FGHIGate на GaNJa NeTWoRK ST@Ti0N - Просмотр сообщения в эхоконференции RU.UNIX.BSD


	Добро пожаловать, Гость. Пожалуйста авторизуйтесь здесь.

Введите FGHI ссылку:

Присутствуют сообщения из эхоконференции RU.UNIX.BSD с датами от 18 Jan 11 22:51:00 до 16 Sep 24 17:28:15, всего сообщений: 10763

Ответить на сообщение

К списку сообщений

Предыдущее сообщение

Следующее сообщение

= Сообщение: 1221 из 10763 ===================================== RU.UNIX.BSD =
От   : Alexey Markov                    2:5020/400         05 Mar 14 11:23:22
Кому : All                                                 05 Mar 14 11:23:22
Тема : Проблема со static arp (довольно давняя, судя по всему)
FGHI : area://RU.UNIX.BSD?msgid=<1187483482@host.redrat.ru>+38121b29
= Кодировка сообщения определена как: CP866 ==================================
Ответ: area://RU.UNIX.BSD?msgid=<1187483571@ddt.demos.su>+60f53642
==============================================================================
From: "Alexey Markov" <alex@asdg.ru>

Всем, всего, и много!

Имеется сервер на FreeBSD 8.4-RELEASE-p6, на интерфейсе em1
создан VLAN #66 с сеткой 172.16.96.0/22 (именно /22!), других
адресов на сервере нет. Пытаюсь настроить на нём OpenVPN 2.3.2
так, чтобы он выдавал клиентам адреса из сетки 172.16.97.0/22,
с использованием proxy-arp. Hо при попытке добавления записи
в ARP таблицу я получаю:

/usr/sbin/arp -s 172.16.97.2 00:1e:67:03:14:f4 pub
cannot intuit interface index and type for 172.16.97.2

Судя по всему, проблема эта давняя. По крайней мере, в Инете
полно упоминаний о ней - вот, например, тред с участием
Anton Yuzhaninov ещё от 2010 года:

http://freebsd.1045724.n5.nabble.com/net-mpd5-proxy-arp-don-t-work-on-FreeBSD-8-td4012079.html

Hа всякий случай, привожу вывод некоторых команд:

ifconfig:

em1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=4219b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4,WOL_MAGIC,VLAN_HWTSO>
        ether 00:1e:67:03:14:f4
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
vlan66: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=103<RXCSUM,TXCSUM,TSO4>
        ether 00:1e:67:03:14:f4
        inet 172.16.96.2 netmask 0xfffffc00 broadcast 172.16.99.255
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
        vlan: 66 parent interface: em1
tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> metric 0 mtu 1500
        options=80000<LINKSTATE>
        inet 172.16.97.1 --> 172.16.97.1 netmask 0xffffff00
        Opened by PID 97556

netstat -rn:

Destination        Gateway            Flags    Refs      Use  Netif Expire
default            172.16.99.250      UGS         0 18840712 vlan66
127.0.0.1          link#6             UH          0 34110297    lo0
172.16.96.0/22     link#7             U           0   134297 vlan66
172.16.96.2        link#7             UHS         0   274367    lo0
172.16.96.6        link#7             UHS         0     3927    lo0 =>
172.16.96.6/32     link#7             U           0        0 vlan66
172.16.97.0/24     172.16.97.1        UGS         0        7   tun0
172.16.97.1        link#8             UH          0        5   tun0

cat openvpn.conf:

...
local 172.16.96.2
port 1194
proto udp
dev tun

server 172.16.97.0 255.255.255.0
push "route 172.16.0.0 255.240.0.0"
topology subnet

script-security 2
client-connect    /usr/local/etc/openvpn/client-connect
client-disconnect /usr/local/etc/openvpn/client-disconnect
...

Есть какие-нибудь идеи, как можно победить static arp в такой
ситуации?

--
С уважением, Алексей Марков.

--- ifmail v.2.15dev5.4
* Origin: Demos online service (2:5020/400)

К главной странице гейта