Добро пожаловать, Гость. Пожалуйста авторизуйтесь здесь.
FGHIGate на GaNJa NeTWoRK ST@Ti0N - Просмотр сообщения в эхоконференции RU.UNIX.BSD
Введите FGHI ссылку:


Присутствуют сообщения из эхоконференции RU.UNIX.BSD с датами от 18 Jan 11 22:51:00 до 18 Jan 24 18:16:22, всего сообщений: 10753
Ответить на сообщение К списку сообщений Предыдущее сообщение Следующее сообщение
= Сообщение: 51 из 10753 ======================================= RU.UNIX.BSD =
От   : John Freeman                     2:5020/1519.2654   30 Jul 13 16:59:16
Кому : Vassily Kiryanov                                    30 Jul 13 16:59:16
Тема : проблема с туннелем между cisco и freebsd
FGHI : area://RU.UNIX.BSD?msgid=2:5020/1519.2654+33ae2297
На   : area://RU.UNIX.BSD?msgid=2:5054/36+51f7f776
= Кодировка сообщения определена как: CP866 ==================================
Ответ: area://RU.UNIX.BSD?msgid=2:5054/36+51fa3f19
==============================================================================
Hello, Vassily!

> Hi All!

> Пытался поднять туннель, с удалённой стороны всё время cisco, а с моей стороны вначале использовалась фряха, сделал командный файлик gre0_up.sh
> === Cut ===
> #!/bin/sh
> #

> RemoteExternal='pgtu-tunn'
> LocalExternal='saturn-my'
> RemoteInternal='gre0i-remote'
> LocalInternal='gre0i-local'
> TunnelNetMask='255.255.255.252'
> TunnelName='gre0'

> iface_exist=`ifconfig -l | /usr/bin/tr ' ' "\n" | /usr/bin/grep ${TunnelName} | /usr/bin/wc -l`

> if [ ${iface_exist} = 0 ];
> then
> #echo No interface ${TunnelName} exists.
> ifconfig gre0 create
> fi

> ifconfig ${TunnelName} inet ${LocalInternal} ${RemoteInternal} netmask ${TunnelNetMask} tunnel ${LocalExternal} ${RemoteExternal}
> exit
> === Cut ===

> Работает, туннель поднимает, грех жаловаться, пакеты по туннелю с удалённой стороны ко мне идут стремительным потоком. Hачал через "ipfw fwd" потихоньку и исходящие пакеты бросать в этот туннель. Сначала icmp, затем udp, работает аж со свистом. Почти сутки без проблем. Затем так-же направил в тоннель и tcp-пакеты, в итоге FreeBSD 8.2-STABLE перезагрузилась.
> Для проверки, что это не tcp-порт 1723 виноват попытался из tcp-пакетов форвардить в тоннель только SMTP (tcp.sourceport=25) и опять перезагрузка.

> С циски на циску этот-же туннель без перенастроек удалённой стороны работает, у меня настроен так:

> === Cut ===
> interface Tunnel2
> description over Saturn-R
> ip address a.b.c.d 255.255.255.252
> ip route-cache flow
> ip tcp adjust-mss 1400
> keepalive 1 3
> tunnel source FastEthernet0|1
> tunnel destination a.b.c.e
> === Cut ===

> Дальше пришлось свалить с нашей стороны на циску, но хочу от неё отказываться, что посоветуете для оживляжа туннеля?


Может для начала хотя бы до 8.4 дотянуть? Как бы 8.2 давно дропнут нафиг, так что даже changelog читать смысла не имеет. И что на экране смерти видно или в дампе? Оно мало чем от винды отличается в смысле дебага, крашдамп тоже не мешало бы давно настроить, снять и выложить.


С наилучшими пожеланиями, John Freeman.

--- wfido
* Origin: Отправлено через http://ftn.su (2:5020/1519.2654)

К главной странице гейта
Powered by NoSFeRaTU`s FGHIGate
Открытие страницы: 0.085005 секунды