Forum Debian Users Gang

grucha · 2015-08-19 18:37:17

Cześć wszystkim,

Mam do zestawienia tunel gre z moim operatorem, mianowicie otrzymałem adres ip, który mam ustawić po swojej stronie oraz adres zdalny.
Długo nie myśląc załadowałem moduł ip_gre, utworzyłem tunel:

Kod:

ip tun add gre1 mode gre remote adres_ip local adres_ip_otrzymany_od_operatora

Następnie na interfejsie gre1 ustawiłem adres:

Kod:

ip add add adres_ip_otrzymany_od_operatora dev gre1

Oraz podniosłem interfejs

Kod:

ip link set gre1 up

W swoim systemie mam 2 tablice routingu, w głównej tablicy dodałem trasę do zdalnego adresu przez interfejs, przez który podłączony jest operator.
Operator może pingować mój adres i ja mogę pingować jego adres tunelu gre. Kiedy on kieruje ruch do serwera który znajduje się za moim routerem, aby szedł przez tunel, ruch pojawia się na moim interfejsie połączeniowym i na tym koniec.
Na interfejsie gre1 już nic się nie dzieje, przekierowany ruch do serwera nie dociera.

Iptables: domyślna polityka dla łańcucha INPUT i FORWARD to DROP.
Przepuszczone są nawiązane pakiety, dodałem również regułę, która wpuszcza cały ruch gre:

Kod:

iptables -A INPUT -p gre -j ACCEPT

Serwer do którego kierowany jest ruch również ma przepuszczony ruch w łańcuchu forward.
Ruch z serwera ma wracać już normalną drogą.

Jeśli ktoś ma jakiś pomysł to proszę o pomoc.
Z góry dzięki.

Ostatnio edytowany przez grucha (2015-08-22 14:03:44)

jurgensen · 2015-08-19 18:58:01

Czy masz włączone przekazywanie pakietów między interfejsami?

grucha · 2015-08-19 19:04:00

Tak, system pełni funkcję routera.

EDIT:
Problem był po stronie iptables. Mam regułę, która ma blokować pakiety ze stanem INVALID i to on blokowała ten ruch.

Ostatnio edytowany przez grucha (2015-08-21 14:12:21)

Time (s)	Query
0.00009	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00117	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.139.239.157' WHERE u.id=1
0.00066	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.139.239.157', 1732330878)
0.00042	SELECT * FROM punbb_online WHERE logged<1732330578
0.00064	DELETE FROM punbb_online WHERE ident='185.191.171.9'
0.00072	DELETE FROM punbb_online WHERE ident='54.36.148.141'
0.00076	DELETE FROM punbb_online WHERE ident='54.36.149.29'
0.00071	SELECT topic_id FROM punbb_posts WHERE id=289939
0.00076	SELECT id FROM punbb_posts WHERE topic_id=27660 ORDER BY posted
0.00056	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=27660 AND t.moved_to IS NULL
0.00005	SELECT search_for, replace_with FROM punbb_censoring
0.00069	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=27660 ORDER BY p.id LIMIT 0,25
0.00072	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=27660
Total query time: 0.00799 s

Forum Debian Users Gang

Ogłoszenie

#1 2015-08-19 18:37:17

grucha - Użytkownik

[SOLVED]Tunel GRE

Kod:

Kod:

Kod:

Kod:

#2 2015-08-19 18:58:01

jurgensen - Użytkownik

Re: [SOLVED]Tunel GRE

#3 2015-08-19 19:04:00

grucha - Użytkownik

Re: [SOLVED]Tunel GRE

Stopka forum

Informacje debugowania