imho.ws |
|
26.01.2010, 18:35 | # 81 | |
Newbie
Регистрация: 14.11.2007
Сообщения: 13
|
Цитата:
Если могу у себя, то как это сделать? Никогда раньше не прописывал маршруты руками. |
|
27.01.2010, 17:39 | # 82 |
Котозавр
Регистрация: 15.04.2003
Адрес: Russia, Tomsk
Пол: Male
Сообщения: 1 317
|
В винде есть хелп по командам, команда называется route.
У меня винды нет, на работе и дома живу в линуксе.
__________________
Паранойю у админов лечить нельзя, надо лишь следить, чтобы развивалась в нужном направлении |
15.04.2010, 16:22 | # 83 |
Guest
Сообщения: n/a
|
Помогите решить задачу, С помощю VPN-соединения подключаюсь к удаленной сети,но проблема в том что одновременно может подключитса только один комп,тоисть одновременно два подключения не идут, (пользователей на VPN-сервере /Linux/ прописано около 5). ошибка 619 порт закрит, интернет получаю с помрщю ADSl модема AIRTEIST PT-103.
Функцию VPN pass-t . поддерживает, можно ли его настроить таким образом что-бы одновременно шло 2 и больше VPN-соединения с удаленной сеттю, модем являетса,одновременно,фаерволом и маршрутизатором, работает в режиме router соединение ppoe если можно, то что в модеме нужно , подправит. |
27.06.2010, 17:05 | # 84 |
Moderator
Регистрация: 30.10.2003
Адрес: 2men'57°10'N65°33'E
Сообщения: 2 165
|
Исходные данные:
1. ADSL модем Zyxel P660HT2, работает в режиме route. Подключается к провайдеру через PPPoE. Ему присваивается статический адрес (WAN_modem). Например 89.204.63.63 У него есть локальный адрес (LAN_modem): 10.1.1.1 2. К модему подключен сервер debian, который выполняет функции firewall'a. У него есть WAN адрес 10.1.1.2 и LAN адрес 192.168.1.1 3. Во внутренней сети есть пользователи и сервера, имеющие адреса 192.168.1.10-192.168.1.254, соответственно шлюзом для них является debian. Сегодня поднял pppoe-server debian. Подключение из локальной сети прошло успешно, адрес указанный в конфигах 192.168.1.2 был присвоен подключавшемуся. Дальше стало хуже. Цель всей этой затеи был следующая. Есть филиал с сервером filial, и хочется, чтобы он (filial) при подключении снаружи по pppoe, на адрес 89.204.63.63 получал тот самый адрес 192.168.1.2 и мы видели их сервер, будто он в нашей сети. Я вижу вариант с переводом модема в режим bridge и правки iptables на debian, быть может есть более простые решения?
__________________
|
27.06.2010, 17:17 | # 85 | |
Administrator
Регистрация: 06.05.2003
Адрес: Московская Подводная Лодка
Пол: Male
Сообщения: 12 038
|
филиал на какой адрес подключается? хотя в любом случае, если
Цитата:
вообще в конфигах диапазон выдаваемых для vpn-соединений ip должен задаваться. честно говоря не понял что это даст.
__________________
все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! ~~~~~~~~~~~~~~~~~~~~~~ The time has come it is quite clear, our antichrist is M.M.
|
|
27.06.2010, 17:37 | # 86 |
Moderator
Регистрация: 30.10.2003
Адрес: 2men'57°10'N65°33'E
Сообщения: 2 165
|
На 89.204.63.63 он (филиал) должен подключаться и получать в ответ 192.168.1.2 на поднятом интерфейсе. Я пробую подключаться снаружи на 89.204.63.63, но в ответ получаю "Ошибка 800. Не удалось установить соединение".
Может порт какой нужно пробросить с модема на debian?
__________________
|
27.06.2010, 17:40 | # 87 |
СуперМод
IMHO Консультант 2005-2009 Регистрация: 14.08.2002
Адрес: Московская ПЛ, ракетный отс
Пол: Male
Сообщения: 14 409
|
KalaSh, достаточно на модеме пробросить соответствующий порт на машину с debian (на 10-й интерфейс), насколь я понимаю... Насчёт адресации - нужно чтобы нигде не было пересечения адресов.
Т.е. если LAN имеет адрес 192.168.1/24, то "на той стороне" (где находится удалённый сервер) должна использоваться другая сеть, например 192.168.0/24, а на VPN - третья, например 172.16.0/24 дабы Debian мог нормально роутить между собой локалки и VPN. Ну, и "всем заинтересованным лицам" (компам) нужно будет прописАть соответствующие маршруты. Компам в локалке - пофиг, у них и так дебиан стоит шлюзом по умолчанию и они всё равно весь нелокальный траффик отправляют на него. А вот Filial нужно будет объяснить, что весь траффик для 192.168.1/24 нужно направлять на шлюз 172.16.0/24 (в качестве которого используется соответствующий интерфейс Debian). Это можно сделать при выдаче IP-адреса на PPPoE-соединение. В "Сетевом окружении" его увидят только те, кто, как и filial, получил адрес в VPN-сети. Это ограничение обойти нельзя - ибо "Сетевое окружение" реализовано широковещательным (broadcast) траффиком NETBIOS, который не роутится в принципе. Доступ к SMB-шарам/RDP и т.п. - будет. Даже (при соответствующей настройке DNS/WINS) по имени компа.
__________________
Не засоряйте форум "спасибами"! Для выражения благодарности существуют ПС и репутация! Соблюдайте Правила! Распространенье наше по планете Особенно заметно вдалеке: В общественном парижском туалете Есть надписи на русском языке В. Высоцкий |
27.06.2010, 17:58 | # 88 |
Administrator
Регистрация: 06.05.2003
Адрес: Московская Подводная Лодка
Пол: Male
Сообщения: 12 038
|
а то!! и не "какой" а тот, на котором сервис vpn у сервера сидит. а ты думал, что роутер по навеянью Божьему будет знать куда ему внешнее обращение отправлять...?
__________________
все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! ~~~~~~~~~~~~~~~~~~~~~~ The time has come it is quite clear, our antichrist is M.M.
|
27.06.2010, 18:00 | # 89 |
СуперМод
IMHO Консультант 2005-2009 Регистрация: 14.08.2002
Адрес: Московская ПЛ, ракетный отс
Пол: Male
Сообщения: 14 409
|
Судя по http://manuals.kerio.com/wrp/en/148.htm это порт 1723...
__________________
Не засоряйте форум "спасибами"! Для выражения благодарности существуют ПС и репутация! Соблюдайте Правила! Распространенье наше по планете Особенно заметно вдалеке: В общественном парижском туалете Есть надписи на русском языке В. Высоцкий |
27.06.2010, 18:01 | # 90 |
Moderator
Регистрация: 30.10.2003
Адрес: 2men'57°10'N65°33'E
Сообщения: 2 165
|
Так вот понять не могу какой порт пробросить. Так-то у меня с 10-к портов туда проброшены (21, 22, 3389, 4899 и т.д.)
netstat -lpn нужной информации не дал Нажмите здесь, чтобы увидеть текст полностью
netstat -lpn
Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:110 0.0.0.0:* LISTEN 3542/cyrmaster tcp 0 0 0.0.0.0:143 0.0.0.0:* LISTEN 3542/cyrmaster tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 3278/portmap tcp 0 0 127.0.0.1:2000 0.0.0.0:* LISTEN 3542/cyrmaster tcp 0 0 0.0.0.0:113 0.0.0.0:* LISTEN 3604/inetd tcp 0 0 127.0.0.1:7634 0.0.0.0:* LISTEN 3588/hddtemp tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN 3604/inetd tcp 0 0 0.0.0.0:119 0.0.0.0:* LISTEN 3542/cyrmaster tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 3686/master tcp 0 0 0.0.0.0:1723 0.0.0.0:* LISTEN 3695/pptpd tcp6 0 0 :::110 :::* LISTEN 3542/cyrmaster tcp6 0 0 :::143 :::* LISTEN 3542/cyrmaster tcp6 0 0 :::22 :::* LISTEN 3709/sshd tcp6 0 0 :::119 :::* LISTEN 3542/cyrmaster udp 0 0 0.0.0.0:111 0.0.0.0:* 3278/portmap Active UNIX domain sockets (only servers) Proto RefCnt Flags Type State I-Node PID/Program name Path unix 2 [ ACC ] STREAM LISTENING 10145 3686/master private/tlsmgr unix 2 [ ACC ] STREAM LISTENING 10149 3686/master private/rewrite unix 2 [ ACC ] STREAM LISTENING 10153 3686/master private/bounce unix 2 [ ACC ] STREAM LISTENING 10193 3686/master private/discard unix 2 [ ACC ] STREAM LISTENING 10157 3686/master private/defer unix 2 [ ACC ] STREAM LISTENING 10161 3686/master private/trace unix 2 [ ACC ] STREAM LISTENING 10165 3686/master private/verify unix 2 [ ACC ] STREAM LISTENING 10169 3686/master public/flush unix 2 [ ACC ] STREAM LISTENING 10197 3686/master private/local unix 2 [ ACC ] STREAM LISTENING 10201 3686/master private/virtual unix 2 [ ACC ] STREAM LISTENING 10205 3686/master private/lmtp unix 2 [ ACC ] STREAM LISTENING 1558178 23319/lpd /dev/printer unix 2 [ ACC ] STREAM LISTENING 10209 3686/master private/anvil unix 2 [ ACC ] STREAM LISTENING 10213 3686/master private/scache unix 2 [ ACC ] STREAM LISTENING 10217 3686/master private/maildrop unix 2 [ ACC ] STREAM LISTENING 10221 3686/master private/uucp unix 2 [ ACC ] STREAM LISTENING 10225 3686/master private/ifmail unix 2 [ ACC ] STREAM LISTENING 10229 3686/master private/bsmtp unix 2 [ ACC ] STREAM LISTENING 10233 3686/master private/scalemail-backend unix 2 [ ACC ] STREAM LISTENING 10173 3686/master private/proxymap unix 2 [ ACC ] STREAM LISTENING 10177 3686/master private/smtp unix 2 [ ACC ] STREAM LISTENING 10237 3686/master private/mailman unix 2 [ ACC ] STREAM LISTENING 10241 3686/master private/retry unix 2 [ ACC ] STREAM LISTENING 10181 3686/master private/relay unix 2 [ ACC ] STREAM LISTENING 10185 3686/master public/showq unix 2 [ ACC ] STREAM LISTENING 10189 3686/master private/error unix 2 [ ACC ] STREAM LISTENING 10034 3542/cyrmaster /var/run/cyrus/socket/lmtp unix 2 [ ACC ] STREAM LISTENING 10138 3686/master public/cleanup
__________________
|
27.06.2010, 18:04 | # 91 |
Administrator
Регистрация: 06.05.2003
Адрес: Московская Подводная Лодка
Пол: Male
Сообщения: 12 038
|
либо в конфиге сервиса, либо в мануалах (умолчальный) смотри.
ps. netstat - мутная какая-то команда, я так и не научился ее готовить . sockstat (в БСД идет в окружении системы, в дебиане ставится дополнительно) имхо удобней...
__________________
все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! ~~~~~~~~~~~~~~~~~~~~~~ The time has come it is quite clear, our antichrist is M.M.
|
27.06.2010, 18:23 | # 92 |
Moderator
Регистрация: 30.10.2003
Адрес: 2men'57°10'N65°33'E
Сообщения: 2 165
|
Согласен. Но тут под рукой debian, выбирать не приходится.
На машине стоит pppd для PPPoE. В папке /etc/ppp/ по слову port ничего нашел, но чуть погуглив получил наводку Borland'a. telnet 10.1.1.2 1723 даёт ответ. Буду дальше пробовать. Изначально не мог понять, что за порт там используется и соответственно не мог понять, что пробрасывать. Borland, Plague спасибо большое за дискуссию.
__________________
Последний раз редактировалось KalaSh; 27.06.2010 в 18:27. |
27.06.2010, 22:16 | # 94 |
СуперМод
IMHO Консультант 2005-2009 Регистрация: 14.08.2002
Адрес: Московская ПЛ, ракетный отс
Пол: Male
Сообщения: 14 409
|
При том, что является частным случаем VPN-соединения. Наряду с L2TP и *VPN.
__________________
Не засоряйте форум "спасибами"! Для выражения благодарности существуют ПС и репутация! Соблюдайте Правила! Распространенье наше по планете Особенно заметно вдалеке: В общественном парижском туалете Есть надписи на русском языке В. Высоцкий |
27.06.2010, 22:49 | # 95 | |
Moderator
Регистрация: 30.10.2003
Адрес: 2men'57°10'N65°33'E
Сообщения: 2 165
|
Цитата:
Код:
c:\>ipconfig Настройка протокола IP для Windows Беспроводная сеть - Ethernet адаптер: DNS-суффикс этого подключения . . : IP-адрес . . . . . . . . . . . . : 192.168.1.100 Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз . . . . . . . . . . : 192.168.1.1 nordland - PPP адаптер: DNS-суффикс этого подключения . . : IP-адрес . . . . . . . . . . . . : 172.172.172.100 Маска подсети . . . . . . . . . . : 255.255.255.255 Основной шлюз . . . . . . . . . . : 172.172.172.100 Код:
c:\>route print Активные маршруты: Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика 0.0.0.0 0.0.0.0 172.172.172.100 172.172.172.100 1 0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.100 26 89.204.63.131 255.255.255.255 192.168.1.1 192.168.1.100 25 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 169.254.0.0 255.255.0.0 192.168.1.100 192.168.1.100 20 172.172.172.100 255.255.255.255 127.0.0.1 127.0.0.1 50 172.172.255.255 255.255.255.255 172.172.172.100 172.172.172.100 50 192.168.1.0 255.255.255.0 192.168.1.100 192.168.1.100 25 192.168.1.100 255.255.255.255 127.0.0.1 127.0.0.1 25 192.168.1.255 255.255.255.255 192.168.1.100 192.168.1.100 25 224.0.0.0 240.0.0.0 192.168.1.100 192.168.1.100 25 224.0.0.0 240.0.0.0 172.172.172.100 172.172.172.100 1 255.255.255.255 255.255.255.255 172.172.172.100 172.172.172.100 1 255.255.255.255 255.255.255.255 192.168.1.100 192.168.1.100 1 Основной шлюз: 172.172.172.100 =========================================================================== Постоянные маршруты: Отсутствует
__________________
|
|
27.06.2010, 23:46 | # 96 |
Advanced Member
Регистрация: 20.08.2003
Адрес: Москва
Пол: Male
Сообщения: 402
|
Borland
не забывайте, что PPPoE -протокол канального уровня в модели OSI, PPPtP и L2TP по факту сеансовые уровни. PPP фреймы не полезут через роутер... KalaSh отключите в свойствах соединения VPN шлюз по умолчанию. либо настраивайте dhcp сервер Последний раз редактировалось albo; 27.06.2010 в 23:49. |
27.06.2010, 23:48 | # 97 |
Administrator
Регистрация: 06.05.2003
Адрес: Московская Подводная Лодка
Пол: Male
Сообщения: 12 038
|
Если честно, совершенно ничего не понял из твоего сообщения, - а что собственно нужно, но попробую стелепатировать:
подключаемся через виндовое "Подключение к удаленному рабочему месту через VPN"? свойства соединения - вкладка сеть - tcp/ip - свойства - дополнительно - галка использовать основной шлюз в удаленной сети.
__________________
все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! ~~~~~~~~~~~~~~~~~~~~~~ The time has come it is quite clear, our antichrist is M.M.
|
27.06.2010, 23:59 | # 98 |
СуперМод
IMHO Консультант 2005-2009 Регистрация: 14.08.2002
Адрес: Московская ПЛ, ракетный отс
Пол: Male
Сообщения: 14 409
|
1)У тебя это правило явно нарушено - в домашней сети и в рабочей используется один диапазон адресов (сеть). 192.168.1/24
Ни о каком роутинге в этом случае речь идти в принципе не может... Домашнюю локалку нужно поменять (например на 192.168.0/24). 2) Грубо нарушено ещё одно правило - для VPN выделен недопустимый диапазон адресов. Читать внимательно 3) Не надо использовать PPPoE-шлюз в качестве default gateway (за исключением того случая, если это провайдерский PPPoE, через который обеспечивается доступ в инет). См. параграф "Use the Local Default Gateway" тут: http://www.dd-wrt.com/wiki/index.php/VPN_%28tutorial%29 . Он должен быть только шлюзом для доступа в сеть 192.168.1/24 Ещё как полезут... Только не непосредственно через роутер, а по установившемуся PPP-каналу между локальным и удалённым компами. Инкапсуляция это называется. Независимо от уровня модели OSI. Virtual Private Network...
__________________
Не засоряйте форум "спасибами"! Для выражения благодарности существуют ПС и репутация! Соблюдайте Правила! Распространенье наше по планете Особенно заметно вдалеке: В общественном парижском туалете Есть надписи на русском языке В. Высоцкий |