Как прописать в route - туннель?

route add -host 192.168.100.2 dev tun0

как-то так

сказал - что нет такого устройства!!! =(

покажите вывод ip li sh

> WhiteWolf

Вот данные: [root@gatetm ~]# ip li sh

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue

link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

2: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000

link/ether 00:30:18:a3:24:f0 brd ff:ff:ff:ff:ff:ff

3: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000

link/ether 00:e0:4c:e0:7a:38 brd ff:ff:ff:ff:ff:ff

4: sit0: <NOARP> mtu 1480 qdisc noop

link/sit 0.0.0.0 brd 0.0.0.0

Еще не добавляется Роуты к примеру

[root@gatetm ~]# route add -host 129.168.100.2

SIOCADDRT: Нет такого устройства

Роуты добавлял через ВЭбДМИН. но после перезагрущки служб - все теряется

lo, eth0, eth1, sit0... Естественно, что маршрут не добавляется - где у вас интерфейс tun0? :-)

tun0 у вас поднимает OpenVPN?

попробуйте выполнить:

service openvpn start

и напишите что выдаст.

звините за офтоп и нескромность, вы случайно не настюхо с южного урала?

Ну собственно Он меня можно сказать послал :)

openvpn: не распознанная служба

Я к чему про туннель! Стоял Сквид - я его не трогал - вскоре он умер, до этого просто взял всевозможные настройки которые знал, типо сделал Бекап! Начал подымать с нуля, а с Линуксом дела не очень! Сквид поднял - работает только не пропускает почту! Хотя порты в самом сквиде открыты и в Файерволе. А до этого был туннель на АД 192.168.100.2 - то есть в конфигурацию ТCP протокола выдает DHCP айпи клиентам! Предположил что как то связанно!

Чую проблема в ДНС серверах - почтарь не знает к кому обратиться и выдает ошибку! Ping допустим на сайты не идет от пользователей.

В Линуксе тоже после перезапуска сетевых служб пинг теряется- ping: unknow host ,,,,

Прописывал ДНС сервера провайдера в файле resolv.conf - такая же беда, перезапуск служб - и файл возвращается в исходный текст! Где проблема не могу разобрать!

Давайте по порядку.

1. Не доступен PDC на Windows. Который был подключен через тунель.

Собственно мне не понятно, какая служба организовывла тунель? - OpenVPN?

Нужен ли тунель вообще? Где находится сервер?

Настройки по DHCP выдавались другим сервером через тунель? Схема реализуемая в принципе, но довольно таки извратная. Лучще поднять DHCP-сервер локально

2. Сквид поднял - работает только не пропускает почту! А он и не должен - он HTTP-прокси. Необходимо настроить NAT.

Какие DNS'ы указаны у клиентов кстати?

3. Прописывал ДНС сервера провайдера в файле resolv.conf

В CentOS, если склероз мне не изменяет, надо прописать DNS'ы в файл /etc/sysconfig/network-scripts/ifcfg-<имя_интерфейса>

опции вида:

DNS1=a.b.c.d
DNS2=e.f.g.h
....

ещё может быть установлена утилка system-config-network, если стоит - запустите и настройте сеть.

а resolv.conf перезаписывется при запуске службы network

>В CentOS, если склероз мне не изменяет, надо прописать DNS'ы в файл /etc/sysconfig/network-scripts/ifcfg-<имя_интерфейса>

это чтобы при ребуте поднималась сетка.
а по факту для работающего прямо сейчас днс хватит и резолв.конф

> а по факту для работающего прямо сейчас днс хватит и резолв.конф

ну автор и жалуется что его resolv.conf перезаписывается при ребуте (перезапуске службы network)

туплю вестимо :)

а с чего можно сделать вывод, что там openvpn, а не ipsec, например? ТС так толком ничего и не сказал.

> WhiteWolf

Спасибо с проблемой разобрался!

Туннель тут действительно не причем! Почта не ходила из за того! что не видела ДНС сервера! То есть в моем Домен Контролере было перенаправленно на ДНС сервера указанные провайдером! Не проходила команда ping и nslookup. Причина всего лишь в net.ipv4.ip_forward = 0 изменил на 1! Все заработала в прежнем режиме!

А перезапуск служб network manager - действительно стираются из resolv.conf. Но это уже не важно! Суть была, что я не открыл форвард! Нат настроил почта пошла а вместе с ним и ping и nslookup у клиентов!

Рабочим клиентам ДНС выдает DHCP - один локальный домен, то есть мой Домен Контролер а второй - ДНС провайдера!

Благодарю за поддержку!

Очень отличный форум! много откликов и причем с быстрой скорость.!!!