11.22.33.1 через интерфейс eth0 и возвращались обратно! и отправлялись в ppp0

[koshev]

Но не работает!

Очевидно же, что с существующей конфигурацией что-то не так.
Вы дальше будете простанно рассуждать о неких интерфейсах и сетях или же, всё-таки желая получить помощь, предоставите конфигурацию?

[Inversiya]

eth0 - Local
eth1 - Internet


Ifconfig

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 3a:16:f9:03:02:df
          inet6 addr: fe80::3816:f9ff:fe03:2df/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2770 errors:0 dropped:0 overruns:0 frame:0
          TX packets:748 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:213960 (213.9 KB)  TX bytes:43345 (43.3 KB)

eth1      Link encap:Ethernet  HWaddr 3e:15:2e:85:b9:37
          inet addr:91.x.x.147  Bcast:91.x.x.255  Mask:255.255.255.0
          inet6 addr: fe80::3c15:2eff:fe85:b937/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:68669 errors:0 dropped:595 overruns:0 frame:0
          TX packets:673 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:6338852 (6.3 MB)  TX bytes:58835 (58.8 KB)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:20 errors:0 dropped:0 overruns:0 frame:0
          TX packets:20 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:2047 (2.0 KB)  TX bytes:2047 (2.0 KB)

ppp0      Link encap:Point-to-Point Protocol
          inet addr:172.16.16.1  P-t-P:91.x.x.142  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1462  Metric:1
          RX packets:851 errors:0 dropped:0 overruns:0 frame:0
          TX packets:234 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:58482 (58.4 KB)  TX bytes:19173 (19.1 KB)

IPTABLES

(Нажмите, чтобы показать/скрыть)

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

IP RULE

(Нажмите, чтобы показать/скрыть)

0:      from all lookup local
32766:  from all lookup main
32767:  from all lookup default

IP ROUTE

(Нажмите, чтобы показать/скрыть)

91.x.x.0/24 dev eth1  proto kernel  scope link  src 91.x.x.147
91.x.x.142 dev ppp0  proto kernel  scope link  src 172.16.16.1

/etc/ppp/pppoe-server-options

(Нажмите, чтобы показать/скрыть)

logfile /var/log/pppoe.log

debug

mtu 1472

mru 1472

auth

require-chap

#require-chap

default-asyncmap

ktune

lcp-echo-interval 20

lcp-echo-failure 2

ms-dns 91.x.x.4

#plugin radius.so

#plugin radattr.so

172.16.16.1:

nobsdcomp

noccp

noendpoint

noipdefault

noipx

novj

receive-all

[koshev]

cat /proc/sys/net/ipv4/ip_forward

[Inversiya]

cat /proc/sys/net/ipv4/ip_forward
1

[koshev]

Теперь более менее ясно.
Скажи, машрут по умолчанию по какой причине отсутствует?
Каким образом пришедший с ppp0 пакет узнает, что в сети существует еще и пограничный машрутизатор?
Куда слать пакеты дальше?
Пограничный маршрутизатор вообще в курсе того, что сеть 91.x.x.0/24 нужно маршрутизировать на хост 91.x.x.147 ?

[Inversiya]

Вот как раз разобрался, что обратного маршрута нет!
Скажите пожалуйста а пакеты пришедшие по PPPoE будут оправляться на шлюз по умолчанию, настроенный на серваке 91.x.x.147?

[koshev]

Ну блин, давай рисовать:
Вот твоя сетка

Код: (text) [Выделить]

___________        __________________________
/           \      / Пограничный маршрутизатор\
| Интернеты | ---- | ip r a 91.x.x.0/24 \     |
\___________/      |  via 91.x.x.147          |
                    \_________________________/
                                |
                                |
                     ___________|__________
                    /  Твой шлюз           \
                   | ip r a default \       |
                   | via пограничный \      |
                   |  маршрутизатор dev eth1|
                   |    PPPoE-сервер        |
                    \______________________/
                               |
                      _________|_______
                     /  Твоя сеть через\
                    |    через PPPoE    |
                     \_________________/С этими условиями заработает.

[Inversiya]

Примерно так и есть! Осталось на пограничном маршрутизаторе добавить маршрут в сеть через сервак.
Есть вопрос по DNS серверам, где прописать DNS сервера для клиентов?
Точнее какими они будут пользоваться, которые выдал DHCP или которые прописаны на сервере?

[koshev]

Смотря что ты перед собой ставишь. Будет ли какое-либо подобие локальной сети, либо нет.
В первом случае отдаешь DNS через pppd и DHCP (лучше одни и те же), во втором только с параметрами pppd.

[Inversiya]

А где это настраивается в pppd? Что бы DNS сервер выдавал

[koshev]

Опция в /etc/ppp/pppoe-server-options - ms-dns, у тебя вроде там уже какой-то сервер есть.
Пользователь решил продолжить мысль 11 Марта 2012, 19:45:15:По-хорошему, эту реальную сеть надо в отдельный vlan заводить.
Тогда на пограничном роутере достаточно маршрута на устройтсво (этот самый vlan)

[Inversiya]

А зачем её в vlan?
Ну да, вспомнил, что-то я под вечер туплю! (про DNS)
И ещё вопрос про iptables. При подключении по PPPoE пакеты в какую цепочку попадают? FORWARD или INPUT?
В общем нужно заблокировать весь остальной проходящий и входящий/исходящий трафик на сервере