Я настроил клиента l2tp, используя xl2tp для подключения к серверу l2tp vpn. Соединение с сервером требует, чтобы соединение было установлено БЕЗ ipsec. Итак, я установил базовое соединение xl2tp. Кажется, что соединения работают, и я получаю IP-адрес от сервера vpn, который виден, когда я запускаю ifconfig. Однако я не могу пропинговать любые ip в сети, к которой я подключился, есть определенный ip в той сети, к которому мне нужно подключиться: 10.10.251.32, однако, когда я пытаюсь получить эту ошибку: "ping: sendmsg: Нет такого устройства ». Я пробую команду ping с помощью команды: ping -I ppp0 10.10.251.32. Я попытался подключиться к vpn с других компьютеров, например, назначенный мне IP-адрес: 10.10.2.163, или 10.10.2.120, или 10.10.2.114, все в подсети 10.10.2.xxx,

  1. Это мой xl2tpd.conf:

    [global]
    access control = no
    auth file = /etc/ppp/chap-secrets
    debug avp = no
    debug network = no
    debug packet = no
    debug state = no
    debug tunnel = no
    [lac vpn-connection]
    lns = xx.xx.32.43
    redial = yes
    redial timeout = 5
    require chap = yes
    require authentication = yes
    ppp debug = no
    pppoptfile = /etc/ppp/options.l2tpd
    require pap = no
    autodial = yes
    name = thename
    
  2. вот мой: options.l2tpd

    ipcp-accept-local
    ipcp-accept-remote
    refuse-eap
    require-mschap-v2
    noccp
    noauth
    idle 1800
    mtu 1410
    mru 1410
    defaultroute
    usepeerdns
    debug
    lock
    connect-delay 5000
    name xxxxxx
    password xxxxx
    
  3. Я знаю, что соединение установлено, потому что я получаю интерфейс ppp0 и IP-адрес:

    ppp0      Link encap:Point-to-Point Protocol  
              inet addr:10.10.2.115  P-t-P:xx.xx.32.43  Mask:255.255.255.255
              UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1410  Metric:1
              RX packets:5 errors:0 dropped:0 overruns:0 frame:0
              TX packets:5 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:3 
              RX bytes:98 (98.0 B)  TX bytes:110 (110.0 B)
    
  4. IP-адрес сервера, на который мне нужно попасть: 10.10.251.32, когда я пытаюсь пропинговать его с помощью команды ping, специфичной для этого интерфейса:

    ping -I ppp0 10.10.251.32
    

Я получаю эту ошибку: ping: sendmsg: Нет такого устройства

  1. Думая, может быть, это была какая-то проблема с подсетью, я подключился к vpn, используя несколько клиентских клиентов одновременно, и получил ip, такие как 10.10.2.120, 10.10.2.114 и для пингования каждого из клиентов от другого к одной и той же проблеме: ping: sendmsg: Нет такого устройства. Со всеми клиентами я подключаюсь, и ifconfig возвращает правильный IP-адрес.

Человек, управляющий другими сетями, клянется, что эти IP-адреса запущены и работают. Я не уверен, как поступить .. прости тотальный новичок Linux ..

1 ответ1

0

Таким образом, это была проблема с маршрутизацией, мне нужно было добавить скрипт в папку /etc/ppp/ip-up.d, этот скрипт с именем rout.sh будет запущен, когда появится интерфейс vpn /ppp.

/etc/ppp/ip-up.d/route

#!/bin/bash
route add -net 10.10.251.32 netmask 255.255.255.255 dev ppp0
route add -net 10.10.247.1 netmask 255.255.255.255 dev ppp0
exit

Затем мне также нужно было включить ipforwarding в sysctl.conf, команда: net.ipv4.ip_forward = 1

Вот и все ... установить маршруты, когда в интерфейсе появляется, и включить пересылку.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .