[Comm] pppoe + OpenVPN

[Comm] pppoe + OpenVPN

[Дмитрий]

Добрый день!

Мне потребовалось сделать так, чтобы при подъему vpn-интерфейся
дэфолтний роутинг шёл через vpn.
Т.е. на OpenVPN сервере добавляю параметр push "redirect-gateway". Если
OpenVPN ганяется по обычному ethernet, то всё отрабатывает нормально. Но
когда используется pppoe, то VPN клиент не может найти дэфолтный роут,
хотя он есть.

т.е.  у pppd есть параметр defaultroute, для того чтобы роутинг шёл
через ppp соединение. и он прописывает его таким образом, что аналогично
команде:
route add -net default dev ppp0

при этом не указан шлюз. Если вручную прописать команду:
route add -net default gw ISP_шлюз dev ppp0
то VPN'ка благополучно его определяет и заменяет своим.

Я проблему решил, путём правки скриптов, где убрал параметр defaultroute
у pppd и добавил команду
route add -net default gw $5 dev $1 в скрипт /etc/ppp/ip-up.

Кто что скажет поэтому поводу.

Вообще я использую ADSL. Линк постоянно рвётся. pppoe благополучно само
перестартует. А вот OpenVPN обычно не замечает, что ppp0 интерфейс
пропадал и естественно маршрут для OpenVPN сервера пропадает. Как
сделать так, чтобы при восстановлении ADSL линка всё снова
восстанавливалось.


Поидее это скорее всего нужно будет для школ и хорошо бы это учесть в
школьном дистрибутиве.

Re: [Comm] pppoe + OpenVPN

[Nikolay A. Fetisov]

On Tue, 22 Jan 2008 14:20:38 +0500
Дмитрий wrote:

> Добрый день!
> 
> Мне потребовалось сделать так, чтобы при подъему vpn-интерфейся
> дэфолтний роутинг шёл через vpn.
> Т.е. на OpenVPN сервере добавляю параметр push "redirect-gateway". Если
> OpenVPN ганяется по обычному ethernet, то всё отрабатывает нормально. Но
> когда используется pppoe, то VPN клиент не может найти дэфолтный роут,
> хотя он есть.

Попробуйте 
push "redirect-gateway def1"

> ...

-- 
С уважением,
Николай Фетисов

Re: [Comm] pppoe + OpenVPN

[Дмитрий]

Nikolay A. Fetisov пишет:
> On Tue, 22 Jan 2008 14:20:38 +0500
> Дмитрий wrote:
>
>   
>> Добрый день!
>>
>> Мне потребовалось сделать так, чтобы при подъему vpn-интерфейся
>> дэфолтний роутинг шёл через vpn.
>> Т.е. на OpenVPN сервере добавляю параметр push "redirect-gateway". Если
>> OpenVPN ганяется по обычному ethernet, то всё отрабатывает нормально. Но
>> когда используется pppoe, то VPN клиент не может найти дэфолтный роут,
>> хотя он есть.
>>     
>
> Попробуйте 
> push "redirect-gateway def1"
>
>   
>> ...
>>     
>
>   
это проблему не решает. Проблема в том, что для работы OpenVPN должен
маршрутизироваться сервер OpenVPN. Т.е. при подъёме VPN кроме замены
дэфолтного роута(или добавления дэфолтного роута с маской на 1 ниже, в
случае def1) добавляется маршрут для сервера через pppoe интерфейс. Если
pppoe падал этот маршрут тоже теряется и его по сути тоже нужно
прописать тогда в /etc/ppp/ip-up, а не передавать командой от OpenVPN
сервера.

Это всё решается конечно, путём правки скриптов, но может как-то можно
решить поблему штатными средствами?

Re: [Comm] pppoe + OpenVPN

[Peter Volkov]

[-- Attachment #1: Type: text/plain, Size: 877 bytes --]

В Втр, 22/01/2008 в 14:20 +0500, Дмитрий пишет:
> Вообще я использую ADSL. Линк постоянно рвётся. pppoe благополучно
> само перестартует. А вот OpenVPN обычно не замечает, что ppp0
> интерфейс пропадал и естественно маршрут для OpenVPN сервера
> пропадает. Как сделать так, чтобы при восстановлении ADSL линка всё
> снова восстанавливалось.

Я это делал тупо через крон. Раз в минуту делается проверка, потерялся
ли маршрут и если да, то пересоздаётся. Но если кто знает путь прямее
буду рад услышать.

-- 
Peter.

[-- Attachment #2: Эта часть сообщения подписана цифровой подписью --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] pppoe + OpenVPN

[Michael Shigorin]

On Tue, Jan 22, 2008 at 02:20:38PM +0500, Дмитрий wrote:
> Мне потребовалось сделать так, чтобы при подъему vpn-интерфейся
> дэфолтний роутинг шёл через vpn.

Вообще-то лучше в sysadmins@... даю копию, цитирую полностью.

> Т.е. на OpenVPN сервере добавляю параметр push
> "redirect-gateway". Если OpenVPN ганяется по обычному ethernet,
> то всё отрабатывает нормально. Но когда используется pppoe, то
> VPN клиент не может найти дэфолтный роут, хотя он есть.
> 
> т.е.  у pppd есть параметр defaultroute, для того чтобы роутинг
> шёл через ppp соединение. и он прописывает его таким образом,
> что аналогично команде:
> route add -net default dev ppp0
> 
> при этом не указан шлюз. Если вручную прописать команду:
> route add -net default gw ISP_шлюз dev ppp0
> то VPN'ка благополучно его определяет и заменяет своим.
> 
> Я проблему решил, путём правки скриптов, где убрал параметр
> defaultroute у pppd и добавил команду
> route add -net default gw $5 dev $1 в скрипт /etc/ppp/ip-up.
> 
> Кто что скажет поэтому поводу.
> 
> Вообще я использую ADSL. Линк постоянно рвётся. pppoe
> благополучно само перестартует. А вот OpenVPN обычно не
> замечает, что ppp0 интерфейс пропадал и естественно маршрут для
> OpenVPN сервера пропадает. Как сделать так, чтобы при
> восстановлении ADSL линка всё снова восстанавливалось.

Можете задействовать /etc/ppp/ip-up.d/ и ip-down.d/ (положить
туда скриптики на подъём/опускание ppp0), ну или почитать
http://wiki.sisyphus.ru/admin/etcnet#postpre и сделать
/etc/net/ifaces/ppp0/{ifup-pre,ifdown-post}

> Поидее это скорее всего нужно будет для школ и хорошо бы это
> учесть в школьном дистрибутиве.

Для PPTP кое-что уже сделано:
https://bugzilla.altlinux.org/show_bug.cgi?id=13966
http://fly.osdn.org.ua/~mike/packages/alterator-net-pptp/

Можете сделать аналогичные правки для PPPoE или
продумать/проверить и в багзиллу, а я в пакет засуну.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] pppoe + OpenVPN

[Michael Shigorin]

On Tue, Jan 22, 2008 at 02:08:24PM +0300, Peter Volkov wrote:
> > Как сделать так, чтобы при восстановлении ADSL линка всё
> > снова восстанавливалось.
> Я это делал тупо через крон. Раз в минуту делается проверка,
> потерялся ли маршрут и если да, то пересоздаётся. Но если кто
> знает путь прямее буду рад услышать.

На etcnet -- if{up,down}-{pre,post} в каталоге интерфейса,
ссылку рядом дал.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] pppoe + OpenVPN

[Peter Volkov]

[-- Attachment #1: Type: text/plain, Size: 974 bytes --]


В Втр, 22/01/2008 в 14:36 +0200, Michael Shigorin пишет: 
> On Tue, Jan 22, 2008 at 02:08:24PM +0300, Peter Volkov wrote:
> > > Как сделать так, чтобы при восстановлении ADSL линка всё
> > > снова восстанавливалось.
> > Я это делал тупо через крон. Раз в минуту делается проверка,
> > потерялся ли маршрут и если да, то пересоздаётся. Но если кто
> > знает путь прямее буду рад услышать.
> 
> На etcnet -- if{up,down}-{pre,post} в каталоге интерфейса,
> ссылку рядом дал.

Да, точно. Впрочем я перепутал, я решал обратную задачу, у меня маршрут
идёт через openvpn тунель... Есть ли подобные скрипты для openvpn?

-- 
Peter.

[-- Attachment #2: Эта часть сообщения подписана цифровой подписью --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] pppoe + OpenVPN

[Nikolay A. Fetisov]

On Wed, 23 Jan 2008 18:14:48 +0300
Peter Volkov wrote:

> ....
> Да, точно. Впрочем я перепутал, я решал обратную задачу, у меня маршрут
> идёт через openvpn тунель... Есть ли подобные скрипты для openvpn?
> 

Обратная задача - это перезапустить pptp при падении/поднятии канала
OpenVPN? 

OpenVPN может вызывать произвольные скрипты при поднятии/опускании
канала. В конфигурации должно быть что-то типа

up-restart
up   /path/to/pptp-up-script
down /path/to/pptp-down-script


Единственный момент, скорее всего надо будет вытаскивать OpenVPN из
chroot и или настраивать sudo, или разрешать OpenVPN работать под root. 


Так что может быть, проще и через cron проверять; или monit'у
поручить.

-- 
С уважением,	
Николай Фетисов

Re: [Comm] pppoe + OpenVPN

[Peter Volkov]

[-- Attachment #1: Type: text/plain, Size: 422 bytes --]

В Срд, 23/01/2008 в 18:43 +0300, Nikolay A. Fetisov пишет:
> OpenVPN может вызывать произвольные скрипты при поднятии/опускании
> канала. В конфигурации должно быть что-то типа
> 
> up-restart
> up   /path/to/pptp-up-script
> down /path/to/pptp-down-script

Спасибо. То что нужно!

-- 
Peter.

[-- Attachment #2: Эта часть сообщения подписана цифровой подписью --]
[-- Type: application/pgp-signature, Size: 189 bytes --]