ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Andrey Slusar                        2:467/126      27 May 2007  22:44:47
 To : All
 Subject : mpd4+static routes как в nat завернуть.
 -------------------------------------------------------------------------------- 
 

 Здравствуйте.
 
 Хочу сделать nat вот этому соединению, но никак в толк не возьму,
 почему не работает:
 
 mpd.conf
 --8<---------------cut here---------------start------------->8---
 startup:                                                   
                                                            
 default:                                                   
     load matrix                                            
                                                            
 matrix:                                                    
     new -i ng0 vpn vpn                                     
     set iface disable on-demand                            
     set iface idle 0                                       
     set iface up-script /usr/local/etc/mpd4/io-up.sh       
     set iface down-script /usr/loca/etc/mpd4/io-down.sh    
     set iface route default                                
     set bundle disable multilink                           
     set bundle disable noretry                             
     set auth authname "login"                             
     set link yes acfcomp protocomp                         
     set link disable chap pap                              
     set link accept chap pap                               
     set link enable no-orig-auth                           
     set link keep-alive 10 75                              
     set link mtu 1492                                      
     set ipcp yes vjcomp                                    
     set ipcp ranges 0.0.0.0/0 0.0.0.0/0                    
     set ccp yes mpp-stateless                              
     open
 --8<---------------cut here---------------end--------------->8---
 
 io-up.sh:
 --8<---------------cut here---------------start------------->8---
 #!/bin/sh                                               
 ip_def_gw="10.0.21.1"                                   
 server_ftp="10.129.1/24"                                
 /sbin/route delete matrix.vpn                           
 /sbin/route add matrix.vpn $ip_def_gw                   
 /sbin/route delete default                              
 /sbin/route add default -interface ng0                  
 /sbin/route add $server_ftp $ip_def_gw
 --8<---------------cut here---------------end--------------->8---
 
 mpd.links:
 --8<---------------cut here---------------start------------->8---
 vpn:                                    
     set link type pptp                  
     set pptp peer matrix.vpn            
     set pptp enable originate outcall
 --8<---------------cut here---------------end--------------->8---
 Здесь 10.129.1/24 - локальные провайдеровские ресурсы, которые идут
 минуя vpn.
 
 Пробовал делать так:
 /sbin/natd -n 10.64.37.183 -dynamic -use_sockets"
 
 10.64.37.183 - это адрес провайдеровского роутера при поднятии vpn-соединения.
 
 И так:
 /sbin/natd -interface ng0 -dynamic -use_sockets"
 
 Hе работает ни локальные ресурсы 10,129,1/24 ни интернет.
 
 -- 
 Regards,
 Andrey.
 --- Gnus/5.1007 (Gnus v5.10.7) XEmacs/21.5-b28 (i386--freebsd)
  * Origin: Santinel (2:467/126)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор