From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Mon, 03 Dec 2007 12:04:34 +0200 To: "ALT Linux Community" From: "Aleksander N. Gorohovski" Organization: DonNTU Content-Type: text/plain; format=flowed; delsp=yes; charset=koi8-r MIME-Version: 1.0 Content-Transfer-Encoding: 8bit Message-ID: User-Agent: Opera Mail/9.20 (Linux) Subject: [Comm] tunel X-BeenThere: community@lists.altlinux.org X-Mailman-Version: 2.1.9 Precedence: list Reply-To: ALT Linux Community general discussions List-Id: ALT Linux Community general discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 03 Dec 2007 11:37:19 -0000 Archived-At: List-Archive: List-Post: Уважаемое сообщество, прошу прощения, что возвращают опять к этой теме (из-за сбоя электроэнергии вышел из строя винт на сервере и приходится восстанавливать / переустанавливать практически всё). Прочитал http://www.freesource.info/wiki/AltLinux/Sisyphus/admin/etcnet&#iptun "Настройка и использование IP-туннелей" и возникло несколько вопросов. Надо ли для настройки тунеля IPIP делать сейчас в ALT 4.0 1. В файле /etc/iproute2/rt_tables добавлять строчку #----------------------- 1 iptun0 #----------------------- ? 2. В /etc/rc.d настраивать файл rc.local например, #----------------------- #!/bin/sh /sbin/ip ro add default via 194.44.183.183 table iptun0 /sbin/ip ru add from 194.44.183.182 table iptun0 #----------------------- ? 3. Раньше в Master 2.2/4 в /etc/sysconfig/network-scripts/ клал три фала: ifcfg-iptun0 ifdown-iptun ifup-iptun 3.1. ################## # cat ifcfg-iptun0 DEVICE=iptun0 TUNLOCAL=194.44.183.182 TUNREMOTE=194.44.183.183 PHYSLOCAL=any PHYSREMOTE=192.168.252.42 TTL=16 MODE=ipip ONBOOT=yes #------------------- Теперь, если я правильно понял нужно делать иначе. Настройки из ifcfg-iptun0 полжил в файл # cat /etc/net/ifaces/iptun0/options TYPE=iptun TUNTYPE=ipip TUNLOCAL=194.44.183.182 TUNREMOTE=194.44.183.183 PHYSLOCAL=any PHYSREMOTE=192.168.252.42 TTL=16 ONBOOT=yes 3.2. ################## По скриптам ifdown-iptun и ifup-iptun. Не знаю, что теперь (в etcnet) нужно использовать взамен скриптов cd /etc/sysconfig/network-scripts/ network-functions source_config ifdown-post ifdup-post Привожу текст ifdown-iptun и ifup-iptun. # cat ifdown-iptun #----- START ---------------------- #!/bin/sh PATH=/sbin:/usr/sbin:/bin:/usr/bin cd /etc/sysconfig/network-scripts . network-functions IP=/sbin/ip CONFIG=$1 [ -f "$CONFIG" ] || CONFIG="ifcfg-$1" source_config if [ -z "$TUNLOCAL" ]; then echo "missing TUNLOCAL"; exit 1 fi [ -x "$IP" ] || { echo "$IP does not exist or is not executable" echo "ifdown-tun for $DEVICE exiting" logger -p daemon.info -t ifdown-tun \ "$IP does not exist or is not executable for $DEVICE" exit 1 } $IP link set dev $DEVICE down $IP address del $TUNLOCAL dev $DEVICE $IP tunnel del $DEVICE exec /etc/sysconfig/network-scripts/ifdown-post "ifcfg-$DEVICE" "$2" #---- END ----------------------- # cat ifup-iptun #----- START ---------------------- #!/bin/sh PATH=/sbin:/usr/sbin:/bin:/usr/bin cd /etc/sysconfig/network-scripts . network-functions IP=/sbin/ip CONFIG=$1 [ -f "$CONFIG" ] || CONFIG="ifcfg-$1" source_config if [ -z "$TUNLOCAL" ]; then echo "missing TUNLOCAL"; exit 1 fi if [ -z "$TUNREMOTE" ]; then echo "missing TUNREMOTE"; exit 1 fi if [ -z "$PHYSLOCAL" ]; then echo "missing PHYSLOCAL"; exit 1 fi if [ -z "$PHYSREMOTE" ]; then echo "missing PHYSREMOTE"; exit 1 fi if [ -z "$TTL" ]; then TTL="inherit" fi if [ -z "$TYPE" ]; then TYPE="ipip" fi if [ -z "$REMOTENETMASKLEN" ]; then REMOTENETMASKLEN=32 fi if [ "$2" = "boot" -a "$ONBOOT" = "no" ]; then exit fi [ -x "$IP" ] || { echo "$IP does not exist or is not executable" echo "ifup-tun for $DEVICE exiting" logger -p daemon.info -t ifup-tun \ "$IP does not exist or is not executable for $DEVICE" exit 1 } case "$TYPE" in ipip) MODULE=ipip ;; gre) MODULE=ip_gre ;; *) echo "tunnel TYPE for $DEVICE must be either 'ipip' or 'gre'" exit 1 esac modprobe $MODULE $IP tunnel add $DEVICE mode $TYPE local $PHYSLOCAL remote $PHYSREMOTE ttl $TTL $OPTIONS $IP address add $TUNLOCAL peer $TUNREMOTE/$REMOTENETMASKLEN dev $DEVICE $IP link set dev $DEVICE up exec /etc/sysconfig/network-scripts/ifup-post "ifcfg-$DEVICE" "$2" #---- END ----------------------- Подскажите, что необходимо подправить или переделать. Туннель не работает и не хотелось бы из-за этого откатываться назад на ALT 2.4. Спасибо.