Re: Проблема с OpenVPN после смены провайдера

24 марта 2009 г. 11:31 пользователь Artem Chuprina <ran@ran.pp.ru> написал:

Alexander Tiurin -> debian-russian@lists.debian.org @ Tue, 24 Mar 2009 10:39:34 +0300:

AT> Пытаюсь разобраться в ситуации с целью понять: проблема связана со сменой
AT> провайдера, с особенностью tesning ветки дистрибутива или с кривизной моих
AT> рук.
AT> Хотя на предыдущем провайдере (пару недель назад) все работало без проблем.

AT> Суть.
AT> С помощью впн соединяюсь с офисом.
AT> Поднимал впн соединение, прописывал маршрут
AT> ip r a 192.168.1.0/24 dev tun0
AT> Получал доступ офисным машинам.

AT> Сейчас проделываю то же самое, но доступа нет. Ипы из сетки
AT> 192.168.1.0/24не пингуются.
AT> Таблица маршрутов выглядит так

AT> До поднятия впн

AT> 10.10.9.56 via 10.16.64.1 dev eth0 src 10.16.102.219
AT> 212.1.254.49 dev ppp0 proto kernel scope link src 79.111.85.14
AT> 212.1.226.0/24 via 10.16.64.1 dev eth0
AT> 212.1.224.0/24 via 10.16.64.1 dev eth0
AT> 212.1.224.0/23 via 10.16.64.1 dev eth0
AT> 10.16.64.0/18 dev eth0 proto kernel scope link src 10.16.102.219
AT> 192.168.0.0/16 via 10.16.64.1 dev eth0
AT> 10.0.0.0/8 via 10.16.64.1 dev eth0
AT> default dev ppp0 scope link
AT> Эти маршруты получаю от провайдера.

AT> После поднятия впн, я удаляю маршрут 192.168.0.0/16 via 10.16.64.1 dev
AT> eth0 и добавляю ip r a 192.168.1.0/24 dev tun0.
AT> Таблица маршрутов получается
AT> 10.10.9.56 via 10.16.64.1 dev eth0 src 10.16.102.219
AT> 172.30.30.13 dev tun0 proto kernel scope link src 172.30.30.14
AT> 212.1.254.49 dev ppp0 proto kernel scope link src 79.111.85.14
AT> 172.30.30.1 via 172.30.30.13 dev tun0
AT> 192.168.1.0/24 dev tun0 scope link
AT> 212.1.226.0/24 via 10.16.64.1 dev eth0
AT> 212.1.224.0/24 via 10.16.64.1 dev eth0
AT> 212.1.224.0/23 via 10.16.64.1 dev eth0
AT> 10.16.64.0/18 dev eth0 proto kernel scope link src 10.16.102.219
AT> 10.0.0.0/8 via 10.16.64.1 dev eth0

default продолбался.

Упс. Он есть, просто в копи/паст не попался. Вот он.
default dev ppp0 scope link

Через ppp0 остался только роутинг на 212.1.254.49,
который был и до поднятия VPN. Какой адрес у сервера OpenVPN?

На tun интерфейсе 172.30.30.13.

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    inet 10.16.102.219/18 brd 10.16.127.255 scope global eth0
       valid_lft forever preferred_lft forever
3: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1460 qdisc pfifo_fast state UNKNOWN qlen 3
    link/ppp
    inet 79.111.84.10 peer 212.1.254.49/32 scope global ppp0
4: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 100
    link/[65534]
    inet 172.30.30.14 peer 172.30.30.13/32 scope global tun0

ppp0 - впн провайдера

--
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru

Fill the difference...