Архив форумов ЦИТФорума

[maniak]

Доброго времени суток!
Помогите разобраться с маршрутизацией при установлении pptp vpn соединения.

Если будет не понятно, то расставлю нормально пробелы.

Вот выводы команд ifconfig и route -n до установления соединения:

[DmitriyS]

через несколько минут отваливается, а при этом, наверняка, pptp кушает 99% CPU...
надо указать маншрут к ip адресу vpn сервера напрямую через реальный интерфейс (eth)
т.е. route add -host <ip_vpn_сервера> gw 172.16.24.1

[maniak]

Прописал маршрут, но все равно не выходит.

А default gateway какой должен быть? Если оставить прописанный опцей defaultroute(а это сам vpn сервер) или если поставить такой же как в винде(192.168.5.178, т.е. мой ип по vpn'у), то проц так же грузится, трафик в 2 мега, толку - 0. Если поставить опцию nodefaultroute, т.е. останется мой прежний DG, то все равно ничего не проходит. но проц не грузится, и трафик такой большой не идет. И в ответ на пинг приходит ответ с истекшим ttl. причем приходит от 172,16,24,1, а не от пингуемого сервера в инете... т.е. тоже ничего.
_________________
Чтобы понять рекурсию, нужно понять рекурсию!

[and3008]

Начнем с начала.

Кто сервер, кто клиент?
Какой IP у клиента, как у сервера (адреса для PPP-соединения и адреса сетевых карт).

После этого ответа будет что-то ясно. Пока все в тумане и разобраться в проблеме невозможно.

[maniak]

eth0:
ip: 172.16.24.30
gefault gateway: 172.16.24.1, он же DHCP
dns: 172.16.24.1, 172.16.0.1

Сервер для подключения к VPN: 172.16.0.1

После подключения:
ppp0:
ip.local: 192.168.5.178
ip.server: 192.168.160.1
dns: передается тот же, что стоит форвардом у 172.16.0.1, адрес точно не помню, но это адрес DNS-сервера провайдера моего провайдера.

Таблица маршрутизации до подключения(показываю командами добавления, чтобы лучше читалось):

route add default gw 172.16.24.1
route add -net 172.16.24.0 netmask 255.255.248.0 eth0
Ну и lo...

И после подключения(при опции defaultroute):
route add default gw 192.168.160.1
route add -net 172.16.24.0 netmask 255.255.248.0 eth0
route add -host 192.168.160.1 ppp0
Ну и lo...

P.S.
Это если в таблице маршрутизации ничего не менять.
_________________
Чтобы понять рекурсию, нужно понять рекурсию!

[DmitriyS]

попробуй дефллт роуте прописать просто
route add -net 0.0.0.0 dev ppp0

т.е. должно получится

192.168.160.1 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0
<ip_vpn_сервера> 172.16.24.1 255.255.255.255 UH 0 0 eth0
172.16.24.0 0.0.0.0 255.255.248.0 U 0 0 0 eth0
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
0.0.0.0 0.0.0.0 0.0.0.0 UG 0 0 0 ppp0

ip_vpn_сервера - тот ip, который указываешь при создании VPN (не 192.168.160.1)