Re: tunnel

[Artem Chuprina <ran@ran.pp.ru>]

Serge Matveev -> Eugene Konev  @ Sun, 5 Feb 2006 16:29:39 +0300:

 >>>     Я понял, что всё ещё хуже, и я торможу ещё раньше. Есть простая
 >>> задаяа -
 >>> построить туннель и выходить через него в интернет. Туннель строится
 >>> на ура
 >>> (gre), а дальше? Как роутинг-то прописать с обоих сторон? Как не
 >>> кручу,
 >>> только концы туннеля и вижу.

 EK>> Примерно:
 EK>>         net1 -- tip1, ip1 -- provider1 ... provider2 -- ip2, tip2 -- net2

 EK>> tip(1,2) -- концы туннеля, ip(1,2) -- адреса маршрутизаторов,
 EK>> provider(1,2) -- default route'ы для маршрутизаторов.

 EK>> Слева:
 EK>>      ip route add ip2 via provider1 # чтоб туннель в себя не завернулся

 SM>     Ага, вот это было главным моментом. Огромное спасибо! Теперь такой вопрос:

 SM>     На данный момент стало гораздо лучше и я со своей машины вижу всю сетку
 SM> через туннель и, соответсвенно интернет, и всё хорошо. Теперь хочется
 SM> "странного" - увидеть мой IP снаружи:

 SM>     Сетка x.x.x.0/24
 SM>     Дальний комп. x.x.x.5
 SM>     дальний конец туннеля: x.x.x.2
 SM>     мой конец тцннеля: x.x.x.3
 SM>     мой IP: y.y.y.5

 SM>     Дык вот я туннель поднимаю, прописываю роутинг на сетку x.x.x.0/24 в
 SM> туннель и даю на дальнем компе команду

 SM>     arp -i eth0 -sD x.x.x.3 eth0 pub

 SM>     Всё. Я сетку вижу, сетка видит меня и я могу ходить по интернету через
 SM> туннель (если заверну туда default, к примеру), но. Снаружи моего
 SM> "сеточного" IP не видать - трейс на .3 тухнет на .2 (на дальнем компе)

 SM>     Что я опять не учёл? Хочется быть "полноправным" членом локалки :-(

Может, ты все-таки научишься пользоваться tcpdump?  Если даже почему-то
после его прогона не будет понятно, кто куда пошел, хотя бы сможешь
показать диагностику.

Где у тебя наружа?  Она у тебя одна или две?  Судя по тому, что я вижу,
две, а трейс тухнет потому, что твой комп отдает ответ на трейс по
другому роутингу.  Ну или пытается отдать, и он не проходит по причине
соответствующей настройке файрволов.

-- 
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru

Танк - это не фаллический символ. Он просто _едет_...
	(С)энта