The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Tunnel+route"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Tunnel+route"  
Сообщение от end email(ok) on 29-Апр-09, 19:36 
Здраствуйте!
Тут такое дело. Две сети соеденены через интернет тунелем gre, как сказано в здешних мануалах:

ip tunnel add net1 mode gre remote x.x.x.x local y.y.y.y ttl 255
ip link set net1 up
ip addr add 10.0.0.1 dev net1
ip route add 10.0.0.0/24 dev net1

аналогично на втором, удаленном компе, только
ip addr add 10.0.0.2 dev net2.

Пинги с x.x.x.x на y.y.y.y в обоих направлениях всегда проходят нормально, без заморочек.
Проблема:
Хочу пингануть c 10.0.0.1 -> 10.0.0.2
Таймауты.
Захожу на 10.0.0.2 методом ssh y.y.y.y. iptraf показывает, что gre пакеты доходят:
GRE (108 bytes) from x.x.x.x to y.y.y.y on eth1
Пингую с 10.0.0.2 -> 10.0.0.1, пинги идут, и появляются пинги 10.0.0.1 -> 10.0.0.2!
Ура, я рад, но как только системы не общаются между собой пару минут, связь теряется.
После чего надо с обоих концов пингануть друг-друга, чтоб связь востановилась.
Чтобы это могло быть?

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

  • Tunnel+route, PavelR, 20:43 , 29-Апр-09, (1)  

Сообщения по теме [Сортировка по времени | RSS]


1. "Tunnel+route"  
Сообщение от PavelR (??) on 29-Апр-09, 20:43 
>[оверквотинг удален]
>Хочу пингануть c 10.0.0.1 -> 10.0.0.2
>Таймауты.
>Захожу на 10.0.0.2 методом ssh y.y.y.y. iptraf показывает, что gre пакеты доходят:
>
>GRE (108 bytes) from x.x.x.x to y.y.y.y on eth1
>Пингую с 10.0.0.2 -> 10.0.0.1, пинги идут, и появляются пинги 10.0.0.1 -> 10.0.0.2!
>Ура, я рад, но как только системы не общаются между собой пару
>минут, связь теряется.
>После чего надо с обоих концов пингануть друг-друга, чтоб связь востановилась.
>Чтобы это могло быть?

файрволлы на обеих концах туннеля, GRE надо отдельно разрешить. Сейчас он подпадает под --state established

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2020 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру