VPN - problém asi s routováním

[Petr]

ahoj,

potřebuju nastavit vpn z mac os x 10.8 - vpn nastavím a připojí se. Jenže se mi nejede rdp do firmy na windows stačilo zadat

route add 10.xxx.xx.xx mask xx.xxx.xxx.xx xx.xx.xxx.xxx -p

a jelo to.

Pokud zadám

sudo /sbin/route add -net 10.0.0.0 -netmask 255.0.0.0 -gateway w.x.y.z

tak mi to pořád nejede. Běží to pouze pokud posunu vpn uplně nahoru v sítích…

Netušíte jak to nastavit?

[kocour]

Běží to pouze pokud posunu vpn uplně nahoru v sítích…

od stolu se to odhaduje dost tezko, ale tahle veta naznacuje ze by mohlo jit o kolizi s lokalnim subnetem... zkus si pohrat s parametrem "-rtt" prikazu route... ten resi prave priority jednotlivych cest... obecne je ale dobre se koliznim subnetum vyhnout, jiste neni problem si doma nastavit libovolny jiny privatni subnet mimo rozsah 10.0.0.0/8... funkcni routu na vzdalenou sit by ti pak mel poslat rovnou vpn server pri sestaveni tunelu (neznam zadny, ktery by to nedelal)...

pokud by to nepomohlo, zkus poslat vypis traceroute na nejake IP v te vzdalene siti

[deexict]

Popiš na jaké technologii vytváříš VPN tunel, jaký protokol, jaké zařízení. Jaké sítě a masky.
v první řadě bych jak píše @kocour změnil lokální subnet

[casey]

Mě by jako první zajímalo, jestli musíš routovat celý subnet 10.0.0.0/8. nestačila by konkrétní sít 10.0.X.0/24?

[Petr]

Mě by jako první zajímalo, jestli musíš routovat celý subnet 10.0.0.0/8. nestačila by konkrétní sít 10.0.X.0/24?

Mě stačí dvě konkrétní IP adresy. (10.219.zz.xx a yy)

Routovat mám 10.219.zz.0 maska 255.255.255.0 192.168.183.2….

Je to PPTP protokol - pripojuju se k windows serveru

[kocour]

posli vypisy prikazu...

ifconfig
netstat -nr
traceroute 10.219.zz.xx

vsechno PO pripojeni do vpn, jinak je to dost vesteni z kristalove koule

[Petr]

netstat -nr

Internet:
Destination Gateway Flags Refs Use Netif Expire
default 172.16.0.1 UGSc 137 0 en0
default 192.168.56.1 UGScI 2 0 ppp0
10.37.129/24 link#9 UC 2 0 vnic1
10.37.129.2 0:1c:42:0:0:9 UHLWIi 1 2 lo0
10.37.129.255 ff:ff:ff:ff:ff:ff UHLWbI 0 25 vnic1
10.211.55/24 link#8 UC 2 0 vnic0
10.211.55.2 0:1c:42:0:0:8 UHLWIi 1 2 lo0
10.211.55.255 ff:ff:ff:ff:ff:ff UHLWbI 0 25 vnic0
77.xx.y.cc 172.16.0.1 UGHS 0 0 en0
127 127.0.0.1 UCS 0 0 lo0
127.0.0.1 127.0.0.1 UH 1 13 lo0
169.254 link#4 UCS 0 0 en0
172.16/12 link#4 UCS 5 0 en0
172.16.0.1 40:4a:3:9:e3:d7 UHLWIir 140 585 en0 1159
172.16.0.2 127.0.0.1 UHS 0 1 lo0
172.16.0.3 c4:2c:3:1c:56:da UHLWIi 1 5 en0 1153
172.16.0.15 2481:b7:85:4f UHLWIi 0 0 en0 956
172.16.0.107 2481:b7:85:4f UHLWIi 0 0 en0 1151
172.31.255.255 ff:ff:ff:ff:ff:ff UHLWbI 0 25 en0
192.168.56.1 10.219.30.176 UHr 3 82 ppp0

tracerout se dostane jen na moji bránu dal nic

ipconfig pošlu - ale chce spustit s parametrem? jakým?

[casey]

ifconfig, ne ipconfig

[Petr]

nechci nikoho podezirat, ale bylo tam ipconfing

lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
options=3<RXCSUM,TXCSUM>
inet6 fe80::1%lo0 prefixlen 64 scopeid 0x1
inet 127.0.0.1 netmask 0xff000000
inet6 ::1 prefixlen 128
gif0: flags=8010<POINTOPOINT,MULTICAST> mtu 1280
stf0: flags=0<> mtu 1280
en0: flags=8963<UP,BROADCAST,SMART,RUNNING,PROMISC,SIMPLEX,MULTICAST> mtu 1500
options=2b<RXCSUM,TXCSUM,VLAN_HWTAGGING,TSO4>
ether c8:2a:14:31:7b:ea
inet6 fe80::ca2a:14ff:fe31:7bea%en0 prefixlen 64 scopeid 0x4
inet 172.16.0.2 netmask 0xfff00000 broadcast 172.31.255.255
media: autoselect (1000baseT <full-duplex,flow-control>)
status: active
en1: flags=8823<UP,BROADCAST,SMART,SIMPLEX,MULTICAST> mtu 1500
ether e4:ce:8f:54:d3:64
media: autoselect (<unknown type>)
status: inactive
p2p0: flags=8802<BROADCAST,SIMPLEX,MULTICAST> mtu 2304
ether 06:ce:8f:54:d3:64
media: autoselect
status: inactive
fw0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 4078
lladdr c8:2a:14:ff:fe:9f:7c:62
media: autoselect <full-duplex>
status: inactive
vnic0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
options=3<RXCSUM,TXCSUM>
ether 00:1c:42:00:00:08
inet 10.211.55.2 netmask 0xffffff00 broadcast 10.211.55.255
media: autoselect
status: active
vnic1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
options=3<RXCSUM,TXCSUM>
ether 00:1c:42:00:00:09
inet 10.37.129.2 netmask 0xffffff00 broadcast 10.37.129.255
media: autoselect
status: active
ppp0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1400
inet 10.219.30.176 --> 192.168.56.1 netmask 0xffffff00

[casey]

ipconfig je na Windows

Máš na tom stroji Parallels?

[Petr]

ipconfig je na Windows

Máš na tom stroji Parallels?

bohužel zatím ano a ještě tam nějakou dobu musí zůstat,

doufám, že tvé myšlenky nesměřují k vytvoření vpn z widnows v parallesu


edit 18:23. tak paralles vadí - na druhém imacu to jede

[casey]

Nesměřují Spíš bych viděl problém v tom, že ty virtuální síťovky pro Parallels mají desítkovou síť, takže bych neroutoval celou síť 10.0.0.0/8, ale jenom 10.219.0.0/16 a pak by to mohlo chodit.