* [Comm] Маршрутизация или НАТ
@ 2008-02-26 9:34 Денис Ягофаров
2008-02-26 10:13 ` Nikolay A. Fetisov
0 siblings, 1 reply; 4+ messages in thread
From: Денис Ягофаров @ 2008-02-26 9:34 UTC (permalink / raw)
To: ALT Linux Community
[-- Attachment #1: Type: text/plain, Size: 1707 bytes --]
Доброго времени суток.
Возникли трудности с маршрутизацией...В OVZ-контейнере
указан основной шлюз и сказано форвардить пакеты. Там поднят
openVPN в режиме tun. При этом на клиентской машине объявляю
его шлюзом для сети 192.168.10.0/24. Хосты этой сети из самого
контейнера отлично пингуются. А с клиентской машины - нет.
Вот схемка:
Клиент <--> |tun0 vpn-server veth1| <--> | router | <--> 192.168.10.0/24
^ ^ ^
не пингуентся пингуется пингуется
В виде клиента оффтопик. Конфиг сервера:
------------------------------------------------------------------------
port 31194
proto tcp
dev tun
ca /etc/openvpn/keys/ca.cert
cert /etc/openvpn/keys/server.cert
key /etc/openvpn/keys/server.key # This file should be kept secret!
dh /etc/openvpn/keys/dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 192.168.10.0 255.255.255.0"
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3
------------------------------------------------------------------------
При этом оффтопик идёт куда надо и tcpdump видит пакеты на интерфейсе
туннеля. А вот дальше они не идут.
Может, я чего-то упустил и не донастроил?
Или лучше использовать НАТ?
[-- Attachment #2: denyago.vcf --]
[-- Type: text/x-vcard, Size: 279 bytes --]
begin:vcard
fn:Denis Timurovich Yagofarov
n:Yagofarov;Denis Timurovich
org:ITGIS NASU
adr:room 615;;Chokolovski sqr., 13;Kiev;;03151;Ukraine
email;internet:denyago@rambler.ru
title:system administrator
tel;work:80442480755
x-mozilla-html:FALSE
version:2.1
end:vcard
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [Comm] Маршрутизация или НАТ
2008-02-26 9:34 [Comm] Маршрутизация или НАТ Денис Ягофаров
@ 2008-02-26 10:13 ` Nikolay A. Fetisov
2008-02-26 11:43 ` Денис Ягофаров
0 siblings, 1 reply; 4+ messages in thread
From: Nikolay A. Fetisov @ 2008-02-26 10:13 UTC (permalink / raw)
To: community
On Tue, 26 Feb 2008 11:34:19 +0200
Денис Ягофаров wrote:
> Возникли трудности с маршрутизацией...В OVZ-контейнере
> указан основной шлюз и сказано форвардить пакеты. Там поднят
> openVPN в режиме tun. При этом на клиентской машине объявляю
> его шлюзом для сети 192.168.10.0/24. Хосты этой сети из самого
> контейнера отлично пингуются. А с клиентской машины - нет.
>
> Вот схемка:
>
> Клиент <--> |tun0 vpn-server veth1| <--> | router | <--> 192.168.10.0/24
> ^ ^ ^
> не пингуентся пингуется пингуется
>
В VE используется именно VETH, не VENET?
На HN (router) маршрут на 10.8.0.0/24 через VE (veth1) прописан?
> ....
> Может, я чего-то упустил и не донастроил?
> Или лучше использовать НАТ?
Тоже вариант. Который, кстати, будет работать и с VENET. Правила
для NAT нужно прописывать в VE.
--
С уважением,
Николай Фетисов
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [Comm] Маршрутизация или НАТ
2008-02-26 10:13 ` Nikolay A. Fetisov
@ 2008-02-26 11:43 ` Денис Ягофаров
2008-02-26 19:43 ` Michael Shigorin
0 siblings, 1 reply; 4+ messages in thread
From: Денис Ягофаров @ 2008-02-26 11:43 UTC (permalink / raw)
To: ALT Linux Community general discussions
[-- Attachment #1: Type: text/plain, Size: 532 bytes --]
Nikolay A. Fetisov пишет:
> On Tue, 26 Feb 2008 11:34:19 +0200
> Денис Ягофаров wrote:
>
>> Вот схемка:
>>
>> Клиент <--> |tun0 vpn-server veth1| <--> | router | <--> 192.168.10.0/24
>> ^ ^ ^
>> не пингуентся пингуется пингуется <-- тут нужно было прописать маршрут
>>
>>
>
> В VE используется именно VETH, не VENET?
>
именно VETH
> На HN (router) маршрут на 10.8.0.0/24 через VE (veth1) прописан?
>
уже прописан. Сим проблема и решена. Огромное спасибо!
[-- Attachment #2: denyago.vcf --]
[-- Type: text/x-vcard, Size: 267 bytes --]
begin:vcard
fn:Denis Timurovich Yagofarov
n:Yagofarov;Denis Timurovich
org:ITGIS NASU
adr:room 615;;Chokolovski sqr., 13;Kiev;;03151;Ukraine
email;internet:denyago@rambler.ru
title:system administrator
tel;work:80442480755
x-mozilla-html:FALSE
version:2.1
end:vcard
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [Comm] Маршрутизация или НАТ
2008-02-26 11:43 ` Денис Ягофаров
@ 2008-02-26 19:43 ` Michael Shigorin
0 siblings, 0 replies; 4+ messages in thread
From: Michael Shigorin @ 2008-02-26 19:43 UTC (permalink / raw)
To: ALT Linux Community general discussions
On Tue, Feb 26, 2008 at 01:43:58PM +0200, Денис Ягофаров wrote:
> >В VE используется именно VETH, не VENET?
> именно VETH
> >На HN (router) маршрут на 10.8.0.0/24 через VE (veth1) прописан?
> уже прописан. Сим проблема и решена. Огромное спасибо!
Вообще этот вопрос, как и рядом про "apache2" (на самом деле
любой апач) -- лучше бы смотрелись в sysadmins@, поелику
админские :)
--
---- WBR, Michael Shigorin <mike@altlinux.ru>
------ Linux.Kiev http://www.linux.kiev.ua/
^ permalink raw reply [flat|nested] 4+ messages in thread
end of thread, other threads:[~2008-02-26 19:43 UTC | newest]
Thread overview: 4+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2008-02-26 9:34 [Comm] Маршрутизация или НАТ Денис Ягофаров
2008-02-26 10:13 ` Nikolay A. Fetisov
2008-02-26 11:43 ` Денис Ягофаров
2008-02-26 19:43 ` Michael Shigorin
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git