Size: a a a

2020 October 09

P

Plus in ntwrk
кто нибудь настраивал маршрутизацию (без натов) через openvpn туннели между клиентами ? т.е. естьvpn  сервер к нему клиенты подключены за каждым клиентов есть разные сети %) не могу заставить ходить хотя бы из vpn сети в сеть клиента %) причем если включаю нат на клиенте то локальная сеть в vpn сеть начинает ходить нормально %) а вот если не включать нат то хрен там%) маршруты все прописаны.
источник

VK

Vladimir Komendant in ntwrk
Vadim
Так у нас нет сейчас bgp, куда его маршрутизировать? На свой дефолтный роут в аплинк?
Роут - имелся ввиду route-object в ripedb
источник

P

Plus in ntwrk
причем tcpdump ом смотрю пакеты приходят откуда надо и отсылаются в tun0
источник

P

Plus in ntwrk
а на "той" стороне - тишина
источник

V

Vadim in ntwrk
Pavel Kuzin
причем тут вы?
физически он будет к нам подключен, мы к вышестоящему провайдеру, он через наше железо пойдет, пусть даже на L2 внутри своего вилана. BGP будет сам поднимать получается, мы только организуем связность?
источник

PK

Pavel Kuzin in ntwrk
Vadim
физически он будет к нам подключен, мы к вышестоящему провайдеру, он через наше железо пойдет, пусть даже на L2 внутри своего вилана. BGP будет сам поднимать получается, мы только организуем связность?
вы сейчас кучу терминов перемешали :))
источник

PK

Pavel Kuzin in ntwrk
вы можете организовать л2 для него, а л3 + БГП будет поднимать ваш апстрим
источник

PK

Pavel Kuzin in ntwrk
Vadim
физически он будет к нам подключен, мы к вышестоящему провайдеру, он через наше железо пойдет, пусть даже на L2 внутри своего вилана. BGP будет сам поднимать получается, мы только организуем связность?
не связанность, а транспорт - так мне  меньше глаза режет :)
источник

VK

Vladimir Komendant in ntwrk
Vadim
физически он будет к нам подключен, мы к вышестоящему провайдеру, он через наше железо пойдет, пусть даже на L2 внутри своего вилана. BGP будет сам поднимать получается, мы только организуем связность?
У вас тз меняется каждые 10 минут. Если они только к вам подключены, почему вы им просто адреса не отроутите?
источник

V

Vadim in ntwrk
Vladimir Komendant
У вас тз меняется каждые 10 минут. Если они только к вам подключены, почему вы им просто адреса не отроутите?
согласен 😕 есть такое дело, нет толком вводных, "специалисты" что просят узнать такие "специалисты"...
источник

V

Vadim in ntwrk
Pavel Kuzin
вы можете организовать л2 для него, а л3 + БГП будет поднимать ваш апстрим
Спасибо! Обдумаю, чтобы не задавать тут тупых вопросов)
источник

MK

Misak Khachatryan in ntwrk
а может у меня не получается потому что я лдп и мплс на влан инетрфейсе сделал на хуа?
источник

MK

Misak Khachatryan in ntwrk
может он не умеет мплс на влан интерфейсах?
источник

S

Stanislav in ntwrk
умеет
источник

S

Stanislav in ntwrk
я бы подсказал че посмотреть, но я не сетевик
источник

S

Stanislav in ntwrk
у тебя сигнализация работает, а трафик не бегает?
источник

S

Stanislav in ntwrk
или чо
источник

MK

Misak Khachatryan in ntwrk
ну руты в бжп таблице есть
источник

MK

Misak Khachatryan in ntwrk
вплс сигнализации
источник

MK

Misak Khachatryan in ntwrk
два джуна между собой конекшен поднимают, хуа - нет
источник