LINUX.ORG.RU
Форум — Admin  

Проблеммы со связкой ВПН и локалки

 , , ,


0

1

Добрый день.
Имеется подсеть 10.0.0.0\16
Есть 3 устройства:
1. 10.0.0.4 - ВПН сервер с поднятым xl2tpd(Ubuntu)
2. 10.0.0.5 - Клиент локальной сети(Ubuntu)
3. 10.0.1.101 - Клиент ВПН(Raspbian)

Пинг с устройства №3 на устройство №2 идет.
Пинг с устройства №2 на устройство №3 не идет.

Не могу понять в чем проблемма.Нужно чтобы пакеты ходили в обе стороны. Конфиги предоставлю по запросу.
Заранее благодарен.



Последнее исправление: lokki1991 (всего исправлений: 1)
← Оркестратор для докера
Миграция KVM-контейнера →

1. Что-то вы не договариваете «Имеется подсеть 10.0.0.0/16»
2. Таблицы роутинга по всем трем хостам в студию.

anc ★★★★★
()
Ответ на: комментарий от h578b1bde

С сервера ходят пакеты в обе стороны:

Пинг с устройства №1 на устройство №2 идет.
Пинг с устройства №1 на устройство №3 идет.

lokki1991
() автор топика
Ответ на: комментарий от anc

10.0.0.4: 

azureuser@tokamobapi:~$ route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         10.0.0.1        0.0.0.0         UG    0      0        0 eth0
10.0.0.0        *               255.255.0.0     U     0      0        0 eth0
10.0.1.100      *               255.255.255.255 UH    0      0        0 ppp13
10.0.1.101      *               255.255.255.255 UH    0      0        0 ppp1
10.0.1.104      *               255.255.255.255 UH    0      0        0 ppp11
10.0.1.105      *               255.255.255.255 UH    0      0        0 ppp12
10.0.1.106      *               255.255.255.255 UH    0      0        0 ppp7
10.0.1.107      *               255.255.255.255 UH    0      0        0 ppp4
10.0.1.108      *               255.255.255.255 UH    0      0        0 ppp2
10.0.1.109      *               255.255.255.255 UH    0      0        0 ppp3
10.0.1.110      *               255.255.255.255 UH    0      0        0 ppp9
10.0.1.111      *               255.255.255.255 UH    0      0        0 ppp0
10.0.1.116      *               255.255.255.255 UH    0      0        0 ppp6
10.0.1.122      *               255.255.255.255 UH    0      0        0 ppp8
10.0.1.135      *               255.255.255.255 UH    0      0        0 ppp10
10.0.1.138      *               255.255.255.255 UH    0      0        0 ppp5
168.63.129.16   10.0.0.1        255.255.255.255 UGH   0      0        0 eth0
169.254.169.254 10.0.0.1        255.255.255.255 UGH   0      0        0 eth0

10.0.0.5 

azureuser@tokanettest:~$ route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         10.0.0.1        0.0.0.0         UG    0      0        0 eth0
10.0.0.0        *               255.255.0.0     U     0      0        0 eth0
168.63.129.16   10.0.0.1        255.255.255.255 UGH   0      0        0 eth0
169.254.169.254 10.0.0.1        255.255.255.255 UGH   0      0        0 eth0

10.0.1.101:


root@raspberrypi:/home/pi# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         192.168.1.1     0.0.0.0         UG    303    0        0 wlan0
10.0.0.0        10.0.1.1        255.255.0.0     UG    0      0        0 ppp0
10.0.1.1        *               255.255.255.255 UH    0      0        0 ppp0
192.168.1.0     *               255.255.255.0   U     303    0        0 wlan0
lokki1991
() автор топика

Забыл указать что все поднято на платформе microsoft azure

lokki1991
() автор топика
Ответ на: комментарий от lokki1991

Ну чего, все логично. Маска одна и таже т.е. клиент 10.0.0.5 будет искать клиента 10.0.1.101 в локальной сети а его там естессно нет. Почему работает в другую сторону - вангую за маскарад на 10.0.0.4

anc ★★★★★
()
Ответ на: комментарий от lokki1991

Может быть и можно. Но лично я не развлекался с этим, а давать вредные советы попробуйте А, попробуйте Б.... думаю не лучшая идея.
А исходя из задачи в топике не похоже что бы для вас это было принципиально.

anc ★★★★★
()
Последнее исправление: anc (всего исправлений: 1)
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Оркестратор для докера
Admin
Миграция KVM-контейнера →