Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Вложенные GRE тунели

    Scheduled Pinned Locked Moved Russian
    32 Posts 4 Posters 1.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • K
      kharkov_max
      last edited by

      Сделал - результат такой же.
      После ребута PF GRE не восстановился, после reset state - все заработало.

      K 1 Reply Last reply Reply Quote 0
      • K
        Konstanti @kharkov_max
        last edited by

        @kharkov_max
        а в журналах есть какие-нибудь ошибки , касающиеся GRE ?

        1 Reply Last reply Reply Quote 0
        • K
          kharkov_max
          last edited by

          Есть вот такое

          /rc.openvpn: OpenVPN: One or more OpenVPN tunnel endpoints may have changed its IP. Reloading endpoints that may use GRE_NAME_TUN
          
          1 Reply Last reply Reply Quote 0
          • K
            kharkov_max
            last edited by

            В момент загрузки до reset state, но оно и логично ...

            GRE_Name1_TUNNELV4 10.10.30.2: sendto error: 13
            GRE_Name2_TUNNELV4 10.10.31.6: sendto error: 13 
            
            K 1 Reply Last reply Reply Quote 0
            • K
              Konstanti @kharkov_max
              last edited by Konstanti

              @kharkov_max
              Отключите мониторинг доступности GRE канала
              4f4fe316-247a-4c8a-996f-d6473894b62e-image.png
              и еще вопрос - я верно понимаю , что при перезагрузке Вы отключаете GRE интерфейс

              1 Reply Last reply Reply Quote 0
              • K
                kharkov_max
                last edited by

                На данный момент при перезагрузке я не отключал GRE

                K 1 Reply Last reply Reply Quote 0
                • K
                  Konstanti @kharkov_max
                  last edited by Konstanti

                  @kharkov_max
                  Повторюсь

                  Цитата из интернета
                  Во время загрузки системы конфигурирование интерфейсов GRE происходит раньше, чем IPSec VPN. Что приводит к сбою в работе GRE.
                  Попробуйте автоматизировать этот процесс таким скриптом после загрузки ( не факт , что сработает )

                  #!/bin/sh
                  
                  IFCONFIG=`ifconfig`
                  AWK=`awk`
                  INTERFACES=`${IFCONFIG} | ${AWK} '{ gsub(/\t/, " "); print }' | cut -c1-8 | sort | uniq -u | ${AWK} -F: '{print $1;}' | grep gre`
                  
                  for if in ${INTERFACES};
                  do
                  
                  ${IFCONFIG} ${if} down
                  ${IFCONFIG} ${if} up
                  
                  done
                  
                  exit 0
                  
                  1 Reply Last reply Reply Quote 0
                  • K
                    kharkov_max
                    last edited by

                    Сделал еще один тест, выключил GRE, перезагрузился, убедился что IPSEC поднялся, включил GRE - GRE не поднимается.
                    Тут момент, PF говорит что GRE UP, а на стороне mikrotik GRE DOWN.
                    Делаю reset state - со стороны mikrotik GRE мгновенно UP и все начинает работать.

                    Скрипт этот видел и пробовал - не работает, по сути он выключает и включает все GRE интерфейсы ... Это то что можно через Web интерфейс сделать руками.

                    Какие еще могут быть варианты?
                    По сути что делает reset state, перезагружает pf ?

                    1 Reply Last reply Reply Quote 0
                    • K
                      kharkov_max
                      last edited by

                      Решил проблему с перезагрузкой и поднятием GRE следующим костылем.
                      Поставил утилиту Cron и добавил в нее:

                      @reboot root /usr/bin/nice -n20 /sbin/pfctl -F state
                      

                      Пусть при загрузке PF всегда сбрасывает состояния, проверил - работает.
                      Можно сбрасывать только с определенными ИП...
                      И не нужно интерфейсы выключать и т.д....

                      Хотя я не понимаю почему у других отключение интерфейсов работает, а у меня нет ...

                      1 Reply Last reply Reply Quote 0
                      • K
                        kharkov_max
                        last edited by

                        Доработал дергалку до вида

                        /usr/bin/nice -n20 /bin/sleep 60 && /usr/bin/nice -n20 /sbin/pfctl -F state
                        
                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post
                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.