LINUX.ORG.RU
ФорумAdmin

Dante не хочет раздавать ppp0

 , , ,


1

1

Добрый день, поднял проксю как описано тут, все завелось слушает eth0 и раздает eth0, все хорошо, но тепепрь раздавать нужно ppp0 (этот интерфейс поднят и сделано это до запуска Dante). Простое исправление внешного интерфеса на ppp0 в настройках Dante ничего не дают, ошибки и логи не информативны по этому поводу:

* Can't complete SOCKS5 connection to 0.0.0.0:0. (6)
* Closing connection 0

Ситуация один в один как описана тут Но познаний в сетях видимо не хватает применить его решение или видимо еще что-то было сделано.

ifconfig

eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 165.22.29.132  netmask 255.255.240.0  broadcast 165.22.31.255
        inet6 fe80::cc8d:89ff:fe84:46ee  prefixlen 64  scopeid 0x20<link>
        ether ce:8d:89:84:46:ee  txqueuelen 1000  (Ethernet)
        RX packets 52225  bytes 8236291 (7.8 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 44219  bytes 8264792 (7.8 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

eth0:1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.19.0.5  netmask 255.255.0.0  broadcast 10.19.255.255
        ether ce:8d:89:84:46:ee  txqueuelen 1000  (Ethernet)

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 323  bytes 24437 (23.8 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 323  bytes 24437 (23.8 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ppp0: flags=4305<UP,POINTOPOINT,RUNNING,NOARP,MULTICAST>  mtu 1500
        inet 172.16.0.56  netmask 255.255.255.255  destination 172.16.0.66
        ppp  txqueuelen 3  (Point-to-Point Protocol)
        RX packets 1427  bytes 91197 (89.0 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 39  bytes 1859 (1.8 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

route -n

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         165.22.16.1     0.0.0.0         UG    0      0        0 eth0
10.19.0.0       0.0.0.0         255.255.0.0     U     0      0        0 eth0
86.188.225.106  165.22.16.1     255.255.255.255 UGH   0      0        0 eth0
165.22.16.0     0.0.0.0         255.255.240.0   U     0      0        0 eth0
172.16.0.66     0.0.0.0         255.255.255.255 UH    0      0        0 ppp0

grep -v «^#» /etc/danted.conf | grep -v «^$»

debug: 0
logoutput: stderr stdout
internal: eth0 port = 1080
external: ppp0
clientmethod: none
socksmethod: none
user.privileged: root
user.unprivileged: nobody
user.libwrap: nobody
client pass {
        from: 0/0 to: 0/0
        log: connect disconnect error
}
socks pass {
        from: 0/0 to: 0/0
        log: connect disconnect error
}

Вот и расширятей познания в сетях. Читайте про команду ″ip″ и про ″PBR″ — policy based routing. Без этого вам с маршрутом по умолчанию через eth0 не направить пакеты через ppp0.

Когда вам будет понятно, что делают команды ″ip rule ...″, то вам будет и понятно предённое по вашей ссылке решение.

Первое, что нагуглилось https://habr.com/ru/post/108690/ , можете нагуглить что другое.

mky ★★★★★
()
Ответ на: комментарий от mky

mky, спасибо за ответ, даже гуглить не стал данная статья помогла разобраться, хотя трудная все же статейка.

по данному кейсу завелось все со следующими правилами:

ip rule add from 172.16.0.56 table ppp
ip route add 0.0.0.0/0 via 172.16.0.66 dev ppp0 table ppp


странно но до этого почти такие же правила прописывал и не работало, хотя там мусорка из правил была до этого (ip rule и ip route помогли навести порядок) и данное правило у меня выше сейчас таблицы main быть может это помогло, либо возможно ppp0 локал ип сменило а я на это внимания не обращал, остается только для него автоматическо правило запилить

oprstfaq
() автор топика
Последнее исправление: oprstfaq (всего исправлений: 1)
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.