|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Gleb Smirnoff 2:5020/400 04 Oct 2004 18:09:28
To : "Vadim Guchenko"
Subject : Re: ospf на tun-интерфейсах
--------------------------------------------------------------------------------
Vadim Guchenko <s0lver@kraslan.ru> wrote:
VG> Ситуация следующая: при установке очередного VPN-соединения и создании
VG> нового tun-интерфейса его ip-адрес нормально анонсируется в сети. При
VG> разрыве VPN-соединения этот факт тоже анонсируется и соответствующий роут
VG> убирается с других серверов. Однако если на уже созданный и ранее кем-то
VG> использованный tun-интерфейс коннектится другой клиент и ему выдается другой
VG> ip-адрес, то анонсируется ip-адрес прежнего владельца tun'а. Соответственно,
VG> ip-адрес нового клиента не работает, а ip-адрес старого клиента начинает
VG> роутится в сторону VPN-сервера, хотя клиента с таким адресом на нем нет.
VG> Поведение насколько я понял известное, однако решения я так и не нашел в
VG> архивах. В качестве OSPF пробовал ставить зебру и кваггу - эффект
VG> одинаковый.
Hасколько мне известно, побороть это нельзя. Ставь PPTP концентратор
на отдельную машину, и роутер на отдельную.
VG> Сеть 1.2.3.0/26 находится на езернетовском интерфейсе. В tun'ы OSFP анонсить
VG> не надо. При попытке добавить в конфиг строчку passive-interface tun0 пришет
VG> следующее: "Please specify an existing interface". Хотя на момент
VG> перезапуска зебры этот интерфейс есть. Кто-то писал, что надо создать нужное
VG> количество tun-интерфейсов сразу при загрузке фри. А как это сделать на
VG> 5.2.1? Кто-то писал, что в mpd таких проблем нет. Так ли это? Чем
VG> принципиально отличается алгоритм повторного использования ng-интерфейсов от
VG> ppp?
Алгоритм AFAIK одинаковый - брать первый свободный. Разница в том, что
ng интерфейсы все создаются сразу, и кол-во их не меняется.
P.S. У меня есть PPPoE концентратор под mpd с запущенным ospfd. Работает.
--
Totus tuus, Glebius.
GLEBIUS-RIPN GLEB-RIPE
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
