[Comm] route , помогите пожалуста

[Comm] route , помогите пожалуста

[Vitaly Gorshkov]

при старте соединение к прову поднимается тут:
 /etc/rc.d/rc.local
pptp 10.10.14.2  user yanus require-mschap-v2 noauth
попробовал добавить дальше:

route add default dev ppp0
не помогает - видимо ppp0 еще не успевает подняться.

приходиться ручками потом прописывать.

я так понимаю нужно такой скриптик кторый бы в цикле гонял провреку на
ppp0 , а при наличие ppp0 выполнял бы:
route add default dev ppp0

или паузу на 5 сек вставить.


помогите плиз.

-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru
icq: 138491970

Re: [Comm] route , помогите пожалуста

[Терешков Евгений]

Vitaly Gorshkov <vita55555@mail.ru> writes:

> при старте соединение к прову поднимается тут:
>  /etc/rc.d/rc.local
> pptp 10.10.14.2  user yanus require-mschap-v2 noauth
> попробовал добавить дальше:

Вы не то делаете. Сделайте "rpm -qc pptp-client pppd" и указанные файлы
поправьте под себя (смотря "man pppd"). Потом скажите "#chkconfig
pptptunnel on". Для проверки без перезагрузки скажите "#service pptptunnel
start".

> route add default dev ppp0
> не помогает - видимо ppp0 еще не успевает подняться.

Просто укажите для pppd опцию defaultroute в конфиге.

> приходиться ручками потом прописывать.
> я так понимаю нужно такой скриптик кторый бы в цикле гонял провреку на
> ppp0 , а при наличие ppp0 выполнял бы: route add default dev ppp0 или
> паузу на 5 сек вставить. помогите плиз.

Это разумеется извращение :-)

P.S.: Или воспользуйтесь наконец штатной графической утилитой настройки
вашего дистрибутива. И почитайте Smart-Quetions-Howto.

Re: [Comm] route , помогите пожалуста

[Sergey Bolshakov2]

В сообщении от Четверг 16 Февраль 2006 18:08 Vitaly Gorshkov 
написал(a):
> при старте соединение к прову поднимается тут:
>  /etc/rc.d/rc.local
> pptp 10.10.14.2  user yanus require-mschap-v2 noauth
> попробовал добавить дальше:
>
> route add default dev ppp0
> не помогает - видимо ppp0 еще не успевает подняться.
>
> приходиться ручками потом прописывать.
>
> я так понимаю нужно такой скриптик кторый бы в цикле гонял провреку
> на ppp0 , а при наличие ppp0 выполнял бы:
> route add default dev ppp0
>
> или паузу на 5 сек вставить.
>
>
> помогите плиз.

Не ясная задача, зачем городить огород со скриптами. 
Роутинг обычно делается через iptables. 
# ifconfig eth0 192.168.0.1 netmask 255.255.255.0 
Следующей командой компьютер с Linux превращается в маршрутизатор.
# echo 1 > /proc/sys/net/ipv4/ip_forward 
Теперь производим маскарадинг:
# iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o ppp0 -j 
MASQUERADE 

Что за система. Если Altlinux то  есть толковая документация.

Сергей Большаков Второй

Re: [Comm] route , помогите пожалуста

[Терешков Евгений]

Sergey Bolshakov2 пишет:

>> pptp 10.10.14.2  user yanus require-mschap-v2 noauth
>> route add default dev ppp0
>> route add default dev ppp0
> Не ясная задача, зачем городить огород со скриптами. 

Видать VPN человек пытается поднять. У меня самого так Интернет раздаётся
(провайдером, не мной).

> Роутинг обычно делается через iptables.

А я то думал что iproute2 или типа того.

> # ifconfig eth0 192.168.0.1 netmask 255.255.255.0 
> Следующей командой компьютер с Linux превращается в маршрутизатор.
> # echo 1 > /proc/sys/net/ipv4/ip_forward 
> Теперь производим маскарадинг:
> # iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o ppp0 -j 
> MASQUERADE 

О, коллега телепат :-)

> Что за система. Если Altlinux то есть толковая документация.

Ну, про настройку vpn (pptp и/или pppop) там вроде нет.

Re: [Comm] [jt]route , помогите пожалуста

[Sergey Bolshakov2]

Cорри, не понял сразу что vpn
Ну а на счет документации 
http://www.freesource.info/wiki/AltLinux/Dokumentacija/NastrojjkaVPN
http://www.helios-net.ru/customer/pptp_linux.shtml
Вот так подойдет?
Сергей Большаков Второй

Re[2]: [Comm] [jt]route , помогите пожалуста

[Vitaly Gorshkov]

спасибо всем,
пытаюсь сделать как написано тут:
SB> http://www.freesource.info/wiki/AltLinux/Dokumentacija/NastrojjkaVPN

там написано:
>> Данные о соединении запишутся в /etc/peers/название_соединения:

а у меня AM2.4 + backports + updates (правда ядро старое - но щас
обновлю)
вот этого /etc/peers/ нету. (

-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru

Re: [Comm] [jt]route , помогите пожалуста

[Grigory Fateyev]

Hello Vitaly Gorshkov!
On Fri, 17 Feb 2006 10:14:41 +0300 you wrote:

> спасибо всем,
> пытаюсь сделать как написано тут:
> SB> http://www.freesource.info/wiki/AltLinux/Dokumentacija/NastrojjkaVPN
> 
> там написано:
> >> Данные о соединении запишутся в /etc/peers/название_соединения:
> 
> а у меня AM2.4 + backports + updates (правда ядро старое - но щас
> обновлю)
> вот этого /etc/peers/ нету. (
> 
/etc/ppp/peers

-- 
Всего наилучшего!
greg [at] anastasia [dot] ru Григорий.

Re[2]: [Comm] [jt]route , помогите пожалуста

[Vitaly Gorshkov]

>> а у меня AM2.4 + backports + updates (правда ядро старое - но щас
>> обновлю)
>> вот этого /etc/peers/ нету. (
>> 
GF> /etc/ppp/peers

    ага, точно...
    Настроил, теперь при перезагрузке ppp0 поднимается,
    только вот проблема, вот эти правила:
    
     *nat
     -A POSTROUTING -p tcp -m tcp -s 172.16.0.0/24 -o ppp0 -j SNAT
     --to-source 21х.13х.24х.2х

     не действуют при перезагрузке, я через webmin правилами управляю,
     выбираю там применить конфигурацию (iptables) и все ок.
     Видимо када iptables стартует , то ppp0 еще нет.

     Как можно решить эту ситуацию?
-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru

Re: [Comm] [jt]route , помогите пожалуста

[Шенцев Алексей Владимирович]

В сообщении от 20 февраля 2006 09:06 Vitaly Gorshkov написал(a):
>      не действуют при перезагрузке, я через webmin правилами управляю,
>      выбираю там применить конфигурацию (iptables) и все ок.
>      Видимо када iptables стартует , то ppp0 еще нет.
>
>      Как можно решить эту ситуацию?
Как? А вы сначала посмотрите такой файл - /etc/system/iptables и то что вам 
предлагает webmin ... ;) У webmin'a есть свой модуль - webmin-iptables, 
который стартует после webmin'a, а сам webmin стартует намного позже 
iptables. Так вот webmin-iptables перекрывает iptables и посылает все его 
правила по одному месту ... ;)  Я у себя указывал, что файл конфигурации для 
модуля webmin-iptables лежит в /etc/system/iptables. Тогда у меня измнения 
вносимые webmin-iptables воспринимаются нормально самим iptables.
-- 
С уважением, Шенцев Алексей Владимирович (AShen)

Re[2]: [Comm] [jt]route , помогите пожалуста

[Vitaly Gorshkov]

>>      Как можно решить эту ситуацию?
ШАВ> Как? А вы сначала посмотрите такой файл - /etc/system/iptables и то что вам
ШАВ> предлагает webmin ... ;) У webmin'a есть свой модуль - webmin-iptables,
ШАВ> который стартует после webmin'a, а сам webmin стартует намного позже 
ШАВ> iptables. Так вот webmin-iptables перекрывает iptables и посылает все его
ШАВ> правила по одному месту ... ;)  Я у себя указывал, что файл конфигурации для
ШАВ> модуля webmin-iptables лежит в /etc/system/iptables. Тогда у меня измнения
ШАВ> вносимые webmin-iptables воспринимаются нормально самим iptables.


то, что тут лежит:
 /etc/sysconfig/iptables
 то webmin и показывает.

-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru

Re: [Comm] [jt]route , помогите пожалуста

[Шенцев Алексей Владимирович]

В сообщении от 20 февраля 2006 09:56 Vitaly Gorshkov написал(a):
Пардон, естественно /etc/sysconfig/iptables.
> то, что тут лежит:
>  /etc/sysconfig/iptables
>  то webmin и показывает.
Сколько раз ставил webmin, он мне всегда правила для iptables прописывал по 
своим путям, а не в /etc/sysconfig/iptables
-- 
С уважением, Шенцев Алексей Владимирович (AShen)

Re: [Comm] route , помогите пожалуста

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 702 bytes --]

В сообщении от 16 февраля 2006 18:08 Vitaly Gorshkov написал(a):
> при старте соединение к прову поднимается тут:
>  /etc/rc.d/rc.local

с какой стати? есть же /etc/rd.d/init.d/pptptunnel
или это не ALT?

> pptp 10.10.14.2  user yanus require-mschap-v2 noauth
> попробовал добавить дальше:
>
> route add default dev ppp0
> не помогает - видимо ppp0 еще не успевает подняться.

опять же зачем?

>
> приходиться ручками потом прописывать.
>
> я так понимаю нужно такой скриптик кторый бы в цикле гонял провреку на
> ppp0 , а при наличие ppp0 выполнял бы:
> route add default dev ppp0

зачем? может лучше почитать man pppd?

>
> или паузу на 5 сек вставить.
>
>
> помогите плиз.

-- 
Valery V. Inozemtsev

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]