Forum Debian Users Gang

Cześć wszystkim,

Mam do zestawienia tunel gre z moim operatorem, mianowicie otrzymałem adres ip, który mam ustawić po swojej stronie oraz adres zdalny.
Długo nie myśląc załadowałem moduł ip_gre, utworzyłem tunel:

ip tun add gre1 mode gre remote adres_ip local adres_ip_otrzymany_od_operatora

Następnie na interfejsie gre1 ustawiłem adres:

ip add add adres_ip_otrzymany_od_operatora dev gre1

Oraz podniosłem interfejs

ip link set gre1 up

W swoim systemie mam 2 tablice routingu, w głównej tablicy dodałem trasę do zdalnego adresu przez interfejs, przez który podłączony jest operator.
Operator może pingować mój adres i ja mogę pingować jego adres tunelu gre. Kiedy on kieruje ruch do serwera który znajduje się za moim routerem, aby szedł przez tunel, ruch pojawia się na moim interfejsie połączeniowym i na tym koniec.
Na interfejsie gre1 już nic się nie dzieje, przekierowany ruch do serwera nie dociera.

Iptables: domyślna polityka dla łańcucha INPUT i FORWARD to DROP.
Przepuszczone są nawiązane pakiety, dodałem również regułę, która wpuszcza cały ruch gre:

iptables -A INPUT -p gre -j ACCEPT

Serwer do którego kierowany jest ruch również ma przepuszczony ruch w łańcuchu forward.
Ruch z serwera ma wracać już normalną drogą.


Jeśli ktoś ma jakiś pomysł to proszę o pomoc.
Z góry dzięki.

Ostatnio edytowany przez grucha (2015-08-22 14:03:44)