LINUX.ORG.RU
Форум — Admin  

роутинг 2х PPPoE-соединений


0

1

никак не получается настроить 2 PPPoE-соединения (внешка и внутр. локалка)
что делал: 

router ~ # /usr/sbin/pppd plugin rp-pppoe.so mtu 1492 mru 1492 nic-eth0.1 lcp-echo-interval 5 lcp-echo-failure 10 persist usepeerdns defaultroute replacedefaultroute user <LOGIN> password <PASSWORD> unit 0 linkname wan ipparam wan ### подключаем внешку, она же ppp0
router ~ # /usr/sbin/pppd plugin rp-pppoe.so mtu 1492 mru 1492 nic-eth0.1 lcp-echo-interval 5 lcp-echo-failure 10 persist usepeerdns defaultroute replacedefaultroute user <LOGIN> password <PASSWORD> unit 0 linkname wan ipparam wan ### локалка ppp1
router ~ # route add default dev ppp0 ### дефолтный маршрут
router ~ # route add -net 10.0.0.0/8 dev ppp1 ### локалка
router ~ # ping -c 1 ya.ru

PING ya.ru (93.158.134.3): 56 data bytes
64 bytes from 93.158.134.3: seq=0 ttl=56 time=50.114 ms

--- ya.ru ping statistics ---
1 packets transmitted, 1 packets received, 0% packet loss
round-trip min/avg/max = 50.114/50.114/50.114 ms
router ~ # ping -c 1 10.2.120.130 ### один из локальных сайтов.

PING 10.2.120.130 (10.2.120.130): 56 data bytes
64 bytes from 10.2.120.130: seq=0 ttl=62 time=37.505 ms

--- 10.2.120.130 ping statistics ---
1 packets transmitted, 1 packets received, 0% packet loss
round-trip min/avg/max = 37.505/37.505/37.505 ms

router ~ # exit

### Как видим -- все работает. Выходим из роутера и пробуем на ноуте: ###

[neko@gdetotut ~]$ ping -c 1 ya.ru
PING ya.ru (87.250.251.3) 56(84) bytes of data.
64 bytes from www.yandex.ru (87.250.251.3): icmp_seq=1 ttl=55 time=68.7 ms

--- ya.ru ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 68.735/68.735/68.735/0.000 ms
[neko@gdetotut ~]$ ping -c 1 10.2.120.130
PING 10.2.120.130 (10.2.120.130) 56(84) bytes of data.
From 192.168.10.1 icmp_seq=1 Destination Port Unreachable

--- 10.2.120.130 ping statistics ---
1 packets transmitted, 0 received, +1 errors, 100% packet loss, time 0ms

### Таблицы маршрутизации ###
Ноутбук:

[neko@gdetotut ~]$ route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.10.0    0.0.0.0         255.255.255.0   U     2      0        0 wlan0
0.0.0.0         192.168.10.1    0.0.0.0         UG    0      0        0 wlan0
0.0.0.0         192.168.10.1    0.0.0.0         UG    303    0        0 wlan0

Роутер:


[root@kotorouter ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
87.119.224.1    0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
192.168.10.0    0.0.0.0         255.255.255.0   U     0      0        0 br-lan
10.0.0.0        0.0.0.0         255.0.0.0       U     0      0        0 ppp1
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 ppp0

почему ничего не работает и что я сделал не так?

← Выравнивание трафика
smb.conf хитрая шара →

сори может я не прав но.... а где правила iptables ? то что с Вашего сервера видно обе сети это понятно, но как локальная машина увидит инет и сеть? покажите правила фаервола на эту тему.

doctor-ua
()
Ответ на: комментарий от doctor-ua

где именно правила? на роутере или ноуте\компе?
и да, команды в студию, не очень понимаю на какую же «эту» тему \=

snoopcat
() автор топика
Ответ на: комментарий от snoopcat

фаер на ноуте нужно смотреть. на ноуте если он там есть нужно его вырубить.


и так у меня ASPlinux фаер смотрится так:

service iptables status или iptables -L -n - показывает правила фаервола.

у Вас может быть по другому /etc/init.d/iptables status

и правила отпишите , посмотрим

doctor-ua
()
Ответ на: комментарий от doctor-ua

[neko@gdetotut ~]$ sudo iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

snoopcat
() автор топика
Ответ на: комментарий от snoopcat

#!/bin/sh
#
# Masquerading setup
#
modprobe ipt_MASQUERADE
# If this fails, try continuing anyway
iptables -F; iptables -t nat -F; iptables -t mangle -F

iptables -t nat -A POSTROUTING -s 172.31.128.0/24(твоя локальная сеть"ноут") -j SNAT --to-source 10.1.0.1 <---- IP сетевой которая смотрит в сторону провайдера.


если Ваша сеть 10.2.х.х это таже сеть по которой Вы подключаете Ваш pppoe к провайдеру то будет работать. Но зачем подключать pppoe с ноута на роутер? если можно настроить DHCP или банально ip роутера использовать как основной шлюз.



doctor-ua
()

Н а роутере (нас пока клиент не интересует) вывод

ip ro l

ip -4 a s

ip ro get 10.2.120.130 

ip ro get 8.8.8.8


iptables --line-numbers -vnL POSTROUTING -t nat
anton_jugatsu
()
Ответ на: комментарий от anton_jugatsu

[root@kotorouter ~]# ip
-zsh: ip: command not found
[root@kotorouter ~]# iptables --line-numbers -vnL POSTROUTING -t nat
Chain POSTROUTING (policy ACCEPT 1788 packets, 111K bytes)
num pkts bytes target prot opt in out source destination
1 168K 16M postrouting_rule all  — * * 0.0.0.0/0 0.0.0.0/0
2 168K 16M zone_wan_nat all  — * * 0.0.0.0/0 0.0.0.0/0

snoopcat
() автор топика
Ответ на: комментарий от snoopcat 
[root@kotorouter ~]# opkg install ip
Installing ip (2.6.29-1-2) to root...
Downloading http://downloads.openwrt.org/backfire/10.03/brcm47xx/packages/ip_2.6.29-1-2_brcm47xx.ipk.
Configuring ip.
[root@kotorouter ~]# ip ro l
95.83.0.1 dev ppp0  proto kernel  scope link  src 95.83.12.36 
192.168.10.0/24 dev br-lan  proto kernel  scope link  src 192.168.10.1 
10.0.0.0/8 dev ppp1  scope link 
default dev ppp0  scope link 
[root@kotorouter ~]# ip -4 a s
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN 
    inet 127.0.0.1/8 brd 127.255.255.255 scope host lo
6: br-lan: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN 
    inet 192.168.10.1/24 brd 192.168.10.255 scope global br-lan
19: ppp1: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1492 qdisc pfifo_fast state UNKNOWN qlen 3
    inet 10.2.152.140 peer 10.2.128.1/32 scope global ppp1
20: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1492 qdisc pfifo_fast state UNKNOWN qlen 3
    inet 95.83.12.36 peer 95.83.0.1/32 scope global ppp0
[root@kotorouter ~]# ip ro get 10.2.120.130  
10.2.120.130 dev ppp1  src 10.2.152.140 
    cache  mtu 1492 advmss 1452 hoplimit 64
[root@kotorouter ~]# ip ro get 8.8.8.8 
8.8.8.8 dev ppp0  src 95.83.12.36 
    cache  mtu 1492 advmss 1452 hoplimit 64
snoopcat
() автор топика

настроил 2 pppoe из вебморды и все заработало.

snoopcat
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Выравнивание трафика
Admin
smb.conf хитрая шара →