Опять PPTP...

[harvester]

Замучался совсем

Сервер - 10.0.0.1

Моя сетевуха - 10.11.15.8

Коннект проходит отлично (и вручную и через KVpnc).

Айпишник выдается, ppp0 образовывается и все...

route -n

Kernel IP routing table

Destination Gateway Genmask Flags Metric Ref Use Iface

10.11.15.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1

0.0.0.0 10.11.15.1 0.0.0.0 UG 0 0 0 eth1

После pppd call gel получаем

ppp0 Link encap:Point-to-Point Protocol

inet addr:81.195.233.181 P-t-P:10.0.0.1 Mask:255.255.255.255

UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1

RX packets:4 errors:0 dropped:0 overruns:0 frame:0

TX packets:49009 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:3

RX bytes:40 (40.0 TX bytes:17884162 (17.0 MiB)

route -n

Kernel IP routing table

Destination Gateway Genmask Flags Metric Ref Use Iface

10.0.0.1 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0

10.11.15.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1

0.0.0.0 10.11.15.1 0.0.0.0 UG 0 0 0 eth1

Но инета нет все равно. Что делать

[Sleeping Daemon]

harvester писал(а) Thu, 12 July 2007 11:16

Замучался совсем Сервер - 10.0.0.1 Моя сетевуха - 10.11.15.8 Коннект проходит отлично (и вручную и через KVpnc). Айпишник выдается, ppp0 образовывается и все... route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.11.15.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 0.0.0.0 10.11.15.1 0.0.0.0 UG 0 0 0 eth1 После pppd call gel получаем ppp0 Link encap:Point-to-Point Protocol inet addr:81.195.233.181 P-t-P:10.0.0.1 Mask:255.255.255.255 UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1 RX packets:4 errors:0 dropped:0 overruns:0 frame:0 TX packets:49009 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:3 RX bytes:40 (40.0 TX bytes:17884162 (17.0 MiB) route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.0.0.1 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0 10.11.15.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 0.0.0.0 10.11.15.1 0.0.0.0 UG 0 0 0 eth1 Но инета нет все равно. Что делать

Добиваться, что бы дефаулт гетвэй шел через ppp0.

[harvester]

route del default

route add default ppp0

route -n

Kernel IP routing table

Destination Gateway Genmask Flags Metric Ref Use Iface

10.0.0.1 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0

10.11.15.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1

0.0.0.0 0.0.0.0 0.0.0.0 U 0 0 0 ppp0

Все равно не работает. Или по-другому надо, что-то еще указать?

У кого работает pptp приведите пример вашей таблицы, те как должно быть.

[Sleeping Daemon]

harvester писал(а) Thu, 12 July 2007 12:34

route del default route add default ppp0 route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.0.0.1 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0 10.11.15.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 0.0.0.0 0.0.0.0 0.0.0.0 U 0 0 0 ppp0 Все равно не работает. Или по-другому надо, что-то еще указать? У кого работает pptp приведите пример вашей таблицы, те как должно быть.

ip route add default via 10.0.0.1 dev ppp0

[harvester]

Добавил, получилось:

Destination Gateway Genmask Flags Metric Ref Use Iface

10.0.0.1 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0

10.11.15.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1

0.0.0.0 10.0.0.1 0.0.0.0 UG 0 0 0 ppp0

инета нет

[Sleeping Daemon]

harvester писал(а) Thu, 12 July 2007 13:44

Добавил, получилось: Destination Gateway Genmask Flags Metric Ref Use Iface 10.0.0.1 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0 10.11.15.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 0.0.0.0 10.0.0.1 0.0.0.0 UG 0 0 0 ppp0 инета нет

ifconfig

ip route list

Результаты в студию.

[harvester]

Вот:

ifconfig

eth0 Link encap:Ethernet HWaddr 00:50:8D:FE:19:A7

UP BROADCAST MULTICAST MTU:1500 Metric:1

RX packets:0 errors:0 dropped:0 overruns:0 frame:0

TX packets:0 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:0 (0.0 TX bytes:0 (0.0

Interrupt:209 Base address:0xd800

eth1 Link encap:Ethernet HWaddr 00:60:98:EF:D5:EE

inet addr:10.11.15.8 Bcast:10.11.15.255 Mask:255.255.255.0

inet6 addr: fe80::260:98ff:feef:d5ee/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:116215 errors:0 dropped:0 overruns:0 frame:0

TX packets:188 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:7695269 (7.3 MiB) TX bytes:17436 (17.0 KiB)

Interrupt:193 Base address:0xd000

lo Link encap:Local Loopback

inet addr:127.0.0.1 Mask:255.0.0.0

inet6 addr: ::1/128 Scope:Host

UP LOOPBACK RUNNING MTU:16436 Metric:1

RX packets:97 errors:0 dropped:0 overruns:0 frame:0

TX packets:97 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:6415 (6.2 KiB) TX bytes:6415 (6.2 KiB)

ppp0 Link encap:Point-to-Point Protocol

inet addr:81.195.233.66 P-t-P:10.0.0.1 Mask:255.255.255.255

UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1

RX packets:8 errors:0 dropped:0 overruns:0 frame:0

TX packets:2336389 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:3

RX bytes:669 (669.0 TX bytes:849926390 (810.5 MiB)

ip route list

10.0.0.1 dev ppp0 proto kernel scope link src 81.195.233.53

10.11.15.0/24 dev eth1 proto kernel scope link src 10.11.15.8

default via 10.11.15.1 dev eth1

route del default

ip route add default via 10.0.0.1 dev ppp0

ip route list

10.0.0.1 dev ppp0 proto kernel scope link src 81.195.233.53

10.11.15.0/24 dev eth1 proto kernel scope link src 10.11.15.8

default via 10.0.0.1 dev ppp0

[Sleeping Daemon]

harvester писал(а) Thu, 12 July 2007 13:59

Вот: ifconfig eth0 Link encap:Ethernet HWaddr 00:50:8D:FE:19:A7 UP BROADCAST MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:0 (0.0 TX bytes:0 (0.0 Interrupt:209 Base address:0xd800 eth1 Link encap:Ethernet HWaddr 00:60:98:EF:D5:EE inet addr:10.11.15.8 Bcast:10.11.15.255 Mask:255.255.255.0 inet6 addr: fe80::260:98ff:feef:d5ee/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:116215 errors:0 dropped:0 overruns:0 frame:0 TX packets:188 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:7695269 (7.3 MiB) TX bytes:17436 (17.0 KiB) Interrupt:193 Base address:0xd000 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:97 errors:0 dropped:0 overruns:0 frame:0 TX packets:97 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:6415 (6.2 KiB) TX bytes:6415 (6.2 KiB) ppp0 Link encap:Point-to-Point Protocol inet addr:81.195.233.66 P-t-P:10.0.0.1 Mask:255.255.255.255 UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1 RX packets:8 errors:0 dropped:0 overruns:0 frame:0 TX packets:2336389 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:3 RX bytes:669 (669.0 TX bytes:849926390 (810.5 MiB) ip route list 10.0.0.1 dev ppp0 proto kernel scope link src 81.195.233.53 10.11.15.0/24 dev eth1 proto kernel scope link src 10.11.15.8 default via 10.11.15.1 dev eth1 route del default ip route add default via 10.0.0.1 dev ppp0 ip route list 10.0.0.1 dev ppp0 proto kernel scope link src 81.195.233.53 10.11.15.0/24 dev eth1 proto kernel scope link src 10.11.15.8 default via 10.0.0.1 dev ppp0

81.195.233.66 пингуется?

Странный pptp какой то.

Сколько я видел с, обоих сторон одинаковые подсети...

[harvester]

Пингуются и я, и шлюз, и сервант, и выданный IP. Кроме любого внешнего...

Звонил в суппорт, сказали, что они меня видят, авторизация прошла, ip мне дали, делай с ним что хошь Под виндой все работает.

С обычной сетью проблем не возникало, блюта тоже работала, а тут

Кстати, соединиться - pppd call файл

А как принудительно расконнектиться?

[Sleeping Daemon]

harvester писал(а) Thu, 12 July 2007 15:01

Пингуются и я, и шлюз, и сервант, и выданный IP. Кроме любого внешнего... Звонил в суппорт, сказали, что они меня видят, авторизация прошла, ip мне дали, делай с ним что хошь Под виндой все работает. С обычной сетью проблем не возникало, блюта тоже работала, а тут Кстати, соединиться - pppd call файл А как принудительно расконнектиться?

пинги на внешние адреса(йп) проходят? Можно посмотреть что даёт traceroute -i ppp0 на_внешний_йп_адрес.

Если проходят, то пинги по имени проходят?

Если 1-ое да, 2-е нет, то значит имена не резольвятся.

[Ineu]

Как по мне, ситуация не совсем нормальная, когда адреса pptp-сервера в локальной сети и пира в vpn-туннеле совпадают. Впрочем, роутить белые адреса через серые тоже неправильно...

Попробуйте настроить маршрутизацию не через гейт, а в интерфейс, т.е.

ip route add default dev ppp0

И посмотрите tcpdump'ом или iptraf'ом, пошел ли через туннель трафик.

[cppmm]

А что с DNS?

После добавления дефолтового маршрута по именам нет инета или даже если попробовать по ip?

[harvester]

все время шло:

traceroute -i ppp0 213.180.206.223 (ip яндекса)

результаты не отличались от:

traceroute to 213.180.206.223 (213.180.206.223), 30 hops max, 40 byte packets

1 * * *

2 * * *

3 * * *

4 * * *

ip route add default dev ppp0

tcpdump -i ppp0

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on ppp0, link-type LINUX_SLL (Linux cooked), capture size 96 bytes

default dev ppp015:26:17.745152 IP omm > 10.0.0.1: GREv1, call 50179, seq 3844545, length 216: IP omm > 10.0.0.1: GREv1, call 50179, seq 3844532, length 180: IP [|ip]

15:26:17.746563 IP 81.195.233.223.32940 > 195.34.32.10.domain: 31714+ PTR? 1.0.0.10.in-addr.arpa. (39)

tcpdump: pcap_loop: recvfrom: Network is down

2 packets captured

1161251 packets received by filter

1161060 packets dropped by kernel

ip route add default via 10.0.0.1 dev ppp0

tcpdump -i ppp0

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on ppp0, link-type LINUX_SLL (Linux cooked), capture size 96 bytes

15:32:56.190117 IP omm > 10.0.0.1: GREv1, call 50747, seq 2505014, length 1480: IP truncated-ip - 36 bytes missing! omm > 10.0.0.1: GREv1, call 50747, seq 2505004, length 1480: IP [|ip]

15:32:56.190145 IP omm > 10.0.0.1: gre

15:32:56.191641 IP 81.195.234.212.32951 > 195.34.32.10.domain: 55321+ PTR? 1.0.0.10.in-addr.arpa. (39)

tcpdump: pcap_loop: recvfrom: Network is down

3 packets captured

2433946 packets received by filter

2433750 packets dropped by kernel

Другие пинги наружу ни по ip ни по имени не проходят

[harvester]

cppmm писал(а) Thu, 12 July 2007 15:38

А что с DNS? После добавления дефолтового маршрута по именам нет инета или даже если попробовать по ip?

DNS прописаны 212.188.4.10 и 195.34.32.10, но они тоже не пингуются.

[Sleeping Daemon]

harvester писал(а) Thu, 12 July 2007 16:42

все время шло: traceroute -i ppp0 213.180.206.223 (ip яндекса) результаты не отличались от: traceroute to 213.180.206.223 (213.180.206.223), 30 hops max, 40 byte packets 1 * * * 2 * * * 3 * * * 4 * * * ip route add default dev ppp0 tcpdump -i ppp0 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on ppp0, link-type LINUX_SLL (Linux cooked), capture size 96 bytes default dev ppp015:26:17.745152 IP omm > 10.0.0.1: GREv1, call 50179, seq 3844545, length 216: IP omm > 10.0.0.1: GREv1, call 50179, seq 3844532, length 180: IP [|ip] 15:26:17.746563 IP 81.195.233.223.32940 > 195.34.32.10.domain: 31714+ PTR? 1.0.0.10.in-addr.arpa. (39) tcpdump: pcap_loop: recvfrom: Network is down 2 packets captured 1161251 packets received by filter 1161060 packets dropped by kernel ip route add default via 10.0.0.1 dev ppp0 tcpdump -i ppp0 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on ppp0, link-type LINUX_SLL (Linux cooked), capture size 96 bytes 15:32:56.190117 IP omm > 10.0.0.1: GREv1, call 50747, seq 2505014, length 1480: IP truncated-ip - 36 bytes missing! omm > 10.0.0.1: GREv1, call 50747, seq 2505004, length 1480: IP [|ip] 15:32:56.190145 IP omm > 10.0.0.1: gre 15:32:56.191641 IP 81.195.234.212.32951 > 195.34.32.10.domain: 55321+ PTR? 1.0.0.10.in-addr.arpa. (39) tcpdump: pcap_loop: recvfrom: Network is down 3 packets captured 2433946 packets received by filter 2433750 packets dropped by kernel Другие пинги наружу ни по ip ни по имени не проходят

У Вас iptables не запущен?

Если да - поробуйте остановить и проверьте.

[harvester]

Нет, не запущен, судя по отсутствию /etc/init.d/rc.iptables

Однако, пакет стоит...

iptables -L

Chain INPUT (policy ACCEPT)

target prot opt source destination

Chain FORWARD (policy ACCEPT)

target prot opt source destination

Chain OUTPUT (policy ACCEPT)

target prot opt source destination

[laplanya]

Вот вам ссылка на статью оч. хорошая пробуйте и все получиться))

http://homenet.corbina.net/index.php?showtopic=10506