24.12.2013 11:32, Maxim Ivanov wrote:
Лучше пользоваться коммандой "ip", т.к. ifconfig устарела.
В вашем случае покажите вывод с двух серверов:
Ну а где данные с клиента?
#ip netns
(для проверки что там нет никаких спейсов левых)
#ip a
#ip r
#ip ru
ip netns
(нет ответа)
Правильно
ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: enp2s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP
qlen 1000
link/ether 00:1b:fc:bd:5b:56 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.5/24 brd 192.168.1.255 scope global enp2s0
valid_lft forever preferred_lft forever
inet6 fe80::21b:fcff:febd:5b56/64 scope link
valid_lft forever preferred_lft forever
10: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast
state UNKNOWN qlen 100
link/none
inet 10.10.100.1 peer 10.10.100.2/32 scope global tun0
valid_lft forever preferred_lft forever
тут не понятно. У вас в схеме указано что на одном сервере 10.10.100.1,
на другом 10.10.100.17
А тут я вижу что на другом 10.10.100.2
ip r
default via 192.168.1.1 dev enp2s0
10.10.100.0/30 via 10.10.100.2 dev tun0
10.10.100.0/24 via 10.10.100.2 dev tun0
10.10.100.2 dev tun0 proto kernel scope link src 10.10.100.1
192.168.0.0/24 via 10.10.100.2 dev tun0
192.168.1.0/24 dev enp2s0 proto kernel scope link src 192.168.1.5
192.168.2.0/24 via 10.10.100.2 dev tun0
192.168.3.0/24 via 10.10.100.2 dev tun0
Роутинг кривоватый.
Попробую прокомментировать каждую строчку
default via 192.168.1.1 dev enp2s0
ок. Это дефолт. Нормально.
10.10.100.0/30 via 10.10.100.2 dev tun0
10.10.100.0/24 via 10.10.100.2 dev tun0
почему 2 записи? Если у вас сеть 10.10.100.0/30, то 10.10.100.17 туда не
попадает и 10.10.100.0/24 быть не должно
Если сеть 10.10.100.0/24, то откуда взялась 10.10.100.0/30 via
10.10.100.2 dev tun0 ? На другой стороне какой IP? 10.10.100.2 или
10.10.100.17?
10.10.100.2 dev tun0 proto kernel scope link src 10.10.100.1
Ок.
192.168.0.0/24 via 10.10.100.2 dev tun0
Правильно, эта запись направляет пакеты для сети 192.168.0.0/24 через
туннель.
192.168.1.0/24 dev enp2s0 proto kernel scope link src 192.168.1.5
ок. Это для локальной сети.
192.168.2.0/24 via 10.10.100.2 dev tun0
192.168.3.0/24 via 10.10.100.2 dev tun0
Это наверно для других клиентов которые доступны через 10.10.100.2?
Ну в целом, если не считать неувязки с IP 10.10.100.2 или 10.10.100.17 и
соответствующих маршрутов, то должно работать.
--
WBR,
Viacheslav Dubrovskyi
_______________________________________________
Sysadmins mailing list
[email protected]
https://lists.altlinux.org/mailman/listinfo/sysadmins
