[Comm] pptp-client

[Comm] pptp-client

[Fateyev Grigory]

Здравствуйте!

  Я стал клиентом т. н. "Домашние сети", есть локалка и 
Интернет через
  VPN, но ни как не могу войти в интернет хотя авторизация 
на сервере
  проходит нормально. Предполагаю что проблема с 
маршрутизацией.

  Локальная сеть 172.16.0.0/16
  Мой адрес 172.16.1.66
  Тут проблем с настройкой нет 
  # cat /etc/sysconfig/network-scripts/ifcfg-eth0
  DEVICE=eth0
  BOOTPROTO=dhcp
  IPADDR=172.16.1.66
  NETMASK=255.255.0.0
  NETWORK=172.16.0.0
  BROADCAST=172.16.255.255
  ONBOOT=yes
  сеть поднимается нормально.

  Потом установил pptp-client-1.4.0
  Адрес VPN сервера 192.168.0.1
  С помощью pptp-config все настроил,
  # cat /etc/sysconfig/pptp
  # Tunnel name
  PPTP_TUNNEL=my_tunnel
  В пакете pptp-client очень толковый README.rus (спасибо 
автору), по нему
  настроил маршрут вот так: 

  192.168.11.1    0.0.0.0         255.255.255.255 UH    0 
  0  0 ppp0
  172.16.0.0      172.16.0.1      255.255.0.0     UG    0 
    0  0 eth0
  172.16.0.0      0.0.0.0         255.255.0.0     U     0 
     0    0 eth0
  127.0.0.0       0.0.0.0         255.0.0.0       U     0 
    0      0 lo
  0.0.0.0         172.16.0.1      0.0.0.0         UG    0 
    0     0 eth0
  На сервер вхожу нормально, а Интернета не видно.
  Как мне сделать маршрут по-умолчанию не в локалку, а на 
VPN сервер?

  Спасибо!

_______________________________________________
Не забывайте посещать http://www.anastasia.ru

Re: [Comm] pptp-client

[Sergey S. Skulachenko]

On Fri, 23 Apr 2004 21:31:41 +0400
"Fateyev Grigory" <help@anastasia.ru> wrote:

> Я стал клиентом т. н. "Домашние сети", есть локалка и 
> Интернет через VPN, но ни как не могу войти в интернет хотя
> авторизация на сервере проходит нормально. Предполагаю что
> проблема с маршрутизацией.

У меня есть два варианта межсетевого экрана
/etc/sysconfig/iptables, а именно iptables.ppp и iptables.eth1.
Последний я приготовил совсем недавно без всяких затей строго по
тексту Iptables Tutorial 1.1.19 из rc.firewall.txt. Переключение
с рухнувшей ethernet-сети nline.ru на dial-up занимает у меня
чуть больше минуты. Копирую iptables.ppp в iptables, набираю
service iptables restart и отключаю роутер по умолчанию. Всё,
можно звонить. Есть решения и посложнее, но этого вполне
достаточно.
Очень советую обратиться к этому руководству. Приведённых там
типовых конфигураций вполне достаточно.


-- 
С уважением,
С.С.Скулаченко