24 марта 2009 г. 11:31 пользователь Artem Chuprina <r...@ran.pp.ru> написал:
> Alexander Tiurin -> debian-russian@lists.debian.org @ Tue, 24 Mar 2009
> 10:39:34 +0300:
>
> AT> Пытаюсь разобраться в ситуации с целью понять: проблема связана со
> сменой
> AT> провайдера, с особенностью tesning ветки дистрибутива или с кривизной
> моих
> AT> рук.
> AT> Хотя на предыдущем провайдере (пару недель назад) все работало без
> проблем.
>
> AT> Суть.
> AT> С помощью впн соединяюсь с офисом.
> AT> Поднимал впн соединение, прописывал маршрут
> AT> ip r a 192.168.1.0/24 dev tun0
> AT> Получал доступ офисным машинам.
>
> AT> Сейчас проделываю то же самое, но доступа нет. Ипы из сетки
> AT> 192.168.1.0/24не пингуются.
> AT> Таблица маршрутов выглядит так
>
> AT> До поднятия впн
>
> AT> 10.10.9.56 via 10.16.64.1 dev eth0 src 10.16.102.219
> AT> 212.1.254.49 dev ppp0 proto kernel scope link src 79.111.85.14
> AT> 212.1.226.0/24 via 10.16.64.1 dev eth0
> AT> 212.1.224.0/24 via 10.16.64.1 dev eth0
> AT> 212.1.224.0/23 via 10.16.64.1 dev eth0
> AT> 10.16.64.0/18 dev eth0 proto kernel scope link src 10.16.102.219
> AT> 192.168.0.0/16 via 10.16.64.1 dev eth0
> AT> 10.0.0.0/8 via 10.16.64.1 dev eth0
> AT> default dev ppp0 scope link
> AT> Эти маршруты получаю от провайдера.
>
> AT> После поднятия впн, я удаляю маршрут 192.168.0.0/16 via 10.16.64.1
> dev
> AT> eth0 и добавляю ip r a 192.168.1.0/24 dev tun0.
> AT> Таблица маршрутов получается
> AT> 10.10.9.56 via 10.16.64.1 dev eth0 src 10.16.102.219
> AT> 172.30.30.13 dev tun0 proto kernel scope link src 172.30.30.14
> AT> 212.1.254.49 dev ppp0 proto kernel scope link src 79.111.85.14
> AT> 172.30.30.1 via 172.30.30.13 dev tun0
> AT> 192.168.1.0/24 dev tun0 scope link
> AT> 212.1.226.0/24 via 10.16.64.1 dev eth0
> AT> 212.1.224.0/24 via 10.16.64.1 dev eth0
> AT> 212.1.224.0/23 via 10.16.64.1 dev eth0
> AT> 10.16.64.0/18 dev eth0 proto kernel scope link src 10.16.102.219
> AT> 10.0.0.0/8 via 10.16.64.1 dev eth0
>
> default продолбался.
Упс. Он есть, просто в копи/паст не попался. Вот он.
default dev ppp0 scope link
> Через ppp0 остался только роутинг на 212.1.254.49,
> который был и до поднятия VPN. Какой адрес у сервера OpenVPN?
На tun интерфейсе 172.30.30.13.
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state
UP qlen 1000
inet 10.16.102.219/18 brd 10.16.127.255 scope global eth0
valid_lft forever preferred_lft forever
3: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1460 qdisc pfifo_fast
state UNKNOWN qlen 3
link/ppp
inet 79.111.84.10 peer 212.1.254.49/32 scope global ppp0
4: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast
state UNKNOWN qlen 100
link/[65534]
inet 172.30.30.14 peer 172.30.30.13/32 scope global tun0
ppp0 - впн провайдера
>
> --
> Artem Chuprina
> RFC2822: <ran{}ran.pp.ru> Jabber: r...@jabber.ran.pp.ru
>
> Fill the difference...
>
>
