Как направить весь трафик к определённому ip через определённый интерфейс? [Решено]
DarkneSS - 6 Апрель, 2011 - 20:29
Задача.
Есть два интерфейса: eth0 и ppp0. Второй является умолчанием. Есть сервер 10.1.1.2. На него нужно ходить через eth0.
Сабж!
route add IP/32 dev eth0
Ну или:
route add ip/32 gw $ip_шлюза
Если на eth0 имеется шлюз и надо пускать трафик через него.
Или не вариант? :)
??
Есть локалка, внутри неё поднимается vpn для нета. Как-то так.
ip a
В студию.
Потом ip r
А это что?
Трафик ходит через 192.168.1.1 - так полагаю - это шлюз по умолчанию на eth0?
Должно работать, так то.
Не знаю.
eth0 поднимает НМ автоматом
ppp0 - kvpnc по настройкам провайдера
10.1.1.1 - это хост vpn. Во! =)
route add 10.1.1.2/32 dev eth0
Попробуй так.
Всё правильно Flameflower говорит. Пробрасываем маршрут на данный комп через внутренний шлюз.
route add ip/32 gw ip_внутреннего_шлюза dev eth0
Хотя, например, у нас вот провайдер перекрыль подсеть 10.0.0.0, так что хоть запробрасывайся - не поможет))
%ip route add 10.1.1.2/32 gw 192.168.1.1
Error: either "to" is duplicate, or "gw" is a garbage.
У команды ip немного другой синтаксис роутинга.
Попробуй просто:
route add 10.1.1.2/32 gw 192.168.1.1
Бинго! =) Всем пасиба!
sudo ещё походу надо юзать для добавления маршрута))
Это оно само сказало =)
Единственное, что надо бы отметить. После перезагрузки системы у тебя маршрут потеряется. Т.к. впн поднимается при старте KDE - прописать поднятие роута куда нибудь типа rc.local не проканает. Есть вариант дописать роут в /etc/ppp/ip-up.d , но не уверен, что это поможет, т.к. vpn, повторюсь, поднимается через гуй.
Я это понимать. Если сильно захочется автоматики, добавлю роут в судоерс и кину скрипт в автозагрузку с задержкой секунд в 10.
Может проще впн руками поднять? :)
Если не ошибаюсь, то kvpnc создает отдельный файл с настройками в /etc/ppp/peers для подключения. Если да - то его можно использовать для поднятия впн из консоли.
Пусть файл называется pptp-vpn, то в /etc/network/interfaces можно дописать это:
Затем:
touch /etc/ppp/ip-up.d/route && nano /etc/ppp/ip-up.d/route
#! /bin/sh
route add 10.1.1.2/32 gw 192.168.1.1
Сохраняем, делаем исполняемым.
chmod +x /etc/ppp/ip-up.d/route
Лень руками. kvpnc умеет выполнять команды после коннекта, можно добавить туда...
Отправить комментарий