Страница 2 из 2

Re: Отсутствует входящий трафик в L2TP IPsec

Добавлено: 20 окт 2019, 14:20
bnsott
И правда попадает. Как-то не додумался это проверить раньше.
Как можно добавить маршрут к впн-серверу напрямую, минуя BGP маршруты? Или есть какой-нибудь другой способ?

Re: Отсутствует входящий трафик в L2TP IPsec

Добавлено: 20 окт 2019, 14:29
xvo
Просто добавьте статический маршрут до этого адреса.
Так как он вам для других маршрутов в качестве nexthop’а не нужен, то просто ваш beeline интерфейс в качестве гейтвея.

Re: Отсутствует входящий трафик в L2TP IPsec

Добавлено: 20 окт 2019, 14:34
bnsott
xvo писал(а): 20 окт 2019, 14:29 Просто добавьте статический маршрут до этого адреса.
Так как он вам для других маршрутов в качестве nexthop’а не нужен, то просто ваш beeline интерфейс в качестве гейтвея.
Сделал, всё работает.
Большое спасибо вам за помощь.

Re: Отсутствует входящий трафик в L2TP IPsec

Добавлено: 20 окт 2019, 15:10
xvo
Да уж не за что :)
Пожалуй надо самому тоже по аналогии статические маршруты прописать :)

Re: Отсутствует входящий трафик в L2TP IPsec

Добавлено: 29 янв 2020, 22:50
bnsott
Возникла проблема: Билайн перешел на IPoE, теперь интерфейс beeline в качестве гейтвея прописать нельзя, т.к. его просто нет.
Попробовал прописать интерфейс ether1 вместо beeline, не работает.
Как-то по-другому нужно?

EDIT: Если в настройках VPN соединения поставить Add Default Route, то всё работает. Так и нужно было сделать или это неправильный способ?

Re: Отсутствует входящий трафик в L2TP IPsec

Добавлено: 29 янв 2020, 23:27
KARaS'b
bnsott писал(а): 29 янв 2020, 22:50 Возникла проблема: Билайн перешел на IPoE, теперь интерфейс beeline в качестве гейтвея прописать нельзя, т.к. его просто нет.
Попробовал прописать интерфейс ether1 вместо beeline, не работает.
Как-то по-другому нужно?

EDIT: Если в настройках VPN соединения поставить Add Default Route, то всё работает. Так и нужно было сделать или это неправильный способ?
Дергайте скриптом шлюз провайдера из dhcp клиента и подставляйте его в маршрут.
Пример скрипта тут - viewtopic.php?p=39537#p39537
З.Ы. Если билайн перевел вас на IPoE, то у вас по идее не должно быть vpn соединения вообще, теперь у вас только dhcp клиент на интерфейсе куда пришел аплинк, по крайней мере так было у меня когда пользовался им. Но да, важный момент у DHCP клиента нужно эту галку снять, у вас должен быть основной маршрут созданный вручную и закамеченный, скрипт на основе этого камента подставит шлюз, если он изменится, а галка создаст еще одни динамический основной маршрут, что вам навредит, поэтому если будете использовать вариант который я описал галку обязательно снимать.

Re: Отсутствует входящий трафик в L2TP IPsec

Добавлено: 29 янв 2020, 23:52
bnsott
KARaS'b писал(а): 29 янв 2020, 23:27 Дергайте скриптом шлюз провайдера из dhcp клиента и подставляйте его в маршрут.
Пример скрипта тут - viewtopic.php?p=39537#p39537
Попробую, спасибо.
KARaS'b писал(а): 29 янв 2020, 23:27 З.Ы. Если билайн перевел вас на IPoE, то у вас по идее не должно быть vpn соединения вообще
Так и есть. VPN соединение имел в виду то соединение которое с сервером для обхода блокировок.