vpn + fedora core 5 = что-то с маршрутами, не могу понять

[omegas]

Есть машина под линук, поднят pptp, имеем следующее

Цитата:

[root@omegas peers]# route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.1.1.1 * 255.255.255.255 UH 0 0 0 ppp0 192.168.7.0 * 255.255.255.0 U 0 0 0 dvb0_0 192.168.2.0 * 255.255.255.0 U 0 0 0 eth0 192.168.1.0 * 255.255.255.0 U 0 0 0 eth1 default 10.1.1.1 0.0.0.0 UG 0 0 0 ppp0 [root@omegas peers]# ifconfig dvb0_0 Link encap:Ethernet HWaddr 00:D0:D7:XX:XX:XX inet addr:192.168.7.X Bcast:192.168.7.255 Mask:255.255.255.0 inet6 addr: fe80::2d0:d7ff:fe0a:7fc/64 Scope:Link UP BROADCAST RUNNING NOARP MULTICAST MTU:4096 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:0 (0.0 TX bytes:0 (0.0 Base address:0x1b58 eth0 Link encap:Ethernet HWaddr 00:11:95:5C:13:B3 inet addr:192.168.2.70 Bcast:192.168.2.255 Mask:255.255.255.0 inet6 addr: fe80::211:95ff:fe5c:13b3/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:251531 errors:0 dropped:0 overruns:0 frame:0 TX packets:41608 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:25824494 (24.6 MiB) TX bytes:9054273 (8.6 MiB) Interrupt:10 Base address:0x2000 eth1 Link encap:Ethernet HWaddr 00:15:E9:41:7A:64 inet addr:192.168.1.70 Bcast:192.168.1.255 Mask:255.255.255.0 UP BROADCAST MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:0 (0.0 TX bytes:0 (0.0 Interrupt:11 Base address:0xa000 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:3393 errors:0 dropped:0 overruns:0 frame:0 TX packets:3393 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:143940 (140.5 KiB) TX bytes:143940 (140.5 KiB) ppp0 Link encap:Point-to-Point Protocol inet addr:10.10.10.70 P-t-P:10.1.1.1 Mask:255.255.255.255 UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1496 Metric:1 RX packets:13 errors:0 dropped:0 overruns:0 frame:0 TX packets:13 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:3 RX bytes:456 (456.0 TX bytes:468 (468.0 [root@omegas peers]# ping 10.1.1.1 PING 10.1.1.1 (10.1.1.1) 56(84) bytes of data. 64 bytes from 10.1.1.1: icmp_seq=1 ttl=64 time=1.06 ms 64 bytes from 10.1.1.1: icmp_seq=2 ttl=64 time=0.943 ms 64 bytes from 10.1.1.1: icmp_seq=3 ttl=64 time=0.941 ms --- 10.1.1.1 ping statistics --- 3 packets transmitted, 3 received, 0% packet loss, time 2001ms rtt min/avg/max/mdev = 0.941/0.981/1.060/0.061 ms [root@omegas peers]# traceroute 10.1.1.1 traceroute to 10.1.1.1 (10.1.1.1), 30 hops max, 40 byte packets 1 * * * 2 * * * 3 * * * 4 * * * 5 * * * 6 * * *

Т.е. пинги идут прекрасно по всем узлам, а "связи" - нет. Туплю, наверное, что что-то уже полтора дня не могу сдвинуться с этого места.

Фаервол отключен.

P.S. Если на данной машине поднять маскарадинг и пойти через нее в сеть с виндовой машины, то:

Цитата:

Microsoft Windows XP [Версия 5.1.2600] (С) Корпорация Майкрософт, 1985-2001. C:\Documents and Settings\Александр>ping 10.1.1.1 Обмен пакетами с 10.1.1.1 по 32 байт: Ответ от 10.1.1.1: число байт=32 время=1мс TTL=64 Ответ от 10.1.1.1: число байт=32 время<1мс TTL=64 Ответ от 10.1.1.1: число байт=32 время<1мс TTL=64 C:\Documents and Settings\Александр>tracert 10.1.1.1 Трассировка маршрута к 10.1.1.1 с максимальным числом прыжков 30 1 <1 мс <1 мс <1 мс 192.168.2.70 2 1 ms <1 мс <1 мс 10.1.1.1 Трассировка завершена. C:\Documents and Settings\Александр>

Ну дак вот и задача, что б ходила эта машинка с линухом в сеть-то...

Спасибо! Торможу.

[Ineu]

В чем выражается то, что "связи нет"?

[omegas]

Ну тресероут не ходит, в конце-концов... А хотелось бы. Ну и вообще телнетом никуда не могу приконнектится никуда, вообще ничего кроме пинга не работает.

[SignFinder]

Встроенный файрвол на машине с виндой отключите и попробуйте трассировку еще раз.

[omegas]

Вы видимо не поняли что дано, а что нужно. Но это уже и не важно. Вопрос снимаю. Т.к. как-то эту проблему решил.

Я вроде написал, что фаеры отсутствуют (отключены).

Единственное, может кто-то объяснит, почему тресероут с линукса не идет по маршруту, а тресероут с винды (а винда сидит ЗА этой линукс машиной) идет по этому же маршруту без проблем. Просто любопытно. "Связь" в моем понимании я получил. Т.е. остались только вопросы.

[Ineu]

omegas писал(а) Mon, 09 October 2006 09:04

Вы видимо не поняли что дано, а что нужно. Но это уже и не важно. Вопрос снимаю. Т.к. как-то эту проблему решил. Я вроде написал, что фаеры отсутствуют (отключены). Единственное, может кто-то объяснит, почему тресероут с линукса не идет по маршруту, а тресероут с винды (а винда сидит ЗА этой линукс машиной) идет по этому же маршруту без проблем. Просто любопытно. "Связь" в моем понимании я получил. Т.е. остались только вопросы.

А как решили?

Дайте вывод

iptables -t nat -nL

ip l l

ip a l

ip r l

ip ru l

А то в выводе ifconfig поди разберись еще