https://www.opennet.me/openforum/vsluhforumID6/23243.html Доброго времени суток, помогите пож.<br>классическая схема: офис "А" ---- офис "В".<br>В офисе "А" Cisco 870 серии. В офисе "В" две реализации: а) Cisco VPN client; б) vpnc на FreeBSD.<br>Канал поднимается и работает, но попытки раздать его по сети в офисе "В" никчему не привели.<br>Канал в принципе не расшаривается? или что-то сделано не так?<br>Заранее благодарю.<br> https://www.opennet.me/openforum/vsluhforumID6/23243.html#13 Tue, 01 Nov 2011 15:32:16 GMT &gt; Одна особенность: tcpdump показывает, что на входе в туннель появляются лишь каждый <br>&gt; 256 ping (т.е. icmp_seq=0, ...256, ...512 и т.д.) <br><br>Не берите во внимание, особенность данной машины, буду разбираться...<br> https://www.opennet.me/openforum/vsluhforumID6/23243.html#12 Tue, 01 Nov 2011 14:05:33 GMT &gt;&gt;&gt; Смотрел tcpdump-ом, пакеты в канал уходят. Со стороны Cisco не проверил. Смогу <br>&gt;&gt;&gt; лишь вечером.<br>&gt;&gt; Скорее всего там тож нормуль будет. Скорее всего дело в маршрутизации на <br>&gt;&gt; машине с vpnc <br>&gt; Вернее с заворотом трафика в tun девайс <br><br>Рing из сети в туннель заворачивается (tcpdump отображает), я так думаю, и NAT отрабатывает. Я PF-фильтром специально заворачивал на интерфейс туннеля.<br>Одна особенность: tcpdump показывает, что на входе в туннель появляются лишь каждый 256 ping (т.е. icmp_seq=0, ...256, ...512 и т.д.)<br><br> https://www.opennet.me/openforum/vsluhforumID6/23243.html#11 Tue, 01 Nov 2011 13:49:48 GMT А еще вот что: у Вас же трафик nat-иться? <br> https://www.opennet.me/openforum/vsluhforumID6/23243.html#10 Tue, 01 Nov 2011 13:44:11 GMT &gt;&gt;&gt;&gt;&gt; ip frorwarding включить на этой машине.<br>&gt;&gt;&gt;&gt; Я пробовал на двух машинах: под Win-XP и под FreeBSD. На Free <br>&gt;&gt;&gt;&gt; точно включал (несколько раз перепроверил). Под Win, думаю, включено по-умолчанию.<br>&gt;&gt;&gt; Тада tcpdump вам в помощь - смотрите на интерфейсах что откуда пришло-куда <br>&gt;&gt;&gt; ушло и ушло ли вообще...<br>&gt;&gt; Смотрел tcpdump-ом, пакеты в канал уходят. Со стороны Cisco не проверил. Смогу <br>&gt;&gt; лишь вечером.<br>&gt; Скорее всего там тож нормуль будет. Скорее всего дело в маршрутизации на <br>&gt; машине с vpnc <br><br>Вернее с заворотом трафика в tun девайс<br> https://www.opennet.me/openforum/vsluhforumID6/23243.html#9 Tue, 01 Nov 2011 13:42:31 GMT &gt;&gt;&gt;&gt; ip frorwarding включить на этой машине.<br>&gt;&gt;&gt; Я пробовал на двух машинах: под Win-XP и под FreeBSD. На Free <br>&gt;&gt;&gt; точно включал (несколько раз перепроверил). Под Win, думаю, включено по-умолчанию.<br>&gt;&gt; Тада tcpdump вам в помощь - смотрите на интерфейсах что откуда пришло-куда <br>&gt;&gt; ушло и ушло ли вообще...<br>&gt; Смотрел tcpdump-ом, пакеты в канал уходят. Со стороны Cisco не проверил. Смогу <br>&gt; лишь вечером.<br><br>Скорее всего там тож нормуль будет. Скорее всего дело в маршрутизации на машине с vpnc<br> https://www.opennet.me/openforum/vsluhforumID6/23243.html#8 Tue, 01 Nov 2011 12:39:03 GMT &gt;&gt;&gt; ip frorwarding включить на этой машине.<br>&gt;&gt; Я пробовал на двух машинах: под Win-XP и под FreeBSD. На Free <br>&gt;&gt; точно включал (несколько раз перепроверил). Под Win, думаю, включено по-умолчанию.<br>&gt; Тада tcpdump вам в помощь - смотрите на интерфейсах что откуда пришло-куда <br>&gt; ушло и ушло ли вообще...<br><br>Смотрел tcpdump-ом, пакеты в канал уходят. Со стороны Cisco не проверил. Смогу лишь вечером.<br> https://www.opennet.me/openforum/vsluhforumID6/23243.html#7 Tue, 01 Nov 2011 10:53:01 GMT &gt;&gt; ip frorwarding включить на этой машине.<br>&gt; Я пробовал на двух машинах: под Win-XP и под FreeBSD. На Free <br>&gt; точно включал (несколько раз перепроверил). Под Win, думаю, включено по-умолчанию.<br><br>Тада tcpdump вам в помощь - смотрите на интерфейсах что откуда пришло-куда ушло и ушло ли вообще...<br> https://www.opennet.me/openforum/vsluhforumID6/23243.html#6 Tue, 01 Nov 2011 10:49:22 GMT &gt;&gt; ip frorwarding включить на этой машине.<br>&gt; Ну или проверить для начала в каком состоянии) <br>&gt; sysctl net &#124; grep forward <br><br>... ip.inet.forwarding = 1<br> https://www.opennet.me/openforum/vsluhforumID6/23243.html#5 Tue, 01 Nov 2011 10:36:31 GMT <br>&gt; ip frorwarding включить на этой машине.<br><br>Я пробовал на двух машинах: под Win-XP и под FreeBSD. На Free точно включал (несколько раз перепроверил). Под Win, думаю, включено по-умолчанию.<br>