https://ns.opennet.ru/openforum/vsluhforumID1/93798.html Добрый день. Заменил машинку, которая работает в качестве роутера в одном дивизионе и появилась такая проблема: трафик ходит только в одну сторону. Сервер с других офисов я вижу без проблем, с сервера локальную сеть тоже, но вот дальше сервера с других офисов ничего не вижу.<br><br>VPN построен на GIF туннелях. <br>Как видно из tcpdump-a:<br><br><br>off1# tcpdump -i gif0 -p icmp<br>tcpdump: verbose output suppressed, use -v or -vv for full protocol decode<br>listening on gif0, link-type NULL (BSD loopback), capture size 65535 bytes<br>18:59:51.822865 IP 192.168.63.1 &gt; 192.168.67.3: ICMP echo request, id 36636, seq 27, length 64<br>18:59:52.823968 IP 192.168.63.1 &gt; 192.168.67.3: ICMP echo request, id 36636, seq 28, length 64<br>18:59:53.824990 IP 192.168.63.1 &gt; 192.168.67.3: ICMP echo request, id 36636, seq 29, length 64<br>18:59:54.826344 IP 192.168.63.1 &gt; 192.168.67.3: ICMP echo request, id 36636, seq 30, length 64<br>18:59:55.826807 IP 192.168.63.1 &gt; 192.168.67.3: ICMP echo request, id 36636, seq 31, length 64<br>18:59:56.828047 IP 19 https://ns.opennet.ru/openforum/vsluhforumID1/93798.html#6 Fri, 14 Sep 2012 08:49:11 GMT &gt;&gt; Гениально. А посмотреть tcpdump на интерфейсе локальной сети - фантазии не хватает?<br>&gt; Хватает :) результат тот же самый <br><br>Наглая ложь, не соответствующая вашему объяснению про некорректное значение net.inet.ip.forwarding.<br><br> https://ns.opennet.ru/openforum/vsluhforumID1/93798.html#5 Fri, 14 Sep 2012 08:12:10 GMT &gt;&gt; Обратился :) ответил, что я забыл сделать sysctl net.inet.ip.forwarding=1 :) <br>&gt; /etc/rc.conf <br>&gt; gateway_enable="YES" <br>&gt; так делать не модно уже? ;) <br>&gt; даже при установке FreeBSD спрашивает будет ли ваша система маршрутизатором или нет... <br>&gt; если правильно ответить на вопрос - в rc.conf появится эта строчка! <br><br>Да вот что-то затупил. То ли новая установка не предложила, то ли я ее как-то не заметил... :(( Всегда ставил, а в этот раз проморгал и не мог разобраться, думал, что что-то именно с ВПН. Только по пути домой меня эта "гениальная" мысль посетила....<br> https://ns.opennet.ru/openforum/vsluhforumID1/93798.html#4 Fri, 14 Sep 2012 08:01:52 GMT &gt;&gt; Обратился :) ответил, что я забыл сделать sysctl net.inet.ip.forwarding=1 :) <br>&gt; /etc/rc.conf <br>&gt; gateway_enable="YES" <br>&gt; так делать не модно уже? ;) <br>&gt; даже при установке FreeBSD спрашивает будет ли ваша система маршрутизатором или нет... <br>&gt; если правильно ответить на вопрос - в rc.conf появится эта строчка! <br><br>это не путь самурая<br><br> https://ns.opennet.ru/openforum/vsluhforumID1/93798.html#3 Fri, 14 Sep 2012 07:57:03 GMT &gt; Обратился :) ответил, что я забыл сделать sysctl net.inet.ip.forwarding=1 :) <br><br>/etc/rc.conf<br>gateway_enable="YES"<br><br>так делать не модно уже? ;)<br>даже при установке FreeBSD спрашивает будет ли ваша система маршрутизатором или нет... если правильно ответить на вопрос - в rc.conf появится эта строчка!<br> https://ns.opennet.ru/openforum/vsluhforumID1/93798.html#2 Fri, 14 Sep 2012 07:39:34 GMT &gt;&gt; Т.е. видно, что с маршрутизацией все нормально, в ответ не летят пакеты.<br>&gt; Гениальная по своей сути фраза. Пакеты не летят, но делаем вывод, что <br>&gt; с маршрутизацией всё нормально. Женская логика, том пятый.<br><br>Логика, кстати, была правильная, с маршрутизацией действительно все было в порядке :)<br><br>&gt;&gt; Такое ощущение, что машины в локалке не знают куда отвечать, хотя <br>&gt;&gt; у них у всех стоит по шлюз умолчанию 67.1.<br>&gt; Гениально. А посмотреть tcpdump на интерфейсе локальной сети - фантазии не хватает? <br><br>Хватает :) результат тот же самый<br><br>&gt;&gt; В чем может быть проблема? Подскажите пожалуйста.<br>&gt; Пригласите админа, пусть вам документацию по сетям почитает, вслух.<br>&gt; Потом почитайте про FreeBSD, как она конфигурируется, какие в ней, например, файрволлы <br>&gt; бывают.<br>&gt; Откроете для себя много нового, да и проблему, возможно, решите.<br><br>Пасибки, читал :)<br><br>&gt;&gt; Ось, кстати - FreeBSD 9 <br>&gt; Спасибо за уточнение, конечно... Точно также "кстати" нужна еще горка информации. <br>&gt; Если бы вы хотя бы одну книжку по сетям пр https://ns.opennet.ru/openforum/vsluhforumID1/93798.html#1 Fri, 14 Sep 2012 06:05:10 GMT &gt; Т.е. видно, что с маршрутизацией все нормально, в ответ не летят пакеты. <br><br>Гениальная по своей сути фраза. Пакеты не летят, но делаем вывод, что с маршрутизацией всё нормально. Женская логика, том пятый.<br><br>&gt; Такое ощущение, что машины в локалке не знают куда отвечать, хотя <br>&gt; у них у всех стоит по шлюз умолчанию 67.1. <br><br>Гениально. А посмотреть tcpdump на интерфейсе локальной сети - фантазии не хватает?<br><br>&gt; В чем может быть проблема? Подскажите пожалуйста.<br><br>Пригласите админа, пусть вам документацию по сетям почитает, вслух.<br>Потом почитайте про FreeBSD, как она конфигурируется, какие в ней, например, файрволлы бывают. <br><br>Откроете для себя много нового, да и проблему, возможно, решите.<br><br>&gt; Ось, кстати - FreeBSD 9 <br><br>Спасибо за уточнение, конечно... Точно также "кстати" нужна еще горка информации. Если бы вы хотя бы одну книжку по сетям прочитали, то знали бы, что нужна, например, _схема_ сети. <br><br>А с вашей постановкой вопроса - обратитесь к ясновидящим.<br><br>