Три компа, все с ubuntu 12.04. Первый ПК используется как сервер обновлений и ПО для остальных. Сервер обновлений работает через http. Нужно чтобы vpnshluze (т.е. третий ПК) мог получать обновления с первого ПК. Осваиваю программу iproute но пока всё очень тяжко. В идеале третий комп должен видеть первый исключительно через поднятый VPN. VPN адрес для третьего ПК статичен 192.169.2.201. P.S. поднять VPN на третьем компе пока не удалось, но в винде коннект работает и ip присваивается, к тому же глючит настройка сети через ГУИ, через терминал пока ничего не менял. Но настройка в процессе.На всех интерфейсах маска одна: 255.255.255.0![alt text][1]Настройка VPN на втором ПК:файл /etc/pptpd.conf: option /etc/ppp/pptpd-options logwtmp bcrelay eth1 localip 192.169.2.1 remoteip 192.169.2.200-250 файл /etc/ppp/pptpd-options: name pptpd refuse-pap refuse-chap refuse-mschap require-mschap-v2 require-mppe-128 proxyarp nodefaultroute lock nobsdcomp refuse-pap refuse-chap refuse-mschap require-mschap-v2 require-mppe-128 файл /etc/ppp/chap-secrets: office1 * 123456 192.169.2.201 [1]: http://i.imgur.com/Z53C7IL.png
4
-
vpn с 3 компа до какого , укажите .– pyatak24 фев 2014 в 15:00
-
vpn сервер на втором до клиента на третьем– shaman88824 фев 2014 в 17:53
-
На схеме нету интерфейсов vpn и ip адресов vpn. Добавьте.– pyatak25 фев 2014 в 7:30
-
изменил описание. повторюсь - vpn сервера 192.169.2.1 клиента 192.169.2.201 маска везде одна 255.255.255.0– shaman88825 фев 2014 в 8:09
Добавить комментарий
|
1 ответ
Ну смотрите алгоритм следующий
- Вкл forwardind на второй машине (то что /proc/sys/net/ipv4/ip_foraward)
- Разрешить трафик на пакетном фильтре так же на второй машине (iptables -P FORWARD ACCEPT), можно и лучше конечно указать конкретно что разрешить.
- На 3 машине прописать маршрут к сети назначения (первый комп), ip r a 192.169.2.201 via 192.169.2.1
- Profit ?!
-
завтра проверю. Если можно всё тоже самое, только командами в терминале. 25 фев 2014 в 13:32
-
Да , только уже не тут и не за бесплатно. Команда одна - разберись и сделай.– pyatak25 фев 2014 в 13:35
-
Для более простого общения с iptables могу порекомендовать Shorewall. С его помощью правила iptables строить гораздо проще.– Justicet27 фев 2014 в 17:57
-
1@Justicet и чем же с shorewall проще ? она убога. Правила iptables (если их использовать как iptables) понятны сами по себе, а эта недоабстракция только все усложняет и отрывает половину нужного функционала. просто покажите мне конфиг shorewall который я не смогу сделать красиво в iptables,iproute,tc (может пару строчек на bash еще напишу, чтобы сгенерить правила в цикле)– zb'27 фев 2014 в 23:42
-
@eicto : с Shorewall тем проще, что синтаксис правил более простой. А если уж все-таки требуется - то есть и возможность тонкой настройки.– Justicet6 мар 2014 в 7:45