Автор Тема: помогите с маршрутизацией (Прочитано 3294 раз)

samalex · « : 17 Января 2013, 12:54:52 »

у меня VPS UBUNTA12
поднял VPN pptpd
теперь проблемам

На одой машине 2 сетевых интерфейса
через первый (Yota) подключение к VPN и IP 192.168.18.3
к второму (ip 192.168.10.155) подключенa камера IP 192.168.10.154

я сделал
1 На VPS вбиваем ifconfig и ищем имя интерфейса с ip ptp клиента
192.168.18.3 это ppp1
ppp1 Link encap:Point-to-Point Protocol
inet addr:192.168.18.1 P-t-P:192.168.18.3 Mask:255.255.255.255

2 route add 192.168.10.154 gw 192.168.18.1 dev ppp1

3 route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.10.154 192.168.18.3 255.255.255.255 UGH 0 0 0 ppp1
192.168.18.4 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0
192.168.18.3 0.0.0.0 255.255.255.255 UH 0 0 0 ppp1
192.168.18.2 0.0.0.0 255.255.255.255 UH 0 0 0 ppp2
0.0.0.0 0.0.0.0 0.0.0.0 U 0 0 0 venet0

4
на машине с ip 192.168.10.155 и 192.168.10.154 делаем:
route add 192.168.18.0 netmask 255.255.255.0 gw 192.168.18.1 dev $dev1
route add 192.168.10.0 netmask 255.255.255.0 dev $dev2
где:
$dev1 - имя интерфейса, на котором весит ip 192.168.18.3
$dev2 - имя интерфейса, на котором весит ip 192.168.10.155

также надо в /etc/sysctl.conf добавить net.ipv4.ip_forward=1 и выполнить
sysctl -p

вопрос почему при трассировке с любой машины VPN сети

1 90 ms 88 ms 87 ms 192.168.18.1
2 * * * Превышен интервал ожидания для запроса.
3 ^C

с сервера
traceroute 192.168.10.154
traceroute to 192.168.10.154 (192.168.10.154), 30 hops max, 60 byte packets
1 * * *
2 * * *
3 * * *
4 * * *
5 * * *

помогите плиз

fisher74 · « **Ответ #1 :** 17 Января 2013, 13:23:33 »

Цитата: samalex от 17 Января 2013, 12:54:52

2 route add 192.168.10.154 gw 192.168.18.1 dev ppp1

3 route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.10.154 192.168.18.3 255.255.255.255 UGH 0 0 0 ppp1

Вам ничего глаза не режет? Я не про пропущенный обязательный параметр команды route

samalex · « **Ответ #2 :** 17 Января 2013, 13:36:00 »

Цитата: fisher74 от 17 Января 2013, 13:23:33

Цитата: samalex от 17 Января 2013, 12:54:52
2 route add 192.168.10.154 gw 192.168.18.1 dev ppp1

3 route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.10.154 192.168.18.3 255.255.255.255 UGH 0 0 0 ppp1
Вам ничего глаза не режет? Я не про пропущенный обязательный параметр команды route

нет мне не режет так как я начинающий Linux-ист

_rod_ · « **Ответ #3 :** 17 Января 2013, 14:12:56 »

маска сети, не?

fisher74 · « **Ответ #4 :** 17 Января 2013, 15:21:25 »

Цитата: _rod_ от 17 Января 2013, 14:12:56

не?

не... с маской всё окейно.

Цитата: samalex от 17 Января 2013, 13:36:00

я начинающий Linux-ист

А при чём тут Linux? Самое простое неуважение или повышенный уровень гормона паранойи: нам показываем одно - делаем другое
Сделаю контрастность повыше, надеюсь за излишнюю красноту не сильно поругают.
внимание:

Цитата: samalex от 17 Января 2013, 12:54:52

2 route add 192.168.10.154 gw 192.168.18.1 dev ppp1

Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.10.154 192.168.18.3 255.255.255.255 UGH 0 0 0 ppp1

samalex · « **Ответ #5 :** 18 Января 2013, 06:03:04 »

Цитата: fisher74 от 17 Января 2013, 15:21:25

Цитата: _rod_ от 17 Января 2013, 14:12:56
не?
не... с маской всё окейно.

Цитата: samalex от 17 Января 2013, 13:36:00
я начинающий Linux-ист
А при чём тут Linux? Самое простое неуважение или повышенный уровень гормона паранойи: нам показываем одно - делаем другое
Сделаю контрастность повыше, надеюсь за излишнюю красноту не сильно поругают.
внимание:
Цитата: samalex от 17 Января 2013, 12:54:52
2 route add 192.168.10.154 gw 192.168.18.1 dev ppp1

Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.10.154 192.168.18.3 255.255.255.255 UGH 0 0 0 ppp1

сори конечно я сделал route add 192.168.10.154 gw 192.168.18.3 dev ppp1

fisher74 · « **Ответ #6 :** 18 Января 2013, 09:17:07 »

Цитата: samalex от 17 Января 2013, 12:54:52

4
на машине с ip 192.168.10.155 и 192.168.10.154 делаем:
route add 192.168.18.0 netmask 255.255.255.0 gw 192.168.18.1 dev $dev1
route add 192.168.10.0 netmask 255.255.255.0 dev $dev2
где:
$dev1 - имя интерфейса, на котором весит ip 192.168.18.3
$dev2 - имя интерфейса, на котором весит ip 192.168.10.155

Здесь поясните, что куда прописывали.
Зачем вводить маршрут на сеть 192.168.10.0/24 на машинах у которых один из интерфейсов настроен на эту сеть. Этот маршрут уже должен быть.

Маленький совет: не указывайте dev в командах. У Вас система без извратов, потому система сама определит через какой интерфейс идти на указанный шлюз.

Для решения предлагаю закончить лирический вечер и начать оперировать цифрами.
Показываем диагностику с VPS, шлюза и камеры (интерфейсы, маршруты, правила netfilter)

samalex · « **Ответ #7 :** 18 Января 2013, 13:27:09 »

Цитата: fisher74 от 18 Января 2013, 09:17:07

Цитата: samalex от 17 Января 2013, 12:54:52
4
на машине с ip 192.168.10.155 и 192.168.10.154 делаем:
route add 192.168.18.0 netmask 255.255.255.0 gw 192.168.18.1 dev $dev1
route add 192.168.10.0 netmask 255.255.255.0 dev $dev2
где:
$dev1 - имя интерфейса, на котором весит ip 192.168.18.3
$dev2 - имя интерфейса, на котором весит ip 192.168.10.155
Здесь поясните, что куда прописывали.
Зачем вводить маршрут на сеть 192.168.10.0/24 на машинах у которых один из интерфейсов настроен на эту сеть. Этот маршрут уже должен быть.

Маленький совет: не указывайте dev в командах. У Вас система без извратов, потому система сама определит через какой интерфейс идти на указанный шлюз.

Для решения предлагаю закончить лирический вечер и начать оперировать цифрами.
Показываем диагностику с VPS, шлюза и камеры (интерфейсы, маршруты, правила netfilter)

ifconfig
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:320 errors:0 dropped:0 overruns:0 frame:0
TX packets:320 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:19101 (19.1 KB) TX bytes:19101 (19.1 KB)

ppp0 Link encap:Point-to-Point Protocol
inet addr:192.168.18.1 P-t-P:192.168.18.4 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1396 Metric:1
RX packets:39547 errors:0 dropped:0 overruns:0 frame:0
TX packets:54904 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:2773786 (2.7 MB) TX bytes:34544257 (34.5 MB)

ppp2 Link encap:Point-to-Point Protocol
inet addr:192.168.18.1 P-t-P:192.168.18.2 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1396 Metric:1
RX packets:52001 errors:0 dropped:0 overruns:0 frame:0
TX packets:48724 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:11323849 (11.3 MB) TX bytes:6086250 (6.0 MB)

ppp3 Link encap:Point-to-Point Protocol
inet addr:192.168.18.1 P-t-P:192.168.18.3 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1396 Metric:1
RX packets:70342 errors:0 dropped:0 overruns:0 frame:0
TX packets:54335 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:29301455 (29.3 MB) TX bytes:9187872 (9.1 MB)

venet0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:127.0.0.2 P-t-P:127.0.0.2 Bcast:0.0.0.0 Mask:255.255.255.255
inet6 addr: 2a00:f940:2:1:2::2d/65 Scope:Global
UP BROADCAST POINTOPOINT RUNNING NOARP MTU:1500 Metric:1
RX packets:3310003 errors:0 dropped:0 overruns:0 frame:0
TX packets:3782530 errors:0 dropped:27446 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:1095318230 (1.0 GB) TX bytes:1103285194 (1.1 GB)

venet0:0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:151.248.117.146 P-t-P:151.248.117.146 Bcast:0.0.0.0 Mask:255.255.255.255
UP BROADCAST POINTOPOINT RUNNING NOARP MTU:1500 Metric:1

Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.10.155 192.168.18.3 255.255.255.255 UGH 0 0 0 ppp3
192.168.18.4 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0
192.168.18.3 0.0.0.0 255.255.255.255 UH 0 0 0 ppp3
192.168.18.2 0.0.0.0 255.255.255.255 UH 0 0 0 ppp2
0.0.0.0 0.0.0.0 0.0.0.0 U 0 0 0 venet0

C:\windows\system32>route print
===========================================================================
Список интерфейсов
25...........................работа
15...00 09 3b f0 1a 40 ......Remote NDIS based Internet Sharing Device
11...e8 40 f2 db 2b 0d ......Realtek PCIe FE Family Controller
1...........................Software Loopback Interface 1
12...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
14...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2
16...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #3
17...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.10.154 192.168.10.155 276
0.0.0.0 0.0.0.0 10.0.0.1 10.0.0.10 20
10.0.0.0 255.255.255.0 On-link 10.0.0.10 276
10.0.0.10 255.255.255.255 On-link 10.0.0.10 276
10.0.0.255 255.255.255.255 On-link 10.0.0.10 276
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
151.248.117.146 255.255.255.255 10.0.0.1 10.0.0.10 21
192.168.10.0 255.255.255.0 192.168.10.154 192.168.10.155 21
192.168.18.0 255.255.255.0 192.168.18.1 192.168.18.3 21
192.168.18.3 255.255.255.255 On-link 192.168.18.3 276
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 192.168.10.155 276
224.0.0.0 240.0.0.0 On-link 10.0.0.10 276
224.0.0.0 240.0.0.0 On-link 192.168.18.3 276
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 192.168.10.155 276
255.255.255.255 255.255.255.255 On-link 10.0.0.10 276
255.255.255.255 255.255.255.255 On-link 192.168.18.3 276
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
192.168.18.0 255.255.255.0 192.168.18.1 1
192.168.10.0 255.255.255.0 192.168.10.154 1
0.0.0.0 0.0.0.0 192.168.10.154 По умолчанию
===========================================================================

C:\windows\system32>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Lenskm
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет

Адаптер PPP работа:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : работа
Физический адрес. . . . . . . . . :
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.18.3(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 192.168.18.2
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Подключение по локальной сети 2:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Remote NDIS based Internet Sharing Device

Физический адрес. . . . . . . . . : 00-09-3B-F0-1A-40
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::482d:1f76:9d95:b7d3%15(Основной)
IPv4-адрес. . . . . . . . . . . . : 10.0.0.10(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 18 января 2013 г. 11:44:54
Срок аренды истекает. . . . . . . . . . : 18 января 2013 г. 16:24:59
Основной шлюз. . . . . . . . . : 10.0.0.1
DHCP-сервер. . . . . . . . . . . : 10.0.0.1
IAID DHCPv6 . . . . . . . . . . . : 520096059
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-18-7E-FC-98-E8-40-F2-DB-2B-0D

DNS-серверы. . . . . . . . . . . : 10.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek PCIe FE Family Controller
Физический адрес. . . . . . . . . : E8-40-F2-DB-2B-0D
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::806e:c02d:bda7:3be4%11(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.10.155(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.10.154
IAID DHCPv6 . . . . . . . . . . . : 300433650
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-18-7E-FC-98-E8-40-F2-DB-2B-0D

DNS-серверы. . . . . . . . . . . : fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{7AC68427-4FD0-42A2-B848-D611EA491494}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{61EE6673-9143-4B34-906C-2CB7C4694E43}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{EFCC2F05-8191-4AB1-B340-FB468495F180}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #3
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv6-адрес. . . . . . . . . . . . : 2001:0:4137:9e76:c6f:2b6c:f5ff:fff5(Основ
ной)
Локальный IPv6-адрес канала . . . : fe80::c6f:2b6c:f5ff:fff5%17(Основной)
Основной шлюз. . . . . . . . . : ::
NetBios через TCP/IP. . . . . . . . : Отключен

ip route list
192.168.10.155 via 192.168.18.3 dev ppp3
192.168.18.4 dev ppp0 proto kernel scope link src 192.168.18.1
192.168.18.3 dev ppp3 proto kernel scope link src 192.168.18.1
192.168.18.2 dev ppp2 proto kernel scope link src 192.168.18.1
default dev venet0 scope link

C:\Windows\System32>tracert 192.168.10.154

Трассировка маршрута к 192.168.10.154 с максимальным числом прыжков 30

1 87 ms 87 ms 88 ms 192.168.18.1
2 * * * Превышен интервал ожидания для запроса.
3 * * ^C

Вот Всё что есть

fisher74 · « **Ответ #8 :** 18 Января 2013, 14:34:09 »

Это убираем за ненадобностью.

Цитировать

Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
192.168.18.0 255.255.255.0 192.168.18.1 1
192.168.10.0 255.255.255.0 192.168.10.154 1

С 192.168.10.154 можно увидеть интерфейсы и маршруты?

p.s. А ещё учимся квотить и пользоваться тегом [spоiler][/spоiler]

samalex · « **Ответ #9 :** 18 Января 2013, 20:39:38 »

Цитата: fisher74 от 18 Января 2013, 14:34:09

Это убираем за ненадобностью.
Цитировать
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
192.168.18.0 255.255.255.0 192.168.18.1 1
192.168.10.0 255.255.255.0 192.168.10.154 1

С 192.168.10.154 можно увидеть интерфейсы и маршруты?

p.s. А ещё учимся квотить и пользоваться тегом
[spоiler]нет 192.168.10.154 это видиокамера [/spоiler]

Пользователь решил продолжить мысль 18 Января 2013, 20:41:55:

Цитата: samalex от 18 Января 2013, 20:39:38

Цитата: fisher74 от 18 Января 2013, 14:34:09
Это убираем за ненадобностью.
Цитировать
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
192.168.18.0 255.255.255.0 192.168.18.1 1
192.168.10.0 255.255.255.0 192.168.10.154 1

С 192.168.10.154 можно увидеть интерфейсы и маршруты?

p.s. А ещё учимся квотить и пользоваться тегом
[spоiler]нет 192.168.10.154 это видиокамера [/spоiler]

нет это видио камера

fisher74 · « **Ответ #10 :** 18 Января 2013, 21:14:45 »

Учимся квотить.

Цитата: samalex от 18 Января 2013, 20:39:38

это видио камера

ВидЕокамера имеет же настройки? Какой у неё гетвей?

samalex · « **Ответ #11 :** 19 Января 2013, 09:52:41 »

Цитата: fisher74 от 18 Января 2013, 21:14:45

Учимся квотить.

Цитата: samalex от 18 Января 2013, 20:39:38
это видио камера
ВидЕокамера имеет же настройки? Какой у неё гетвей?

192.168.10.155

fisher74 · « **Ответ #12 :** 19 Января 2013, 22:51:34 »

Ёлки... да что же я так туплю-то?! Как я сразу-то не въехал что ставни в окнах закрыты???
А в Windows-то форвард пакетов между интерфейсами разрешили?

samalex · « **Ответ #13 :** 20 Января 2013, 09:31:35 »

Цитата: fisher74 от 19 Января 2013, 22:51:34

Ёлки... да что же я так туплю-то?! Как я сразу-то не въехал что ставни в окнах закрыты???
А в Windows-то форвард пакетов между интерфейсами разрешили?

да в реестре поправил

Пользователь решил продолжить мысль 20 Января 2013, 10:07:08:

Цитата: fisher74 от 19 Января 2013, 22:51:34

Ёлки... да что же я так туплю-то?! Как я сразу-то не въехал что ставни в окнах закрыты???
А в Windows-то форвард пакетов между интерфейсами разрешили?

в реестре поправил
IP-маршрутизация включена . . . . : Да

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Параметр: IPEnableRouter
Значение: 1

fisher74 · « **Ответ #14 :** 20 Января 2013, 10:51:06 »

Цитата: samalex от 18 Января 2013, 13:27:09

192.168.10.155 192.168.18.3 255.255.255.255 UGH 0 0 0 ppp3

Попробуйте всё-таки на VPS всю подсеть указать и попробовать оттуда пиновать весь маршрут

Код: [Выделить]

sudo route add -net 192.168.10.0 netmask 255.255.255.0 gw 192.168.18.3 dev ppp0
ping -c3 192.168.18.3
ping -c3 192.168.10.155
ping -c3 192.168.10.154

А видеокамера как настривается? Неужели нет никакой веб-морды? Я просто только с двумя-тремя модификациями сталкивался. Там полный комплекс сервисов (вплоть командной строки средсвами телнета). Правда и камеры не хоумсектора.

Форум русскоязычного сообщества Ubuntu

Автор Тема: помогите с маршрутизацией (Прочитано 3294 раз)

samalex

помогите с маршрутизацией

fisher74

Re: помогите с маршрутизацией

samalex

Re: помогите с маршрутизацией

_rod_

Re: помогите с маршрутизацией

fisher74

Re: помогите с маршрутизацией

samalex

Re: помогите с маршрутизацией

fisher74

Re: помогите с маршрутизацией

samalex

Re: помогите с маршрутизацией

fisher74

Re: помогите с маршрутизацией

samalex

Re: помогите с маршрутизацией

fisher74

Re: помогите с маршрутизацией

samalex

Re: помогите с маршрутизацией

fisher74

Re: помогите с маршрутизацией

samalex

Re: помогите с маршрутизацией

fisher74

Re: помогите с маршрутизацией