(no subject)

[alexkuklin]

Вчера имел феерическое развлечение с подключением к Корбине.

Ситуация такова:
на сетевом интерфейсе клиент получает адрес из сетки 10.x.x.x
PPTP-сервер - vpn.corbina.ru, адрес 85.21.0.x
То, что большая часть роутеров не умеет прописывать static route на vpn сервер - это фигня. Мне не сложно его прописать.
Но вот то, что после установления pptp-cоединения на другой стороне ppp сервер выдает тот же ip, что и у PPTP-сервера, меня лично повергло в ступор.

Что требуется для того, чтобы отправить пакет во внешний мир через PPTP? Завернуть его в GRE-пакет и отправить на PPTP-сервер. Куда смотрит роутинг на IP этого сервера? Правильно, в ppp. И мы снова пытаемся завернуть пакет в GRE-обертку и снова засунуть в ppp. Исходящий трафик на PPP-интерфейсе растет лавинообразно, но в eth ничего не уходит. Ну и канал падает по timeout.

Я, конечно, вкрутил туда source-based routing и объяснил, что пакеты от 10.0.0.0/8 надо отправлять через eth.
Но степень ненатурализма инженеров Корбины меня поразила. Для прямого решения задачи было достаточно поставить любой серый адрес, совершенно не обязательно выделять публичный IP.

Comments

[ex-ex-aim11.livejournal.com]

cost такой штуки пока не по плечам массовому домашнему оператору в России. Вернее сказать так - у нас всё что меньше 200% - не прибыль обычно. а там прибыль МНОГО МНОГО меньше. вот и "ютятся" на чём могут

[debug.livejournal.com]

Странно, но у нас в Новосибирске (казалось бы, деревня) из всех провайдеров, которых я пока видел, только у одного были неуправляемые свитчи и авторизация ip+mac на шлюзе.
У всех остальных свитчи с мозгами.

[alexkuklin.livejournal.com]

у вас сетки начали строить тогда, когда свичи с мозгами уже стоили относительно разумных денег.

[debug.livejournal.com]

Да, жизнь за МКАДом началась позже, чем у вас :))

[shaplov.livejournal.com]

Тут фигня в том, что корбина, как я понимаю активно скупает уже существующие домовые сети (покрайней мере именно так было у нас в отрадном), а там все сделано как угодно... А менять сразу после скупки все оборудование -- это тяжко...