Re: рас уж зашла тема за тунели
Здравствуйте,
On Fri, Nov 29, 2002 at 02:40:06PM +0200, Andriy Ivashchenko wrote:
>
> > Мы используем ipip. И cisco-cisco, и cisco-linux, и linux-linux у нас
> > показали большую стабильность, скорость работы (вопреки документации
> > на cisco.com). Версия ядра сначала была 2.2.19, потом 2.4.18, на
> > другой машине 2.4.7-10, на моей рабочей машине 2.4.18. Любые варианты
> > ipip туннелей работают без проблем. Кстати, замена ядра с 2.2.19 на
> > 2.4.18 не было связана с плохой работой. ipip работало нормально, не
> > работало tc (возможно, и еще кое-что из пакета iproute2). Сейчас
> > работает 2.4.18 - cisco.
>
> 5 копеек:
>
> Тоже работаем с тоннелями на 2.4.19. Проблем нету, но такая схема не
> пашет:
>
> modprobe ipip
> iptunnel change tunl0 mode ipip remote 10.0.10.1 local 10.0.1.133
> Почему?
Не знаю. Я не использую туннель tunl0, создаю свой.
>
> Не мудрствуя я сделал
> iptunnel add tunl1 mode ipip remote 10.0.10.1 local 10.0.1.133
> ifconfig tunl1 траляля
> и пошел дальше. А как надо? ;)
Я так и делаю. Только туннель не обязательно называть tunl[num].
> Но кроме того, все это прописал в /etc/network/interfaces со всеми
> pre-up и post-up, за что лишний раз отметил достоинства debian ;)
А у меня debian не может разобраться даже с eth1, который должен быть поднят перед
туннелем. И я считаю неправильным поднятие eth в скриптах pre-up. Поэтому у меня
куча файлов в /etc/init.d [ether,ipchains,shaper], которые поднимают интерфейсы и
занимаются пост-скриптами. Так что я не могу сказать ничего хорошего про систему
инициализационных скриптов debian, /etc/init.d/networking в частности.
--
Elena Egorova
Reply to: