|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Eugene B. Berdnikov 2:5020/400 17 Mar 2005 03:08:27
To : Victor Krapivin
Subject : Re: iptables mangling and source based routing
--------------------------------------------------------------------------------
Victor Krapivin <v.krapivin@zaval.org> wrote:
VK> 2.4.19 (или около того) - работало как надо. Теперь ведро 2.6.8-11. И -
VK> подземный стук.
[...]
VK> счетчики конечно крутит, и даже запрос в туннель уходит (видно по
VK> tcpdump -i gre1). А ответа в tcpdump -i dvb0_0 нет
А GRE уходит в сеть? Если это IPsec, можно подозревать багу в шифровании.
VK> Гугель дает совет - rp filter отключить. Он и так отключен - чтобы
VK> ответы с тарелки приходили.
Hезависимо от rp_filter всё приходящее на dvb0 будет видно tcpdump'ом.
Hо есть ещё вопрос: работает ли драйвер SkyStar2 на новом ядре? :)
VK> Драйвера те же, скрипты те же, и как бороть - непонятно. Пробовали уж по
VK> всякому - default gw = gre1, таблицы для eth1/ppp0/ppp1, и наоборот -
VK> (default eth1) - счетчики крутятся, и на этом остановка.
VK>
VK> Кто что посоветует?
Прежде всего проверить, что работает драйвер SkyStar2 - виден спутник
и с тарелки принимаются нормальные пакеты.
Если там IPsec, из спортивного интереса можно помучаться с tcpdump -E/-R.
Практически же в этом случае проще откатиться на старое ядро, IMHO.
--
Eugene Berdnikov
--- ifmail v.2.15dev5.3
* Origin: Institute for High Energy Physics, Protvino, Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: iptables mangling and source based routing 