LINUX.ORG.RU
ФорумAdmin

два vpn


0

0

Как правильно организовать? два сетевых интерфеса eth0 и eth1, которые смотрят в одну и туже сеть. Для каждой сетевухи на шлюзе прописан свой vpn аккаут с привязкой по ip и mac. Как правильно поднять эти два интерфейса? Допутим я делаю для поднияти первого vpn соединения черещ сетевуху eth0
route add -host 192.168.0.254 dev eth0
pptp 192.168.0.254 file /etc/ppp/options.ppp0
Сдесь поднимается ppp0
route add default gw ppp0_ip dev ppp0
И вот один интерфейс есть.
Теперь мне надо поднять второй:
route add -host 192.168.0.254 dev eth1
pptp 192.168.0.254 file /etc/ppp/options.ppp1
и после этого первый интерфейс перестает быть активным. И ничего не работает. Люди, _расскажите_ как правильно поднять два интерфейса в такой ситуации. (с примерами, если не затруднит)

anonymous

1. Нах аккаунт и мак, если авторизация идет по имени и паролю пользователя? Для увеличения геммороя?

2. У тебя вопрос некорректный. Что значит "поднять"? Они и так подняты.

Что тебе надо? Два vpn-сервера? Или чтобы два сегмента, заходящие на vpn машины, видели друг друга?

Тогда все просто. Они оба логинятся на твою машину (в параметрах сервера, насколько я помню, не должна стоять проверка simultaneous - найдешь). И IPTABLES не должны отсекать запросы в твою же сеть.
После этого пишешь что-то вроде такого (со своими vpn-адресами - это не адреса сетевых!!!)

route add -net 10.0.0.0 netmask x.x.x.x dev eth0
route add -net 192.168.0.0 netmask y.y.y.y dev eth1

jackill ★★★★★
()
Ответ на: комментарий от jackill

На-а, ты не понял. Машина-клиент. Находится в сетке. Имеет два канала к одному провайдеру. То есть, маска одинаковая у эьтих интерфейсов. Только ip разные, но из одного сегмента. Через каждый интерфейс надо (eth0 и eth1) поднять соответсвенно им vpn подключения: для ppp0 используя pptp подключиться к 192.168.0.254 через eth0, а ppp1 поднимается на том же 192.168.0.254, но чезер eth1. Как это осуществить?

anonymous
()
Ответ на: комментарий от fagot

Спасибо, почитал. Но сейчас речь идет не от объединении двух eth интерфейсов дабы получить скрость больше в два раза, а как павильно поднять через них два vpn соедиения.

anonymous
()
Ответ на: комментарий от anonymous

>Но сейчас речь идет не от объединении двух eth интерфейсов дабы получить скрость больше в два раза, а как павильно поднять через них два vpn соедиения

...чтоб быстрее было в два раза (c) ты сам.

имхо, странноватая задача.

fagot ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.