The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Не работает vpn туннель"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [ Отслеживать ]

"Не работает vpn туннель"  
Сообщение от vashanya email(ok) on 02-Дек-08, 05:22 
добрый день, возникла такая проблема , пытался настроить VPN-тунель между 2 мя сетками через gif интерфейс.
Настроил rc.conf на обоих машинах.
gateway_enable="YES"
#ipsec_enable="YES"
#ipsec_file="/etc/ipsec.conf"
#racoon_enable="YES"
gif_interfaces="YES"
gif_interfaces="gif0"
static_routes="lan"
gifconfig_gif0="A.B.C.D X.Y.W.Z"
ifconfig_gif0="inet 192.168.100.247 192.168.60.1 netmask 255.255.255.0"
route_lan="-net 192.168.60 192.168.60.1"
и второй
gif_interfaces="YES"
gif_interfaces="gif0"
static_routes="lan"
gifconfig_gif0="X.Y.W.Z A.B.C.D"
ifconfig_gif0="inet 192.168.60.1 192.168.100.247  netmask 255.255.255.0"
route_lan="-net 192.168.100 192.168.100.247"

netstat -rn
192.168.60         192.168.60.1       UGS         0        7   gif0
192.168.60.1       192.168.100.247    UH          1       35   gif0
192.168.100        link#3             UC          0        0    vr1

192.168.100        192.168.100.247    UGS         0     1031   gif0
192.168.100.247    192.168.60.1       UH          1        4   gif0
217.15.184.128/29  link#2             UC          0        0    r
Сеть 192.68.60.1 вся пингуется ,а с 192.168.60 пинг проходит только до 192.168.100.247
Фаервол делаю прозрачным (ipfm 65534 add allow ip from any to any)
В чем может быть проблема??? Я новичек в этих делах.

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Не работает vpn туннель"  
Сообщение от Сергей (??) on 02-Дек-08, 09:28 
Да вроде все правильно,
у меня route_lan записан по другому,
route_lan="сеть назнчения/маска -interface gif0"
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Не работает vpn туннель"  
Сообщение от vashanya email(ok) on 02-Дек-08, 09:50 
> Да вроде все правильно,
> у меня route_lan записан по другому,
> route_lan="сеть назнчения/маска -interface gif0"

Я так тоже прописывал не проходит ping .Уже не знаю что делать

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Не работает vpn туннель"  
Сообщение от orestych (ok) on 02-Дек-08, 10:51 
а с nat-ом у вас все в порядке?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Не работает vpn туннель"  
Сообщение от vashanya email(ok) on 02-Дек-08, 11:26 
>а с nat-ом у вас все в порядке?

Вроде все впорядке

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Не работает vpn туннель"  
Сообщение от vashanya email(ok) on 02-Дек-08, 11:42 
>а с nat-ом у вас все в порядке?

вот из этого может что нить помешать
ps ax
  PID  TT  STAT      TIME COMMAND
    0  ??  WLs    0:00.00 [swapper]
    1  ??  SLs    0:00.00 /sbin/init --
    2  ??  DL     0:00.04 [g_event]
    3  ??  DL     0:00.14 [g_up]
    4  ??  DL     0:00.13 [g_down]
    5  ??  DL     0:00.00 [kqueue taskq]
    6  ??  DL     0:00.00 [acpi_task_0]
    7  ??  DL     0:00.00 [acpi_task_1]
    8  ??  DL     0:00.00 [acpi_task_2]
    9  ??  DL     0:00.00 [thread taskq]
   10  ??  RL    25:03.15 [idle]
   11  ??  WL     0:00.74 [swi1: net]
   12  ??  WL     0:01.11 [swi4: clock sio]
   13  ??  WL     0:00.00 [swi3: vm]
   14  ??  DL     0:00.40 [yarrow]
   15  ??  WL     0:00.00 [swi2: cambio]
   16  ??  WL     0:00.00 [swi6: task queue]
   17  ??  WL     0:00.00 [swi6: Giant taskq]
   18  ??  WL     0:00.00 [swi5: +]
   19  ??  WL     0:00.00 [irq9: acpi0]
   20  ??  WL     0:00.00 [irq16: uhci0]
   21  ??  DL     0:00.00 [usb0]
   22  ??  DL     0:00.00 [usbtask]
   23  ??  WL     0:00.00 [irq21: uhci1]
   24  ??  DL     0:00.00 [usb1]
   25  ??  WL     0:00.00 [irq18: ehci0 uhci+]
   26  ??  DL     0:00.00 [usb2]
   27  ??  WL     0:00.00 [irq23: uhci2 ehci1]
   28  ??  DL     0:00.00 [usb3]
   29  ??  WL     0:03.00 [irq19: rl0 uhci3+]
   30  ??  DL     0:00.00 [usb4]
   31  ??  DL     0:00.00 [usb5]
   32  ??  DL     0:00.00 [usb6]
   33  ??  WL     0:00.69 [irq20: fxp0]
   34  ??  WL     0:00.05 [irq14: ata0]
   35  ??  WL     0:00.00 [irq15: ata1]
   36  ??  DL     0:00.00 [fdc0]
   37  ??  WL     0:00.00 [swi0: sio]
   38  ??  WL     0:00.00 [irq7: ppc0]
   39  ??  WL     0:00.00 [irq1: atkbd0]
   40  ??  DL     0:00.00 [pagedaemon]
   41  ??  DL     0:00.00 [vmdaemon]
   42  ??  DL     0:00.25 [pagezero]
   43  ??  DL     0:00.00 [bufdaemon]
   44  ??  DL     0:00.03 [syncer]
   45  ??  DL     0:00.00 [vnlru]
   46  ??  DL     0:00.01 [softdepflush]
   47  ??  DL     0:00.02 [schedcpu]
  152  ??  Is     0:00.00 adjkerntz -i
  575  ??  Is     0:00.00 /sbin/devd
  666  ??  Ss     0:03.59 /sbin/natd -unregistered_only -dynamic -a 217.15.184.
  669  ??  Ss     0:04.59 /usr/local/bin/tcpmssd -p 10000 -m 1280
  831  ??  Is     0:00.01 /usr/sbin/syslogd -ss
  898  ??  Ss     0:00.03 /usr/local/sbin/mpd4 -p /var/run/mpd4.pid -b
1004  ??  Is     0:00.00 /usr/local/sbin/squid -D
1007  ??  S      0:05.43 (squid) -D (squid)
1019  ??  Is     0:00.02 (unlinkd) (unlinkd)
1020  ??  Is     0:00.00 /usr/sbin/sshd
1027  ??  Ss     0:00.00 /usr/sbin/cron -s
1038  ??  Ss     0:00.41 /usr/local/sbin/ipfm -c /usr/local/etc/ipfm.conf
1091  ??  Is     0:00.02 sshd: admin [priv] (sshd)
1094  ??  S      0:00.07 sshd: admin@ttyp0 (sshd)
1076  v0  Is+    0:00.00 /usr/libexec/getty Pc ttyv0
1077  v1  Is+    0:00.00 /usr/libexec/getty Pc ttyv1
1078  v2  Is+    0:00.00 /usr/libexec/getty Pc ttyv2
1079  v3  Is+    0:00.00 /usr/libexec/getty Pc ttyv3
1080  v4  Is+    0:00.00 /usr/libexec/getty Pc ttyv4
1081  v5  Is+    0:00.00 /usr/libexec/getty Pc ttyv5
1082  v6  Is+    0:00.00 /usr/libexec/getty Pc ttyv6
1083  v7  Is+    0:00.00 /usr/libexec/getty Pc ttyv7
1096  p0  Is     0:00.00 -sh (sh)
1098  p0  I      0:00.00 su
1099  p0  S      0:00.01 _su (csh)
1219  p0  R+     0:00.00 ps ax

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2023 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру