Size: a a a

2020 October 26

LK

LF K in Debian
ip route: "default dev ppp0 proto static scope link metric 50
default via 192.168.125.1 dev enxc412f5d48a8a proto dhcp metric 100
10.8.0.0/24 dev wg0 proto kernel scope link src 10.8.0.3
169.254.0.0/16 dev enxc412f5d48a8a scope link metric 1000
192.168.88.9 dev ppp0 proto kernel scope link src 192.168.88.10 metric 50
192.168.125.0/24 dev enxc412f5d48a8a proto kernel scope link src 192.168.125.104 metric 100
192.168.125.1 dev enxc412f5d48a8a proto static scope link metric 100
217.107.111.2 via 192.168.125.1 dev enxc412f5d48a8a proto static metric 100
"
источник

LK

LF K in Debian
217.107.111.2 это белый ip l2tp сервера.
источник

s

shumbor in Debian
а ручками то добавляется ?
источник

СХ

Сергей Худояров... in Debian
простите, а почему vscode не подсвечивает переменные?
источник

Мл

Мастер ломастер... in Debian
Сергей Худояров
простите, а почему vscode не подсвечивает переменные?
Быть может не понимает синтаксис bash?
источник

СХ

Сергей Худояров... in Debian
всяко конечно может быть.. но блин. вроде ниче такого не ставил, обычный vscode
источник

СХ

Сергей Худояров... in Debian
синтаксис shell выставлен
источник

LK

LF K in Debian
shumbor
а ручками то добавляется ?
ручками добавляется, но все равно не пашет, через lan->wg->l2tp->lan не получаю доступ до конечной локалки.
источник

s

shumbor in Debian
LF K
ручками добавляется, но все равно не пашет, через lan->wg->l2tp->lan не получаю доступ до конечной локалки.
tcpdump и смотри что уходит и что с той стороны приходит,  так же стоит учесть mtu в такой схеме
источник

s

shumbor in Debian
возможно даже руками прибить tcp mss где нить на уровне 1360 и проверить, с  udp сложнее
источник

LK

LF K in Debian
попробую в tcpdump...по мту везде 1450. WG как я понимаю, работает только через udp.
источник

СХ

Сергей Худояров... in Debian
погляди ip route get
источник

СХ

Сергей Худояров... in Debian
что он скажет, какой выберет маршрут
источник

s

shumbor in Debian
LF K
попробую в tcpdump...по мту везде 1450. WG как я понимаю, работает только через udp.
да но ты учти загловки канального уровня, для того же l2tp меньше надо будет ставить или для wg поднять
источник

LK

LF K in Debian
так, когда ввожу руками "sudo ip route add 192.168.10.0/24 dev ppp0", ip route get 192.168.10.8 (это конечная локалка) дает "192.168.10.8 dev ppp0 src 192.168.88.8 uid 0 " (88.8 это ip l2tp). То есть думаю что маршруты работают исправно. Видимо проблема в vpnах, поясню, по отдельности и wg и l2tp работают исправно, но когда поднимаю l2tp через wg, то l2tp корректно создает подключение, а потом через пару минут отрывается. Я думал это какая-то проблема на стороне впн сервера, но может быть это как-то связанно и по факту соединение l2tp поднимается но трафик в нем не ходит. Как это можно почекать? Есть доступ везде и как говорил ранее, wg это udp и mtu стоит везде 1450.
источник

LK

LF K in Debian
shumbor
да но ты учти загловки канального уровня, для того же l2tp меньше надо будет ставить или для wg поднять
угу, сейчас попробую поднять mtu wg до чего? Какое значение mtu пробовать?
источник

s

shumbor in Debian
LF K
так, когда ввожу руками "sudo ip route add 192.168.10.0/24 dev ppp0", ip route get 192.168.10.8 (это конечная локалка) дает "192.168.10.8 dev ppp0 src 192.168.88.8 uid 0 " (88.8 это ip l2tp). То есть думаю что маршруты работают исправно. Видимо проблема в vpnах, поясню, по отдельности и wg и l2tp работают исправно, но когда поднимаю l2tp через wg, то l2tp корректно создает подключение, а потом через пару минут отрывается. Я думал это какая-то проблема на стороне впн сервера, но может быть это как-то связанно и по факту соединение l2tp поднимается но трафик в нем не ходит. Как это можно почекать? Есть доступ везде и как говорил ранее, wg это udp и mtu стоит везде 1450.
Смотри дампы, возможно что-то не туда уходит или со стороны выхода wg нат косячит
источник

s

shumbor in Debian
Либо опять же пакет не лезет, но уже с другой стороны
источник

b

bykva in Debian
LF K
l2tp поднимается под названием ppp0. Что конкретно не верно? Могу еще ip addr ip route сюда выгрузить.
потому что у тебя условие "если интерфейс не равен ppp0", то добавить маршрут. т.е. он поидее добавит маршрут любому интерфейсу кроме ppp0. а если он равен ppp0, то сработает exit 0
источник

w

winhex in Debian
Друзья, у кого есть идеи. После обновы debian c 9 на 10 перестал запускаться thunar. при запуске по ярлыку ничего не происходит, а  в консоли вот что:

thunar
Failed to register: Время ожидания истекло
источник