Настраиваем два одновременных VPN соединения в Linux (для доступа в инет и для доступа к локальным ресурсам ISP)

[rdolgov]

ничего необычного обычный пптп, обычный роутинг…

[tender]

я бы сказал обычный копи-паст опеннета

[DecLuga]

Ну-ну=) пруф-линк в студию с такими же задачами и удаляю топик))

[DecLuga]

Согласен, просто фак, который надеюсь облегчит кому-то жизнь=) Я недавно пересел на линь и обнаружил что как раз такого рода факов в сети очень проблематично найти. Думаю лишним точно не будет)

[BaBL]

ip route add 10.200.0.0/16 dev ppp1

о_О! закапывайте…

[DecLuga]

Что-то не так? Это я пример привёл маршрута.

[BaBL]

ну как бы вам сказать… пару раз фейс упадет, лагнет и запросто может стать ppp6, к примеру. Это не физические устройства, чтобы маршруты к dev привязывать, а директива up годится не только для iface eth0 и, для справки, есть еще pre-up, post-up и *-down.

[drunken]

совершенно верно, при проблемах со связью скорее всего поменяются имена интерфейсов, а то и друг с другом :)
это можно обойти, указывая в конфигах параметры вида «unit 0» для ppp0, например.

[DecLuga]

2 Babl & drunken:
Спасиб за замечание, скилла ещё маловато в линях=) Сам сталкивался с такой проблемой, но не знал как с рандомом бороться. Сейчас повникаю в это и поправлю фак.

[DecLuga]

сейчас мозг уже не варит, завтра вечером вникать буду)

[DecLuga]

Пофикшено)

[BaBL]

а еще пароли желательно оставить в /etc/ppp/chap-secrets, права доступа к нему по дефолтну более секьюрные, чем к peers

[Acubed]

… вот бы ещё скрипт для автоматического восстановления подключения после обрыва связи… =)

[drunken]

а зачем такой скрипт?
maxfail 0 и persist отлично справляются со своей задачей :)

[bdmalex]

Cлушайте, что за ужасный провайдер?
Обычно VPN(PPTP) нужно поднять для доступа в Интернет, а для доступа в локалку ничего подымать не надо…

[DecLuga]

Там просто двухуровневая локалка, первый уровень — локалка прова, второй — пиринговые сети=) Первая есть по дефолту, на вторую нужно впн поднимать.

[Programmer]

Может конечно офтоп, кто-нибудь может сказать что в точности делает "--nolaunchpppd"?
Если, к примеру, у меня запущен VPN сервер на той же машине, этот параметр можно опустить?

[Programmer]

В конфиге не хватает настроек MTU/MRU. Без их могут быть постоянные потери и отвалы соединения.
P.s. --clamp-mss-to-pmtu может не спасти. Разве что set-mss