|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Andrey Ostanovsky 2:5030/1957.10 15 Dec 2002 09:35:13 To : Alexander Nafikoff Subject : IPSEC in FreeBSD -------------------------------------------------------------------------------- Hello, Alexander! Воскресенье Декабрь 15 2002, Alexander Nafikoff изволил/a написать Andrey Ostanovsky: >> >> > > netstat -nr >> >> > Destination Gateway Flags Refs Use Netif Expire >> >> > default e.f.g.y UGSc 13 45741 rl1 >> >> > 192.168.3 192.168.2.254 UGSc 1 43 rl0 >> >> > 192.168.3.254 192.168.2.254 UH 0 2 gif0 >> >> Все таки, тут с маршрутами ахинея какая-то получается. AN> похоже на то :( >> 1. Вроде бы defaultroute должен быть адресом из своей сети. AN> так дефолт показывает на провайдера, куда ж ему еще смотреть :( В смысле, гейтвей на конкретную сетку.:) >> 2. У тебя на всю сеть 192.168.3.0 маршрутизация на rl0, а на один >> адрес из этой же сети - на тот же IP, но на gif0. У них что, один и >> тот же адрес? AN> наружу торчит rl1 AN> в конфигах rl0 привязан к адресу 192.168.3.250 , gif вешаю на AN> 192.168.3.254 , все остальное достраивает фряшка Значит повесь на гифы другую сетку, так, чтобы маршрутизация однозначно куазывала на gif0. Я не очень понимаю кайфа от того, что туннель висит концами в разных сетках. У меня сделано немножко не так: Внутренняя сеть 192.168, туннели на адресах 10.0.0.0 ( например: 10.0.0.1-10.0.0.2), а на другом конце прописываю дополнительно маршрутизацию для сети 192.168 через туннель. >> 3. Попробуй в дефолт поставить адрес ближнего конца туннеля, а >> не дальнего. AN> а что фряшка научилась понимать несколько дефолтов? Имелся ввиду gateway для конкретной сети, конечно же. Bye, Andrey Ostanovsky. aost @ gbk.spb.ru --- System Uptime: 0002:12:30:33 * Origin: Если хочешь поработать - ляг поспи, и все пройдет! (2:5030/1957.10) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/45783dfc1682.html, оценка из 5, голосов 10
|