[Comm] pptptunnel + routing

[Comm] pptptunnel + routing

[Аня]

Доброго времени суток всем!
 Дома подключаюсь к инету по pptp через городскую локальную сеть. Прочитала 
много разной документации, но поняла что к чему только прочитав на 
docs.altlinux.ru. Молодцы, единственные люди, написавшие нормальную 
документацию с объяснениями что да как. Но один момент все-таки не 
получается. Маршрутизация.
 Настройки локалки идут по dhcp, поэтому тот способ что приведен там не 
помогает. Т.е. соединение устанавливается, интерфейс ppp0 поднимается, но в 
таблицу маршрутизации добавляется только путь к серверу, причем без шлюза. 
Пинг да мокго адреса присвоенного ppp0 идет нормально, а вот до этого самого 
сервера нет. Соответственно в инет он тоже не хочет заходить. Провайдер 
прислал свои конфиги для ppp, но от FreeBSD, и что-то я совершенно ничего 
общего не нашла в них и в своих. У него в настройках присутствует такая 
строка: addroute HISADDR. Ну или что-то в этом роде. Везде уже пробовала 
подставлять эту строку, пишет что не знает ничего подобного.
 В настройках тонеля(/etc/ppp/peers/) есть такая строка: defaultroute. Но 
маршрут по умолчанию он проложить не может, потому что уже есть один, 
проложенный dhcp. 
 Может кто сталкивался уже с таким? Помогите пожалуйста!

p.s.
 С route add/del игралась очень много. Пробовала поставить дефолтовый маршрут 
другой, старый удалить, добавить строку маршрутизации для локальной сети, но 
все это выливается в результате в то что через интерфейс ppp0 идет трафик в 
2мб/с, хотя сеть абсолютно не загружена никакими процессами, а пинг не идет 
до http сервера провайдера.

Re: [Comm] pptptunnel + routing

[Alexander Vasiliev]

On Wed, Nov 02, 2005 at 08:32:29AM +0800, Аня wrote:
> получается. Маршрутизация.
>  Настройки локалки идут по dhcp, поэтому тот способ что приведен там не 
> помогает. Т.е. соединение устанавливается, интерфейс ppp0 поднимается, но в 
> таблицу маршрутизации добавляется только путь к серверу, причем без шлюза. 
> Пинг да мокго адреса присвоенного ppp0 идет нормально, а вот до этого самого 
> сервера нет. Соответственно в инет он тоже не хочет заходить. Провайдер 

>  В настройках тонеля(/etc/ppp/peers/) есть такая строка: defaultroute. Но 
> маршрут по умолчанию он проложить не может, потому что уже есть один, 
> проложенный dhcp. 
> 
>  С route add/del игралась очень много. Пробовала поставить дефолтовый маршрут 
> другой, старый удалить, добавить строку маршрутизации для локальной сети, но 
> все это выливается в результате в то что через интерфейс ppp0 идет трафик в 
> 2мб/с, хотя сеть абсолютно не загружена никакими процессами, а пинг не идет 
> до http сервера провайдера.

Маршрутизация - это очень просто.
1. Маршрут на pptp-server должен идти "мимо" pptp-tunnel (не
через ppp0).
2. Default route направьте в pptp-tunnel (возможно придется
удалить прежний defult).
3. Для этого используйте файлы /etc/ppp/ip-up.local и
/etc/ppp/ip-down.local. Если их нет, создайте и пропишите нужные
команды. Не забудьте сделать их исполнимыми.
--
 Александр Васильев
 ЗАО "Таском"
 vav@tascom.ru

Re: [Comm] pptptunnel + routing

[Alexander Kubatkin]

On Wednesday 02 November 2005 10:43, Alexander Vasiliev wrote:
> On Wed, Nov 02, 2005 at 08:32:29AM +0800, Аня wrote:

[поскипано]

> >  С route add/del игралась очень много. Пробовала поставить дефолтовый
> > маршрут другой, старый удалить, добавить строку маршрутизации для
> > локальной сети, но все это выливается в результате в то что через
> > интерфейс ppp0 идет трафик в 2мб/с, хотя сеть абсолютно не загружена
> > никакими процессами, а пинг не идет до http сервера провайдера.
>
> Маршрутизация - это очень просто.
> 1. Маршрут на pptp-server должен идти "мимо" pptp-tunnel (не
> через ppp0).
> 2. Default route направьте в pptp-tunnel (возможно придется
> удалить прежний defult).
> 3. Для этого используйте файлы /etc/ppp/ip-up.local и
> /etc/ppp/ip-down.local. Если их нет, создайте и пропишите нужные
> команды. Не забудьте сделать их исполнимыми.

точно, именно так и надо делать, правда в Сизифе оно должно ложиться в 
/etc/ppp/ip-up.d/ и /etc/ppp/ip-down.d/, приведу пример:

1. из сети 10.0.0.0/16 выдается IP по dhcp от провайдера для работы в локальной сети, 10.0.0.1 - шлюз.
2. 192.168.1.1 - vpn-сервер
3. 172.16.0.0/16 - сеть после поднятия тунеля, 172.16.10.10 -нам, 172.16.0.1 - удаленный.

в /etc/ppp/ip-up.local пишем
---
route add -net 192.168.1.0/24 gw 10.0.0.1 # тем самым добавляем статический рутинг до vpn-сервера
route del default
route add default via ppp0
--

в /etc/ppp/ip-down.local пишем
---
route add default gw 10.0.0.1
---
если адреса берем по DHCP, то можно сделать так
в /etc/ppp/ip-up.local пишем
----
. /etc/dhcpc/имя_файла_с_полученными_по_DHCP_параметрами

route add -net 192.168.1.0/24 {$GATEWAY} # тем самым добавляем статический рутинг до vpn-сервера, где адреса могут меняться.
route del default
route add default via ppp0
------

если нужно, могу прислать рабочие options.pptp и /etc/pears/имя_тунеля.

-- 
Alexander Kubatkin

[Comm] Re: pptptunnel + routing

[Michael Shigorin]

On Wed, Nov 02, 2005 at 10:43:14AM +0300, Alexander Vasiliev wrote:
> Маршрутизация - это очень просто.

О, а добавите к
http://www.freesource.info/wiki/AltLinux/Dokumentacija/NastrojjkaVPN?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: pptptunnel + routing

[Michael Shigorin]

On Wed, Nov 02, 2005 at 12:36:13PM +0200, Gennadiy Redko wrote:
> >>Маршрутизация - это очень просто.
> >О, а добавите к
> >http://www.freesource.info/wiki/AltLinux/Dokumentacija/NastrojjkaVPN?
> Там пример статического марщрута какой-то неудачный...
> Почему-то шлюз и сеть назначения лежат в одном адресном
> сегменте :(

Ну поправьте :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: pptptunnel + routing

[Gennadiy Redko]

Michael Shigorin пишет:
> On Wed, Nov 02, 2005 at 10:43:14AM +0300, Alexander Vasiliev wrote:
> 
>>Маршрутизация - это очень просто.
> 
> 
> О, а добавите к
> http://www.freesource.info/wiki/AltLinux/Dokumentacija/NastrojjkaVPN?
> 
Там пример статического марщрута какой-то неудачный...
Почему-то шлюз и сеть назначения лежат в одном адресном сегменте :(

Re: [Comm] pptptunnel + routing

[ABATAPA]

Среда 02 Ноябрь 2005 03:32, Аня написал:
> Но один момент все-таки не
> получается. Маршрутизация.
По этому поводу многими (и мной в том числе не раз и подробно) писАлось тут.
Также я добавил в:
http://wiki.sisyphus.ru/admin/etcnet#vpn
-- 
ABATAPA

Re: [Comm] Re: pptptunnel + routing

[ABATAPA]

Среда 02 Ноябрь 2005 13:05, Michael Shigorin написал:
> О, а добавите к
> http://www.freesource.info/wiki/AltLinux/Dokumentacija/NastrojjkaVPN?
Я добавлял в:
http://wiki.sisyphus.ru/admin/etcnet#vpn
-- 
ABATAPA

Re: [Comm] Re: pptptunnel + routing

[Max A Mazin]

В сообщении от Среда 02 Ноябрь 2005 13:05 Michael Shigorin написал(a):
> On Wed, Nov 02, 2005 at 10:43:14AM +0300, Alexander Vasiliev wrote:
> > Маршрутизация - это очень просто.
>
> О, а добавите к
> http://www.freesource.info/wiki/AltLinux/Dokumentacija/NastrojjkaVPN?

А это какая-то нестандартная операция с пптп, когда после соединения, 
дефолтный гв должен быть не на ппп, а на "родном" гв _сети_? В случае 
использования впн по локалке, мне _кажется_ (ибо не специалист), что это по 
крайней мере, зачастую, так. Почему бы не сделать какой-нибудь стандартный 
способ?

Для себя я решил так:
# cat /etc/sysconfig/static-routes
any             net                     10.0.0.0/8      gw      10.1.83.1
ppp0    host            10.0.0.1        gw      0.0.0.0 del

10.1.83.1 -- мой сетевой шлюз
10.0.0.1 -- vpn сервер
-- 
Max A Mazin                                (__Mah__@mail.ru)