[Sysadmins] сетку в инет через vpn???

[Sysadmins] сетку в инет через vpn???

[Guest007]

Приветствую

Упёрся лбом и не могу двинуться дальше в простой, в общем-то, задаче:

Поставил знакомым в небольшом офисе "школный сервер". Настроил, вроде сам по 
себе работает, у меня в процессе настройки тоже вроде всё ОК.

Но у них (в отличии от меня) выход наружу - через vpn (такой вот провайдер). 
Раньше я с этим не сталкивался. Что же получается? Штатными средствами я 
настроил pptp, всё заработало. Для сервака.

eth0 - интерфейс наружу. Получает по dhcp и всё такое
eth1 - смотрит внутрь сетки. Этот IP у всех прописан шлюзом (192.168.0.250 к 
примеру)
ppp1 - создаётся в процессе подключения по vpn

Итак: eth0 получает динамический адрес из внутренней сети провайдера 
(10.1.1.0/16). В этой же сети болтается DNS.
ppp1 получает адрес из другой подсети (172.16.1.ХХ/32)

сам сервак работает нормально, links'ом в гугл зайти можно :-)
локалка видит внутреннюю провайдерскую, nslookup работает, но наружу выйти не 
может. 

Как я понял - маршрут до внутренней сети при поднятии ppp1 прописывается 
автоматически и всё замечательно. Маршрут default присутствует по route, но в 
качестве шлюза там указано просто "*"

Вот я и не понимаю, что куда допрописать, чтобы умолчально маршрутизировать 
пакеты через ppp1? 

Полный ступор.

Помогите!

Re: [Sysadmins] сетку в инет через vpn???

[Dmitriy Kruglikov]

15 мая 2009 г. 9:15 пользователь Guest007 написал:

>
> Полный ступор.
После поднятия РРР разрешить в него форвардить пакеты из локалки,
а их маскарадить... Средствами iptables...

Провайдер, скорее всего, конфигурит вам РРР каким-нить радиусом,
делает это криво ...
Пишите роутинг ручками, или рихтуйте интерфейс провайдеру ...


P.S.
У меня такая же ситуация в "подшефной" школе, за исключением того, что
все работает ...
Часть машин ходит через Squid(чего и вам советую), часть - прямиком
через  iptables...

-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
 Dmitriy L. Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 DKR6-RIPE
 DKR6-UANIC
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com

Re: [Sysadmins] сетку в инет через vpn???

[Snake]

To Guest007 <trash4@yandex.ru>

Friday, May 15, 2009, 9:15:54 AM, you wrote:
G> Приветствую
G> Упёрся лбом и не могу двинуться дальше в простой, в общем-то, задаче:
G> Поставил знакомым в небольшом офисе "школный сервер". Настроил, вроде сам по
G> себе работает, у меня в процессе настройки тоже вроде всё ОК.
....

Была похожая "проблема"
в NAT POSTROUTING добавил через альтератор
 -s 192.168.1.0/24 -d ! 192.168.1.0/24 -j MASQUERADE

 где 192.168.1.0/24 - моя локальная подсеть
 
и еще была проблема с некоторыми сайтами (проблема из-за MTU) поэтому пришлось добавить
iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

На машинах в локалке прописал IP,DNS(я не знаю как прокинуть
автоматом, надо наверное подымать днс сервер) и шлюз.
На серваке нет прокси, интернет только через нат.

-- 
С наилучшими пожеланиями,
 Snake                            mailto:alexmexp@rambler.ru

Re: [Sysadmins] сетку в инет через vpn???

[Alexei Babich]

> Упёрся лбом и не могу двинуться дальше в простой, в общем-то, задаче:
echo "1" >/proc/sys/net/ipv4/ip_forward ?

-- 
С уважением,
Алексей Бабич, инженер-схемотехник ООО НПП "Резонанс", Челябинск, Россия
http://www.rez.ru
JID: impatt@jabber.ru

Re: [Sysadmins] сетку в инет через vpn???

[Guest007]

В сообщении от 15 мая 2009 Alexei Babich написал(a):
> > Упёрся лбом и не могу двинуться дальше в простой, в общем-то, задаче:
>
> echo "1" >/proc/sys/net/ipv4/ip_forward ?
Ну, что же вы так... 
Во-первых школьный сервер сам такое проставляет. И путём, более правильным: 
через sysctl.conf
Во-вторых - я не обольщаюсь на счёт своего уровня интеллекта, но не на столько 
же.... :-(

Хотя попытка неплоха ;-)

Re: [Sysadmins] сетку в инет через vpn???

[Guest007]

Всем спасибо.
Всё решилось.
Сам дурак.

Послое поднятия ppp1 я уже не заглядывал в настройки брандмауэра, так что не 
увидел, что там появился третий интерфейс. Простановка галочки привела всё в 
рабочее состояние.

Всем ещё раз спасибо (особливо разработчикам школьного сервера)