[РЕШЕНО]Конфигурация Static+PPTP

DasTieRR

@DasTieRR:

обратите внимание, тут нигде не фигурирует провайдерский шлюз. может быть в этом соль?

Один указан: 10.128.0.1

А в каком разделе вы добавляли статические роуты?

маршрут один. вот он

правильно?

На мой взгляд верно, а длина маски для подсети правильно рассчитана? (проверьте просто)
И попробуйте через этот шлюз 10.128.0.1 роут сделать

garald50

@DasTieRR:

На мой взгляд верно, а длина маски для подсети правильно рассчитана? (проверьте просто)
И попробуйте через этот шлюз 10.128.0.1 роут сделать

Провайдер всем абонам дает батник чтобы в виндусе одновременно работала и локалка и интернет. для меня вот такой батник:

route add 172.16.0.0 mask 255.240.0.0 172.26.62.1
route add 195.20.194.22 mask 255.255.255.255 172.26.62.1
route add 195.20.194.6 mask 255.255.255.255 172.26.62.1
route add 195.20.195.94 mask 255.255.255.255 172.26.62.1
route add 195.20.195.27 mask 255.255.255.255 172.26.62.1

10.128.0.1 пробовал - впн не поднимается

garald50

Может с интерфейсом OPT1 как-то поиграться? Только я не знаю как.

DasTieRR

@garald50:

Может с интерфейсом OPT1 как-то поиграться? Только я не знаю как.

Лично не приходилось делать орт1, но на форуме попадалось…

Если виртуалка под рукой, попробуйте: где то Interfaces: Assign, для wan статика для opt1 pptp

garald50

Короче без бубна тут не обошлось.

В System -> Advanced включаем SSH
Заходим через putty на наш роутер и даём команду

pkg_add -r mc

Вместе в mc ставится ещё куча пакетов.
Открываем mc и подключаемся к нашему роутеру. Находим файл /etc/inc/filter.inc и добавляем в него строку:
после $natrules .= "\n# Outbound NAT rules\n";

/* Добавил своё правило для ната в локалку */
$natrules .= "nat on rl1 from 192.168.0.0/24 to any -> 172.26.62.5/32\n";

rl1 - интерфейс, который смотрит в локалку прова.
192.168.0.0/24 - подсетка за pf
172.26.62.5/32 - мой ip во внутренней сети провайдера.

Благодарю Sonya c http://forum.spnet.ru

DasTieRR

Поставьте пометку в шапке "Решено"

garald50

в 2.0 можно будет через веб-морду настроить pf с моей конфигурацией?
или опять потребуется ржавая вода, бубен и кроличья лапка?

deutsche

говорят еще чтение МАНтров помогает.

garald50

@deutsche:

говорят еще чтение МАНтров помогает.

;D
а по существу?

DasTieRR

@garald50:

@deutsche:

говорят еще чтение МАНтров помогает.

;D
а по существу?

По существу не известно. Если есть свободный комп, протестируйте на 2.0, и лучше подождать пока 2.0 перестанет быть бетами, гаммами и т.п. А то вместо одних глюков, будут другие.