[Sysadmins] OpenVZ маршрутизация с pptpd

[Sysadmins] OpenVZ маршрутизация с pptpd

[Vasyuk_Maksim]

Привет всем!

Кто настраивал такую связку подскажите как мне сделать чтобы пакеты от 
VPN клиента ушли в сеть?

Ситуация такая, настроил в контейнере pptpd, отдал контейнеру вторую 
сетевуху, клиент цепляеться, пингует сервер привязанный к pptpd, пингует 
виртуальный айпи ovz, но дальше ничего пинговать не хочет, ни HN, ни 
компы в сети. На HN прописал что сетка VPN (172.18.0.0) находиться по 
айпи VE (192.168.100.9). В VE форвардинг включен.
Заранее спасибо! ;)

Re: [Sysadmins] OpenVZ маршрутизация с pptpd

[Vladimir V. Kamarzin]

>>>>> On 18 Nov 2008 at 13:02 "VM" == Vasyuk Maksim writes:

VM> Ситуация такая, настроил в контейнере pptpd, отдал контейнеру вторую
VM> сетевуху, клиент цепляеться, пингует сервер привязанный к pptpd,
VM> пингует виртуальный айпи ovz, но дальше ничего пинговать не хочет, ни
VM> HN, ни компы в сети. На HN прописал что сетка VPN (172.18.0.0)
VM> находиться по айпи VE (192.168.100.9). В VE форвардинг включен.

А на HN?

-- 
vvk

Postfix page on f.i: http://freesource.info/wiki/Dokumentacija/Postfix

Russian Postfix irc: irc.freenode.net #postfix-ru

Re: [Sysadmins] OpenVZ маршрутизация с pptpd

[Vasyuk_Maksim]

Vladimir V. Kamarzin пишет:
> VM> Ситуация такая, настроил в контейнере pptpd, отдал контейнеру вторую
> VM> сетевуху, клиент цепляеться, пингует сервер привязанный к pptpd,
> VM> пингует виртуальный айпи ovz, но дальше ничего пинговать не хочет, ни
> VM> HN, ни компы в сети. На HN прописал что сетка VPN (172.18.0.0)
> VM> находиться по айпи VE (192.168.100.9). В VE форвардинг включен.
>
> А на HN?
Тоже включен ;)

Re: [Sysadmins] OpenVZ маршрутизация с pptpd

[Denis Klimov]

Vasyuk_Maksim пишет:
> Привет всем!
>
> Кто настраивал такую связку подскажите как мне сделать чтобы пакеты от 
> VPN клиента ушли в сеть?
какую сеть? если интернет, то необходимо включить DNAT в HN
>
> Ситуация такая, настроил в контейнере pptpd, отдал контейнеру вторую 
> сетевуху, клиент цепляеться, пингует сервер привязанный к pptpd, 
> пингует виртуальный айпи ovz, но дальше ничего пинговать не хочет, ни 
> HN, ни компы в сети. На HN прописал что сетка VPN (172.18.0.0) 
> находиться по айпи VE (192.168.100.9). В VE форвардинг включен.
> Заранее спасибо! ;)
--
Климов Денис
zver

Re: [Sysadmins] OpenVZ маршрутизация с pptpd

[Vasyuk_Maksim]

Denis Klimov пишет:
>> Кто настраивал такую связку подскажите как мне сделать чтобы пакеты 
>> от VPN клиента ушли в сеть?
> какую сеть? если интернет, то необходимо включить DNAT в HN
Пока в простую свою сеть. На интернет планирую оставить отдельный 
маршрутизатор.
Как я понял с маршрутизацией в контейнере с pptpd проблем не было? Хм, 
ну попробуем тогда искать причину.

Re: [Sysadmins] OpenVZ маршрутизация с pptpd

[Sergey]

On Tuesday 18 November 2008, Vasyuk_Maksim wrote:

> Как я понял с маршрутизацией в контейнере с pptpd проблем не было?

С маршрутизацией без pptpd - точно нет. И, даже, quagga работает.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] OpenVZ маршрутизация с pptpd

[Denis Klimov]

Vasyuk_Maksim пишет:
> Denis Klimov пишет:
>>> Кто настраивал такую связку подскажите как мне сделать чтобы пакеты 
>>> от VPN клиента ушли в сеть?
>> какую сеть? если интернет, то необходимо включить DNAT в HN
> Пока в простую свою сеть. На интернет планирую оставить отдельный 
> маршрутизатор.
> Как я понял с маршрутизацией в контейнере с pptpd проблем не было? Хм, 
> ну попробуем тогда искать причину.
Что то я не пойму что необходимо. Подключаетесь из своей сети к pptp 
серверу и хотите через это соединение чтобы "пакеты ушли в сеть"?

Не хочу гадать, расскажите чтобы всем было понятно.

--
Климов Денис
zver

Re: [Sysadmins] OpenVZ маршрутизация с pptpd

[Vasyuk_Maksim]

Denis Klimov пишет:
> Что то я не пойму что необходимо. Подключаетесь из своей сети к pptp 
> серверу и хотите через это соединение чтобы "пакеты ушли в сеть"?
Есть две сети 172.20.0.0/16 и 192.168.100.0/24. Между ними стоит сервак 
с ovz, в него воткнуто две сетевухи eth0(ip 192.168.100.1) и eth1(ip 
172.20.1.251), eth1 отдана в ve с pptpd, через неё клиенты из сети 
172.20.0.0/16 цепляются к pptpd, получают ip из диапозона 172.18.0.0/16 
на 172.18.0.1 (например клиент 172.18.0.55 сервер 172.18.0.1).
Необходимо чтобы из сети 172.18.0.0/16 был доступ до сети 192.168.100.0/24.
От клиента 172.18.0.55 до 172.18.0.1 пинги идут, до 192.168.100.9 идут, 
до 192.168.100.1 нет, на 192.168.100.1 маршрут до 172.18.0.0/16 завернут 
на 192.168.100.9
Вроде все.
Ща буду tcpdump`ом ловить пакеты, скажу точнее где стопориться.

Re: [Sysadmins] OpenVZ маршрутизация с pptpd

[Denis Klimov]

Vasyuk_Maksim пишет:
> Denis Klimov пишет:
>> Что то я не пойму что необходимо. Подключаетесь из своей сети к pptp 
>> серверу и хотите через это соединение чтобы "пакеты ушли в сеть"?
> Есть две сети 172.20.0.0/16 и 192.168.100.0/24. Между ними стоит 
> сервак с ovz, в него воткнуто две сетевухи eth0(ip 192.168.100.1) и 
> eth1(ip 172.20.1.251), eth1 отдана в ve с pptpd, через неё клиенты из 
> сети 172.20.0.0/16 цепляются к pptpd, получают ip из диапозона 
> 172.18.0.0/16 на 172.18.0.1 (например клиент 172.18.0.55 сервер 
> 172.18.0.1).
> Необходимо чтобы из сети 172.18.0.0/16 был доступ до сети 
> 192.168.100.0/24.
а у хостов этой сети есть маршрут до 172.18.0.0/16 ?
> От клиента 172.18.0.55 до 172.18.0.1 пинги идут, до 192.168.100.9 
> идут, до 192.168.100.1 нет, на 192.168.100.1 маршрут до 172.18.0.0/16 
> завернут на 192.168.100.9
> Вроде все.
> Ща буду tcpdump`ом ловить пакеты, скажу точнее где стопориться.
включая автоугадав предположу что 192.168.100.9 - ip ve контейнера?

на HN
tcpdump -i any -nn icmp and host 172.18.0.55
показывает пакеты при пинге 192.168.100.1 через vpn ?

> Денис, у Вас такой проблемы не было? 
нет :)

--
Климов Денис
zver

Re: [Sysadmins] OpenVZ маршрутизация с pptpd

[Vasyuk_Maksim]

Натравил на все это дело tcpdump, все спотыкаеться на связке HV<->VE.
Пакеты от клиента pptpd не могут пройти этот участок, ни в ту, ни в 
другую сторону.
Кажеться где-то тут надо рыть.
Денис, у Вас такой проблемы не было?