https://opennet.dev/openforum/vsluhforumID3/1677.html Обсуждение статьи тематического каталога: Создание VPN GRE тунеля в Linux (linux vpn tunnel)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/vpn_tunnel.txt.html<br><br> https://opennet.dev/openforum/vsluhforumID3/1677.html#19 Thu, 18 Mar 2010 21:44:13 GMT Блин народ всегда интересовало как это работает.<br>"inet addr:10.105.50.1 P-t-P:10.105.50.1"<br> <br>и отправка и точка у нас одни и те же :)<br>хрен два это у вас работать будет!<br><br>ifconfig Tun0 10.105.50.1 pointopoint 10.105.50.2 - или какой там у вас адрес второй машины<br>Вот эта заветная строчка которая отделяет от счастья. :)<br> https://opennet.dev/openforum/vsluhforumID3/1677.html#18 Thu, 24 Apr 2008 14:40:47 GMT Можно любое валидное имя утройства использовать. Я настраивал по примерам из Advanced-Routing-Howto, c именами neta, netb :).<br> https://opennet.dev/openforum/vsluhforumID3/1677.html#15 Mon, 20 Mar 2006 02:11:52 GMT У меня немного другое, одна машина стоит в локальной сети N1, N2, и надо чтобы она пускала пакеты между сетями, как это реализовать? https://opennet.dev/openforum/vsluhforumID3/1677.html#14 Mon, 16 Jan 2006 05:23:50 GMT А не подскажете как сделать доступ из подсетки с шлюзом на Линухе к ВПН серверу на винде 2003<br><br>Я прописываю <br>I="/sbin/iptables"<br>$I -A INPUT -s 217.148.54.247 -j ACCEPT<br>$I -A FORWARD -s 217.148.54.247 -j ACCEPT<br>$I -A FORWARD -s 192.168.10.247 -j ACCEPT<br>$I -A INPUT -s 192.168.10.247 -j ACCEPT<br><br>217.148.54.247 - ВПН сервер на винде<br>192.168.10.247 - комп из локалки, кот. необходим доступ по ВПН к удаленному серверу https://opennet.dev/openforum/vsluhforumID3/1677.html#13 Mon, 26 Sep 2005 16:40:08 GMT ок ну тонель поднялся<br>tnl0 Link encap:UNSPEC HWaddr D5-82-1B-66-00-00-00-00-00-00-00-00-00-00-00-00 <br> inet addr:10.105.50.1 P-t-P:10.105.50.1 Mask:255.255.255.255<br> UP POINTOPOINT RUNNING NOARP MTU:1476 Metric:1<br> RX packets:0 errors:0 dropped:0 overruns:0 frame:0<br> TX packets:0 errors:0 dropped:0 overruns:0 carrier:0<br> collisions:0 txqueuelen:0 <br> RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)<br><br>мне интересно почему P-t-P:10.105.1.1 а не тот адрес к которому создается тонель, и как его указать.<br>чтоб было как в PPP P-t-P:адрес тонеля с той стороны https://opennet.dev/openforum/vsluhforumID3/1677.html#12 Mon, 12 Sep 2005 09:25:22 GMT Завел туннель, все работало окло 3-х месяцев идеально, но потом стал отваливаться и подниматься сам по себе. Хотя машины друг друга видят (не через туннель).<br>Скрипты прописал в ./network-scripts/ как интерфейсы.<br><br>На первой машине файл ifcfg-tnl0 такой:<br>route add -host 172.16.20.2 gw 172.16.3.1<br>insmod ip_gre<br>ip tunnel add tnl0 mode gre local 172.16.3.20 remote 172.16.20.2 ttl 255<br>ip addr add 192.168.1.2 dev tnl0<br>ip link set tnl0 up<br>ip route add 192.168.1.1 dev tnl0<br>ONBOOT=yes<br>route add -net 192.168.100.0 netmask 255.255.255.0 gw 192.168.1.1<br><br>На второй машине файл ifcfg-tnl1 такой:<br>route add -host 172.16.3.20 gw 172.16.20.1<br>route del -net 169.254.0.0 netmask 255.255.0.0<br>insmod ip_gre<br>ip tunnel add tnl1 mode gre local 172.16.20.2 remote 172.16.3.20 ttl 255<br>ip addr add 192.168.1.1 dev tnl1<br>ip link set tnl1 up<br>ip route add 192.168.1.2 dev tnl1<br>route add default gw 192.168.1.2<br>ONBOOT=yes<br><br>Уже 2 недели воюю так и не могу понять в чем дело, и переименовывал в gre.. , и просто в скрипте запуска https://opennet.dev/openforum/vsluhforumID3/1677.html#11 Tue, 08 Feb 2005 17:51:36 GMT Suse 9.2<br>У меня при запуске тунеля ошибка на gre протокол.<br>anon warn[pptp_gre_bind:pptp_gre.c:95]:connect:Network is unreachable<br>Как мне проверить есть ли у меня в сусе подержка<br>GRE , и как ее включить. https://opennet.dev/openforum/vsluhforumID3/1677.html#10 Mon, 12 Jul 2004 09:17:34 GMT А как это будет работать на Free BSD? https://opennet.dev/openforum/vsluhforumID3/1677.html#9 Wed, 21 Apr 2004 11:06:41 GMT &gt;От себя замечу, Что стоит обратить внимание <br>&gt;на MTU такого туннеля. Он на 20 байт меньше. <br>&gt;И это вызывает проблемы с некоторыми сайтами. <br>&gt;И еще если применяется прозрачный прокси. <br>&gt;<br>&gt;Все это решается опцией mtu в комманде <br>&gt;ip route. <br>&gt;<br>&gt;Удачи. <br><br>Решается для почти всех видов туннелей таким образом:<br>iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN \<br> -j TCPMSS --clamp-mss-to-pmtu<br><br>Можно и в INPUT/OUTPUT добавить.<br>Мешать не будет. ;-)<br><br><br>