Serge Matveev -> Artem Chuprina @ Sun, 5 Feb 2006 19:39:53 +0300:
SM>>> Всё. Я сетку вижу, сетка видит меня и я могу ходить по интернету
через
SM>>> туннель (если заверну туда default, к примеру), но. Снаружи моего
SM>>> "сеточного" IP не видать - трейс на .3 тухнет на .2 (на дальнем компе)
SM>>> Что я опять не учёл? Хочется быть "полноправным" членом локалки :-(
AC>> Может, ты все-таки научишься пользоваться tcpdump? Если даже почему-то
AC>> после его прогона не будет понятно, кто куда пошел, хотя бы сможешь
AC>> показать диагностику.
SM> Скажи какую - покажу. Не сывпать же сюда всё подряд?
Ну как, для начала берется tcpdump на проблемном хосте. По всем внешним
интерфейсам. Что приходит от того traceroute, что уходит, через какой
интерфейс... Если там все нормально или вообще ничего не приходит - на
предыдущем по маршруту хосте.
AC>> Где у тебя наружа? Она у тебя одна или две?
SM> Одна, естетсвенно. Некий комп, не имеющий никакого отношения "к
SM> разговору".
Имеются в виду выходы в Интернет. Понятно, что комп, с которого
проверяется, каждый раз один и тот же.
AC>> Судя по тому, что я вижу, две, а трейс тухнет потому, что твой комп
AC>> отдает ответ на трейс по другому роутингу. Ну или пытается отдать, и он
AC>> не проходит по причине соответствующей настройке файрволов.
SM> Ага, поянл наконец. Ответы на пинги идут через default и режутся
SM> где-нибудь как "левые". Т.е. для того чтобы стать "полноправным членом
SM> локалки", мне нужно и default в туннель развернуть. Ок.
Не обязательно. Можно настроить source-based routing. Я ж так понимаю,
раз ты сюда спрашиваешь, то у тебя там линукс?
--
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: [EMAIL PROTECTED]
Обновление Windows изменило интуитивно ясный интерфейс Вашего компьютера.
Загрузите обновление интуиции с сайта Microsoft.
(С)энта
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
