[Comm] Маршрутизация или НАТ

[Comm] Маршрутизация или НАТ

[Денис Ягофаров]

[-- Attachment #1: Type: text/plain, Size: 1707 bytes --]

Доброго времени суток.

Возникли трудности с маршрутизацией...В OVZ-контейнере
указан основной шлюз и сказано форвардить пакеты. Там поднят
openVPN в режиме tun. При этом на клиентской машине объявляю
его шлюзом для сети 192.168.10.0/24. Хосты этой сети из самого
контейнера отлично пингуются. А с клиентской машины - нет.

Вот схемка:

Клиент <--> |tun0 vpn-server veth1| <--> | router | <--> 192.168.10.0/24
    ^                  ^                       ^
не пингуентся       пингуется              пингуется

В виде клиента оффтопик. Конфиг сервера:

------------------------------------------------------------------------
port 31194
proto tcp
dev tun
ca   /etc/openvpn/keys/ca.cert
cert /etc/openvpn/keys/server.cert
key  /etc/openvpn/keys/server.key  # This file should be kept secret!
dh /etc/openvpn/keys/dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 192.168.10.0 255.255.255.0"
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3
------------------------------------------------------------------------

При этом оффтопик идёт куда надо и tcpdump видит пакеты на интерфейсе 
туннеля. А вот дальше они не идут.

Может, я чего-то упустил и не донастроил?
Или лучше использовать НАТ?


[-- Attachment #2: denyago.vcf --]
[-- Type: text/x-vcard, Size: 279 bytes --]

begin:vcard
fn:Denis Timurovich Yagofarov
n:Yagofarov;Denis Timurovich
org:ITGIS NASU
adr:room 615;;Chokolovski sqr., 13;Kiev;;03151;Ukraine
email;internet:denyago@rambler.ru
title:system administrator
tel;work:80442480755
x-mozilla-html:FALSE
version:2.1
end:vcard

Re: [Comm] Маршрутизация или НАТ

[Nikolay A. Fetisov]

On Tue, 26 Feb 2008 11:34:19 +0200
Денис Ягофаров wrote:

> Возникли трудности с маршрутизацией...В OVZ-контейнере
> указан основной шлюз и сказано форвардить пакеты. Там поднят
> openVPN в режиме tun. При этом на клиентской машине объявляю
> его шлюзом для сети 192.168.10.0/24. Хосты этой сети из самого
> контейнера отлично пингуются. А с клиентской машины - нет.
> 
> Вот схемка:
> 
> Клиент <--> |tun0 vpn-server veth1| <--> | router | <--> 192.168.10.0/24
>     ^                  ^                       ^
> не пингуентся       пингуется              пингуется
> 

В VE используется именно VETH, не VENET?

На HN (router) маршрут на 10.8.0.0/24 через VE (veth1) прописан?

> ....
> Может, я чего-то упустил и не донастроил?
> Или лучше использовать НАТ?
Тоже вариант. Который, кстати, будет работать и с VENET. Правила
для NAT нужно прописывать в VE.

-- 
С уважением,	
Николай Фетисов

Re: [Comm] Маршрутизация или НАТ

[Денис Ягофаров]

[-- Attachment #1: Type: text/plain, Size: 532 bytes --]

Nikolay A. Fetisov пишет:
> On Tue, 26 Feb 2008 11:34:19 +0200
> Денис Ягофаров wrote:
>   
>> Вот схемка:
>>
>> Клиент <--> |tun0 vpn-server veth1| <--> | router | <--> 192.168.10.0/24
>>     ^                  ^                       ^
>> не пингуентся       пингуется              пингуется <-- тут нужно было прописать маршрут
>>
>>     
>
> В VE используется именно VETH, не VENET?
>   
именно VETH
> На HN (router) маршрут на 10.8.0.0/24 через VE (veth1) прописан?
>   
уже прописан. Сим проблема и решена. Огромное спасибо!


[-- Attachment #2: denyago.vcf --]
[-- Type: text/x-vcard, Size: 267 bytes --]

begin:vcard
fn:Denis Timurovich Yagofarov
n:Yagofarov;Denis Timurovich
org:ITGIS NASU
adr:room 615;;Chokolovski sqr., 13;Kiev;;03151;Ukraine
email;internet:denyago@rambler.ru
title:system administrator
tel;work:80442480755
x-mozilla-html:FALSE
version:2.1
end:vcard

Re: [Comm] Маршрутизация или НАТ

[Michael Shigorin]

On Tue, Feb 26, 2008 at 01:43:58PM +0200, Денис Ягофаров wrote:
> >В VE используется именно VETH, не VENET?
> именно VETH
> >На HN (router) маршрут на 10.8.0.0/24 через VE (veth1) прописан?
> уже прописан. Сим проблема и решена. Огромное спасибо!

Вообще этот вопрос, как и рядом про "apache2" (на самом деле
любой апач) -- лучше бы смотрелись в sysadmins@, поелику
админские :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/