Исходное сообщение
"FreeBSD Пример построения VPN на базе PPTP сервера mpd (free..." Отправлено arm, 18-Июн-05 19:35
Данная проблема возникает когда сервер VPN в качестве IP для дальнего конца тоннеля использует свой реальный IP. в таком случае до запуска MPD в таблице маршрутизации есть запись о том через какой шлюз идти к VPN-серверу. После поднятия интерфейса добавляется маршрут к этому же VPN-серверу, но только уже через IP ближнего конца тоннеля(виртуальный интерфейс) таким образом пакет на реальный IP-адрес пытается уйти через виртуальный интерфейс и судя по всему образуется петля... и ошибки соответственно! Проверенное решение: создаем скрипт /usr/local/etc/mpd/up_ng.sh #!/bin/sh route delete <real_ip.of.vpn.server> route add -net <internal network behind vpn server> -interface ng0 # ( в первой строке этот маршрут создается mpd, и обычто вместо Ip стоит DNS имя. потому нужно конкрутизировать удаляемый маршрут) В mpd.conf добавляем          set iface up-script "/usr/local/etc/mpd/up_ng.sh" и комментируем          # set iface route И после этого все заводится нормально, кроме позиции когда с сервера пингуют ближний к нам конец тоннеля, пакеты к нам приходят через тоннель а уходят к серверу через физический, так как приходят они с ip отправителя (т.е. реального ip vpn-servera) и уйти могут только по физическому интерфейсу, в соответствии с таблицей маршрутизации. p.s.: извиняюсь за возможный каламбур :-), если непонятно распишу поподробнее.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Данная проблема возникает когда сервер VPN в качестве IP для дальнего конца > тоннеля использует свой реальный IP. > в таком случае до запуска MPD в таблице маршрутизации есть запись о > том через какой шлюз идти к VPN-серверу. > После поднятия интерфейса добавляется маршрут к этому же VPN-серверу, но только уже > через IP ближнего конца тоннеля(виртуальный интерфейс) > таким образом пакет на реальный IP-адрес пытается уйти через виртуальный интерфейс и > судя по всему образуется петля... и ошибки соответственно! > Проверенное решение: > создаем скрипт /usr/local/etc/mpd/up_ng.sh > #!/bin/sh > route delete <real_ip.of.vpn.server> > route add -net <internal network behind vpn server> -interface ng0 # > ( в первой строке этот маршрут создается mpd, и обычто вместо Ip > стоит DNS имя. потому нужно конкрутизировать удаляемый маршрут) > В mpd.conf добавляем > set iface up-script > "/usr/local/etc/mpd/up_ng.sh" > и комментируем > # set iface > route > И после этого все заводится нормально, кроме позиции когда с сервера пингуют > ближний к нам конец тоннеля, пакеты к нам приходят через тоннель > а уходят к серверу через физический, так как приходят они с > ip отправителя (т.е. реального ip vpn-servera) и уйти могут только по > физическому интерфейсу, в соответствии с таблицей маршрутизации. > p.s.: извиняюсь за возможный каламбур :-), если непонятно распишу поподробнее.
	Введите код, изображенный на картинке: