VPN и OpenWRT

[zmulian]

Перечитал еще раз талмуд с WIKI OpenWrt. Опции defaultroute не нашел. Может не там смотрю???

[zmulian]

а почему в конфиге /etc/config/network для vpn нет опции
option defaultroute '0' ?

Попробовал, но vtun не запускается, ведь маршрут указывает не туда. Буду дальше читать iptables. Привязывать исходящие пакеты относительно назначения конкретным интерфейсам... Попробую маркировать пакеты идущие по внутренним маршрутам (192.168.1.хх 192.168.50.хх ит.д. и отправляь их куда надо)... А вообще спасибо.

[paulerr]

Сообщение от zmulian

Перечитал еще раз талмуд с WIKI OpenWrt. Опции defaultroute не нашел. Может не там смотрю???

http://wiki.openwrt.org/doc/uci/network
таки да, формально нет в секции, посвященной pptp, однако оно работает...

[zmulian]

Вы про маркировку с iptables знаете? Думаю нужно копать в эту сторону. Помогите чем можете. Или направьте в нужное русло.. Кое что встречал в интернете. Буду пробовать... iptables-mod-ipopt уже поставил..

[paulerr]

Если я не путаю, то :
1. Устанавливаем pptp, получаем адрес свой, удаленный адрес тоже знаем
2. Поднимаем vtun на удаленный адрес. В этот момент у нас возникает еще один интерфейс (tun0) со своим адресом (10.10.10.1).
3. Прописываем маршрут через tun0 на удаленную сеть. (route add удаленная сеть интерфейс tun0).

Это теория. Как понимаю при отсутствии дефолтного маршрута у Вас не поднимается vtun. А что пишет? Клиент не видит сервера? Пинг же ходит между 2.3 - 2.4 ?
С метками я не сталкивался.

[zmulian]

Сообщение от paulerr

Это теория. Как понимаю при отсутствии дефолтного маршрута у Вас не поднимается vtun. А что пишет? Клиент не видит сервера? Пинг же ходит между 2.3 - 2.4 ?
С метками я не сталкивался.

Ну да. При отсутствии дефолтного маршрута vtun не цепляется а пинги 2.3 - 2.4 есть.

[zmulian]

Нет извиняюсь. На 2.3 есть (это внутренний присвоенный lan2lan) на 2.4 нет. Все запросы на 2.4 улетают в интернет

[zmulian]

Добавил маршрут.

config route
option interface 'vpn'
option target '192.168.2.4'
option gateway '192.168.2.3'

Пинги пошли

[zmulian]

И vtun поднялся!!!!!!

То есть вроде работает как надо...
Да-а. а ларчик просто открывался..

Всем спасибо за участие!!!!!!

Осталось еще одно для полного счастья. Это журналирование на яндекс диск. Не хочется сносить и ставить CyberWrt для проверки и настройки конфигов для davfs. Пакет установил... Может кто то поделится??

[paulerr]

Поделитесь с народом полным рабочим конфигом решения.