From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <sisyphus@murmansk.net>
From: ABATAPA <sisyphus@murmansk.net>
To: =?koi8-r?q?=EE=C9=CB=CF=CC=C1=CA?= <nicoborr@mail.ru>,
	ALT Linux Sisyphus discussion list <sisyphus@lists.altlinux.org>
Subject: Re: [sisyphus] =?koi8-r?b?ySDTzs/XwSBWUE4=?= :)
Date: Tue, 25 Oct 2005 11:33:56 +0400
User-Agent: KMail/1.8.1
References: <279042905.20051024223508@mail.ru>
In-Reply-To: <279042905.20051024223508@mail.ru>
MIME-Version: 1.0
Content-Disposition: inline
Content-Type: text/plain;
  charset="koi8-r"
Content-Transfer-Encoding: 8bit
Message-Id: <200510251133.56992.sisyphus@murmansk.net>
X-Virus-Scanned: ClamAV using ClamSMTP
Cc: 
X-BeenThere: sisyphus@lists.altlinux.org
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: ALT Linux Sisyphus discussion list <sisyphus@lists.altlinux.org>
List-Id: ALT Linux Sisyphus discussion list <sisyphus.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sisyphus>
List-Post: <mailto:sisyphus@lists.altlinux.org>
List-Help: <mailto:sisyphus-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 25 Oct 2005 07:34:08 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/200510251133.56992.sisyphus@murmansk.net/>
List-Archive: <http://lore.altlinux.org/sisyphus/>
List-Post: <mailto:sisyphus@altlinux.ru>

Понедельник 24 Октябрь 2005 22:35, Николай написал:
> Еще раз извиняюсь за настойчивость, но у меня никак не получается поднять
> VPN.
Николай, я недавно отвечал на подобную тему. Не один раз. Подробно.
И это, все же, не Sisyphus-specific, так что это не сюда, наверное.
На eth0 у Вас адрес 10.1.0.105/255.255.254.0.
Адрес VPN-сервера у Вас 10.0.0.8, т. е. он в другой подсети.
В таблице маршрутов у Вас нет отдельного маршрута на сеть 10.0.0.0/24.
До установки соединения VPN-сервер доступен через default-маршрут, после 
установки default-маршрут указывает на созданный туннель, но "внешний" адрес 
удаленной стороны туннеля (VPN-сервер) становится недоступным. ВЕЗДЕ 
говорится об этом, во ВСЕХ доках, об этом же писАл и я -  сделайте этот адрес 
доступным отдельным маршрутом (не default!), например, добавив:
- для net-scripts:
  в /etc/sysconfig/static-routes строку вида
eth0 net 10.0.0.0 netmask 255.255.255.0  gw 10.1.0.3
- для etcnet:
  в /etc/net/ifaces/eth0/ipv4route строку (перед default via) вида
10.0.0.0/24 via 10.1.0.3

При загрузке маршрут будет появляться автоматически, VPN-сервер станет 
доступен.
-- 
ABATAPA