Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2015-08-19 18:37:17

  grucha - Użytkownik

grucha
Użytkownik
Zarejestrowany: 2011-09-04

[SOLVED]Tunel GRE

Cześć wszystkim,

Mam do zestawienia tunel gre z moim operatorem, mianowicie otrzymałem adres ip, który mam ustawić po swojej stronie oraz adres zdalny.
Długo nie myśląc załadowałem moduł ip_gre, utworzyłem tunel:

Kod:

ip tun add gre1 mode gre remote adres_ip local adres_ip_otrzymany_od_operatora

Następnie na interfejsie gre1 ustawiłem adres:

Kod:

ip add add adres_ip_otrzymany_od_operatora dev gre1

Oraz podniosłem interfejs

Kod:

ip link set gre1 up

W swoim systemie mam 2 tablice routingu, w głównej tablicy dodałem trasę do zdalnego adresu przez interfejs, przez który podłączony jest operator.
Operator może pingować mój adres i ja mogę pingować jego adres tunelu gre. Kiedy on kieruje ruch do serwera który znajduje się za moim routerem, aby szedł przez tunel, ruch pojawia się na moim interfejsie połączeniowym i na tym koniec.
Na interfejsie gre1 już nic się nie dzieje, przekierowany ruch do serwera nie dociera.

Iptables: domyślna polityka dla łańcucha INPUT i FORWARD to DROP.
Przepuszczone są nawiązane pakiety, dodałem również regułę, która wpuszcza cały ruch gre:

Kod:

iptables -A INPUT -p gre -j ACCEPT

Serwer do którego kierowany jest ruch również ma przepuszczony ruch w łańcuchu forward.
Ruch z serwera ma wracać już normalną drogą.


Jeśli ktoś ma jakiś pomysł to proszę o pomoc.
Z góry dzięki.

Ostatnio edytowany przez grucha (2015-08-22 14:03:44)

Offline

 

#2  2015-08-19 18:58:01

  jurgensen - Użytkownik

jurgensen
Użytkownik
Skąd: Wrocław
Zarejestrowany: 2010-01-26

Re: [SOLVED]Tunel GRE

Czy masz włączone przekazywanie pakietów między interfejsami?

Offline

 

#3  2015-08-19 19:04:00

  grucha - Użytkownik

grucha
Użytkownik
Zarejestrowany: 2011-09-04

Re: [SOLVED]Tunel GRE

Tak, system pełni funkcję routera.

EDIT:
Problem był po stronie iptables. Mam regułę, która ma blokować pakiety ze stanem INVALID i to on blokowała ten ruch.

Ostatnio edytowany przez grucha (2015-08-21 14:12:21)

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)