Подключаю VPN пропадает локалка !!!

[Farit]

Есть сервер ICS Ideco на нем DNS, DHCP и раздача интернета по VPN (PPtP). Запускаю VPN пропадает локалка. На другую машину могу попасть только по IP.
Отключаю VPN попадаю по имени.
Какие данные нужно выложить дополнительно?

[hangover]

Таблицу маршрутизации и вывод ifconfig

[Farit]

------------- До подключения интернета (VPN) -------------

efir@linux:~$ route
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.0.0     *               255.255.255.0   U     1      0        0 eth0

default         192.168.0.2     0.0.0.0         UG    0      0        0 eth0
efir@linux:~$ ifconfig
eth0      Link encap:Ethernet  HWaddr 00:19:21:40:7a:3c 
          inet addr:192.168.0.224  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::219:21ff:fe40:7a3c/64 Диапазон:Ссылка
          ВВЕРХ BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:36287 errors:0 dropped:0 overruns:0 frame:0
          TX packets:14306 errors:0 dropped:0 overruns:0 carrier:0
          коллизии:0 txqueuelen:1000
          RX bytes:27893941 (27.8 MB)  TX bytes:1770161 (1.7 MB)
          Прервано:23 Base address:0x6800

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Диапазон:Узел
          ВВЕРХ LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:110 errors:0 dropped:0 overruns:0 frame:0
          TX packets:110 errors:0 dropped:0 overruns:0 carrier:0
          коллизии:0 txqueuelen:0
          RX bytes:9910 (9.9 KB)  TX bytes:9910 (9.9 KB)


----------До подключения интернета (VPN)-------------

efir@linux:~$ route
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
icserver        *               255.255.255.255 UH    0      0        0 eth0
icserver        *               255.255.255.255 UH    0      0        0 eth0
vpn.icserver    *               255.255.255.255 UH    0      0        0 ppp0
192.168.0.0     *               255.255.255.0   U     1      0        0 eth0
default         *               0.0.0.0         U     0      0        0 ppp0
efir@linux:~$ ifconfig
eth0      Link encap:Ethernet  HWaddr 00:19:21:40:7a:3c 
          inet addr:192.168.0.224  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::219:21ff:fe40:7a3c/64 Диапазон:Ссылка
          ВВЕРХ BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:36524 errors:0 dropped:0 overruns:0 frame:0
          TX packets:14342 errors:0 dropped:0 overruns:0 carrier:0
          коллизии:0 txqueuelen:1000
          RX bytes:27914880 (27.9 MB)  TX bytes:1773512 (1.7 MB)
          Прервано:23 Base address:0x6800

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Диапазон:Узел
          ВВЕРХ LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:114 errors:0 dropped:0 overruns:0 frame:0
          TX packets:114 errors:0 dropped:0 overruns:0 carrier:0
          коллизии:0 txqueuelen:0
          RX bytes:10246 (10.2 KB)  TX bytes:10246 (10.2 KB)

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol) 
          inet addr:10.128.0.92  P-t-P:10.128.0.0  Mask:255.255.255.255
          ВВЕРХ POINTOPOINT RUNNING NOARP MULTICAST  MTU:1400  Metric:1
          RX packets:10 errors:0 dropped:0 overruns:0 frame:0
          TX packets:10 errors:0 dropped:0 overruns:0 carrier:0
          коллизии:0 txqueuelen:3
          RX bytes:297 (297.0 B)  TX bytes:243 (243.0 B)

[hangover]

Код: [Выделить]

до:           default         192.168.0.2     0.0.0.0         UG    0      0        0 eth0
после:        default         *               0.0.0.0         U     0      0        0 ppp0

Видите? У вас при подключении VPN появляется новый маршрут, который пускает вообще всё (0.0.0.0) через интерфейс ppp0. Возможно, вам надо как-то поиграть с метриками маршрутов, чтобы пакеты в подсеть 192.168.0.0/24 уходили не в ppp0 (как сейчас), а в eth0.

[Farit]

Вы не могли бы написать пример (хотя бы примерно) как это делать?

[botsman]

Тебе нужно в скрипт подключения VPN добавить создание маршрута

Код: [Выделить]

route add -net 192.168.0.0/24 gw dev eth0

[hangover]

Вы не могли бы написать пример (хотя бы примерно) как это делать?

Очень неплохо описано о маршрутизации здесь.

[СильвиоМ]

Farit
>На другую машину могу попасть только по IP.

Все дело в DNS, он у вас включен на Ideco? На локальной машине какой сервер указан в качестве первичного в DNS?

[Farit]

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : farit
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети 2 - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : NVIDIA nForce Networking Controller
        Физический адрес. . . . . . . . . : 00-1A-92-C0-CE-7B
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес  . . . . . . . . . . . . : 192.168.0.203
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.0.2
        DHCP-сервер . . . . . . . . . . . : 192.168.0.2
        DNS-серверы . . . . . . . . . . . : 192.168.0.2
        Аренда получена . . . . . . . . . : 18 сентября 2009 г. 10:29:05
        Аренда истекает . . . . . . . . . : 20 сентября 2009 г. 10:29:05

Интернет - PPP адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
        Физический адрес. . . . . . . . . : 00-53-45-00-00-00
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 10.128.0.118
        Маска подсети . . . . . . . . . . : 255.255.255.255
        Основной шлюз . . . . . . . . . . : 10.128.0.118
        DNS-серверы . . . . . . . . . . . : 10.128.0.0
                                            10.128.0.0
        NetBIOS через TCP/IP. . . . . . . : отключен

В Винде вот так - все работает.

Как посмотреть Ubuntu?