VPN и OpenWRT

[zmulian]

Доброго времени суток....
Выкладываю рабочие конфиги. Работает, можно так сказать, лучше чем удовлетворительно. В принципе - я доволен. Получил то на что и рассчитывал. За сутки соединение рвалось раз 10. Потом в течении минуты все восстанавливалось. Причем основная масса, 7 обрывов, была с 7 до 8 утра. Тут можно думать на загруженность Lan2Lan и слабый приемный сигнал WiFi, по которому получает интернет один из роутеров (192.168.50.171).
Прошу не пинать за убогость скриптов запусков vtund (это мои первые - все делалось по книжке). Принцип такой - идет отслеживание ip адреса того который выделяет Lan2Lan. После этого стартует vtund. Такие большие задержки вызваны долгим подъемом соединения Lan2Lan, которое может доходить до 2 минут.
Вот вроде и все. Более полное описание в самой теме.
А насчет конфигов davfs, для подключения Яндекс диска так никто и не выручит?????

[Letatis]

Помогите найти ошибку не понимаю в чем проблема(причем раньше вроде все работало)
/etc/config/network
config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

config interface 'lan'
option ifname 'eth0'
option type 'bridge'
option proto 'static'
option ipaddr '192.168.1.199'
option netmask '255.255.255.0'
option gateway '192.168.1.1'
list dns '192.168.1.1'
list dns '8.8.8.8'

config interface 'vpn'
option ifname 'pptp-vpn'
option proto 'pptp'
option username 'ХХХХХ'
option password 'ХХХХХ'
option server 'vpn.lan2lan.ru'
option buffering '1'
option defaultroute '0'
option peerdns '0'

config route
option interface 'vpn'
option target '192.168.100.0'
option gateway '46.38.52.90'
option netmask '255.255.255.0'

config interface 'wwan3g'
option proto 'dhcp'
option ifname 'usb0'


config defaults
option syn_flood '1'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'REJECT'

config zone
option name 'lan'
option network 'lan'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'REJECT'

config zone
option name 'wan'
option network 'wan wwan3g'
option input 'REJECT'
option output 'ACCEPT'
option forward 'REJECT'
option masq '1'
option mtu_fix '1'

config forwarding
option src 'lan'
option dest 'wan'

config zone
option name 'VPN'
option input 'ACCEPT'
option output 'ACCEPT'
option network 'vpn'
option forward 'ACCEPT'
option masq '1'

config forwarding
option dest 'lan'
option src 'VPN'

config forwarding
option dest 'VPN'
option src 'lan'

При подключение от главного роутера все работает и vpn пднимается, но стоит его отседенить и получать интернет через 4g модем мтс vpn пропадет и не поднимается в чем шибка?

[paulerr]

Логи удачного и неудачного соединения покажите. Если раньше работало, то что поменялось?

[Letatis]

Сообщение от paulerr

Логи удачного и неудачного соединения покажите. Если раньше работало, то что поменялось?

Поменялось то, что я его закирпичил и пере прошивал, но делал все со своего бэкапа и по инструкциям(прошивка таже). А по поводу логов вечером скину сейчас на работе. Что ещё надо кроме ifconfig, route, dmesg?

[sunny]

config zone
option name 'wan'
option network 'wan wwan3g'
option input 'REJECT'
option output 'ACCEPT'
option forward 'REJECT'
option masq '1'
option mtu_fix '1'

Попробуйте значение
option forward 'ACCEPT'

Что ещё надо кроме ifconfig, route, dmesg?

/etc/config/firewall
/etc/config/network

[Letatis]

выложены выше

[paulerr]

traceroute www.ya.ru
traceroute vpn.lan2lan.ru

[solalex]

мне кажется что проблема в том, что на локалку прибит дефолтный гатевей, локалка же не падает при отключении от т.н. основного роутера. Вобщем да, смотрите трейсы, когда подключаете через модем.

[Letatis]

Вывод первый openwrt получает интернет по кабелю от главного роутера подключаемся через wifi, модем выключен совсем
ifconfig
br-lan Link encap:Ethernet HWaddr C4:6E:1F:64:CA:9C
inet addr:192.168.1.199 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::c66e:1fff:fe64:ca9c/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:274 errors:0 dropped:0 overruns:0 frame:0
TX packets:250 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:20354 (19.8 KiB) TX bytes:21373 (20.8 KiB)

eth0 Link encap:Ethernet HWaddr C4:6E:1F:64:CA:9C
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:354 errors:0 dropped:31 overruns:0 frame:0
TX packets:252 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:35991 (35.1 KiB) TX bytes:21461 (20.9 KiB)
Interrupt:4

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:16 errors:0 dropped:0 overruns:0 frame:0
TX packets:16 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:1621 (1.5 KiB) TX bytes:1621 (1.5 KiB)

pptp-vpn Link encap:Point-to-Point Protocol
inet addr:192.168.100.1 P-t-P:46.38.52.90 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1320 Metric:1
RX packets:4 errors:0 dropped:0 overruns:0 frame:0
TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:58 (58.0 B) TX bytes:228 (228.0 B)
route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default 192.168.1.1 0.0.0.0 UG 0 0 0 br-lan
46.38.52.90 192.168.1.1 255.255.255.255 UGH 0 0 0 br-lan
46.38.52.90 * 255.255.255.255 UH 0 0 0 pptp-vpn
192.168.1.0 * 255.255.255.0 U 0 0 0 br-lan
192.168.100.0 moscow.netovern 255.255.255.0 UG 0 0 0 pptp-vpn

traceroute ya.ru
traceroute to ya.ru (213.180.204.3), 30 hops max, 38 byte packets
1 192.168.1.1 (192.168.1.1) 0.357 ms 0.328 ms 0.354 ms
2 192.168.36.1 (192.168.36.1) 0.681 ms 0.726 ms 0.697 ms
3 core.hnt.ru (109.72.72.1) 0.916 ms 0.659 ms 40.578 ms
4 * msk-ix-std.yandex.net (193.232.244.116) 1.801 ms 6.216 ms
5 std-p1-be1.yndx.net (87.250.239.133) 2.839 ms 2.995 ms 2.995 ms
6 std-p1-be7.yndx.net (87.250.239.14) 2.629 ms 21.288 ms 2.505 ms
7 * * *
8 www.yandex.ru (213.180.204.3) 4.090 ms 3.633 ms 3.353 ms
9 * * *
10 www.yandex.ru (213.180.204.3) 3.158 ms 10.052 ms 3.265 ms

traceroute vpn.lan2lan.ru
traceroute to vpn.lan2lan.ru (46.38.52.90), 30 hops max, 38 byte packets
1 192.168.1.1 (192.168.1.1) 0.252 ms 0.226 ms 0.188 ms
2 192.168.36.1 (192.168.36.1) 0.616 ms 0.707 ms 0.699 ms
3 core.hnt.ru (109.72.72.1) 0.826 ms 0.784 ms 1.037 ms
4 tel-rt-dc-1.tel.ru (193.232.245.108) 2.738 ms 2.558 ms 2.853 ms
5 port.tel.ru (46.38.49.246) 2.717 ms 2.603 ms 2.668 ms
6 moscow.netovernet.com (46.38.52.90) 2.937 ms 3.458 ms 2.818 ms

[Letatis]

Вывод 2 отключаем openwrt от главного роутера. Подключаем комп на прямую. Включаем модем и начинаем получать от него интернет.
ifconfig
br-lan Link encap:Ethernet HWaddr C4:6E:1F:64:CA:9C
inet addr:192.168.1.199 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::c66e:1fff:fe64:ca9c/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1461 errors:0 dropped:0 overruns:0 frame:0
TX packets:1284 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:98370 (96.0 KiB) TX bytes:102354 (99.9 KiB)

eth0 Link encap:Ethernet HWaddr C4:6E:1F:64:CA:9C
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1546 errors:0 dropped:31 overruns:0 frame:0
TX packets:1285 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:130925 (127.8 KiB) TX bytes:102384 (99.9 KiB)
Interrupt:4

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:96 errors:0 dropped:0 overruns:0 frame:0
TX packets:96 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:9846 (9.6 KiB) TX bytes:9846 (9.6 KiB)

usb0 Link encap:Ethernet HWaddr 36:4B:50:B7:EF:2E
inet addr:192.168.99.183 Bcast:192.168.99.255 Mask:255.255.255.0
inet6 addr: fe80::344b:50ff:feb7:ef2e/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:32 errors:0 dropped:0 overruns:0 frame:0
TX packets:19 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:2560 (2.5 KiB) TX bytes:4352 (4.2 KiB)
route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default 192.168.99.1 0.0.0.0 UG 0 0 0 usb0
46.38.52.90 192.168.1.1 255.255.255.255 UGH 0 0 0 br-lan
192.168.1.0 * 255.255.255.0 U 0 0 0 br-lan
192.168.99.0 * 255.255.255.0 U 0 0 0 usb0

traceroute ya.ru
traceroute to ya.ru (213.180.204.3), 30 hops max, 38 byte packets
1 192.168.99.1 (192.168.99.1) 1.199 ms 0.908 ms 0.705 ms
2 172.16.9.146 (172.16.9.146) 189.416 ms 19.242 ms 16.867 ms
3 * * *
4 130.gprs.mts.ru (213.87.140.130) 242.656 ms 21.550 ms 20.440 ms
5 ss-cr04-be11.100.msk.stream-internet.net (212.188.41.205) 19.482 ms 19.315 ms 23.842 ms
6 m9-cr04-be9.77.msk.stream-internet.net (195.34.59.249) 22.718 ms 19.205 ms 20.473 ms
7 m9-cr03-ae13.77.msk.stream-internet.net (212.188.42.106) 18.606 ms 19.275 ms 19.699 ms
8 Yandex-m9.msk.stream-internet.net (195.34.36.30) 20.607 ms 19.282 ms 18.072 ms
9 std-p1-be14.yndx.net (87.250.239.62) 28.372 ms m9-p1-be1.yndx.net (87.250.239.22) 20.561 ms 19.376 ms
10 std-p1-be7.yndx.net (87.250.239.14) 21.636 ms iva-b-c2-ae4.yndx.net (87.250.239.117) 18.424 ms std-p1-be7.yndx.net (87.250.239.14) 20.401 ms
11 * * *
12 www.yandex.ru (213.180.204.3) 335.591 ms 20.533 ms 20.337 ms
13 * * *
14 www.yandex.ru (213.180.204.3) 44.767 ms 20.458 ms 20.337 ms

traceroute vpn.lan2lan.ru
traceroute to vpn.lan2lan.ru (46.38.52.90), 30 hops max, 38 byte packets
1 OpenWrt.lan (192.168.1.199) 2255.604 ms !H 2997.795 ms !H 2999.053 ms !H