From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Fri, 11 Feb 2005 09:45:58 +0300 From: Afanasov Dmitry To: community@altlinux.ru Subject: Re: [Comm] =?koi8-r?B?2sHQwdLJzCB2cG4o3tTP?= =?koi8-r?B?IMTFzMHU2CDTIGdhdGV3YXlgxc0p?= Message-ID: <20050211064558.GB23603@nick.comp-mir.ru> Mail-Followup-To: Afanasov Dmitry , community@altlinux.ru References: <4207A7C6.6010902@pochta.ru> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <4207A7C6.6010902@pochta.ru> User-Agent: Mutt/1.5.6+cvs20050115i X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.5 Precedence: list Reply-To: community@altlinux.ru List-Id: Mailing list for ALT Linux users List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 11 Feb 2005 06:46:37 -0000 Archived-At: List-Archive: List-Post: вот телегу завернули, через ip route пошли разруливать :) на мой взгляд есть намного проще вариант: надо заменить default gw в любом случае, сохранив при этом маршрут до vpn сервера. его адрес я так и не увидел. для этого: для начала добавить маршут до vpn сервера ip route add via 192.168.1.5 dev eth1 (или route add gw 192.168.1.5 dev eth1) задача: чтобы у тебя при отсутсвии default gw vpn-server всё также был доступен. в принципе в инитскрипте можно даже шваркнуть default gw, всё равно pppd его проставит. но тогда добавить static route на vpn server. далее. после добавления маршрута подключаемся к vpn server'у. в конце у тебя должно быть нечто вроде этого: vpn-server 192.168.1.5 255.255.255.255 UH 0 0 0 eth1 83.172.0.250 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0 192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo 0.0.0.0 83.172.0.250 0.0.0.0 UG 0 0 0 eth1 у тебя проблема в отваливании vpn подключения, так как неизвестно, куда сслать vpn пакет. при таком варианте маршрут до vpn server'а известен, так что смело рисуем default gw на remote point в ppp подключении. фишка: если прописать дополнительно в /etc/ppp/options (или где там ето у теюя) cleardefaultroute, то этот самый default route ppp при подключении шваркнет, а при отключении восстановит. что самое весёлое, в мане я этот параметр не нашёл - в дефолтном конфиге pptp выкопал :) -- С уважением, Афанасов Дмитрий