Окт 20 2008

Строим тунель

Понадобилось как то поднять туннель между двумя сетями, выбрал я vtun, он есть в портах.
Ставим из /usr/ports/net/vtun , после чего приступаем к конфигурированию.
На первом сервере устанавливаем vtun в режиме сервера, пример vtund.conf:

options {
# Listen on this port.
port 5000;
 
# Syslog facility
syslog        daemon;
 
# Path to various programs
ppp           /usr/sbin/pppd;
ifconfig      /sbin/ifconfig;
route         /sbin/route;
}
 
# Default session options
default {
compress no;          # Compression is off by default
speed 0;              # By default maximum speed, NO shaping
}
 
#Пример настройки
hilik {
#Пароль на сессию
passwd  hilik;  # Password
#Используем интерфейс tun
type  tun;              # IP tunnel
#Устанавливаем максимальное сжатие lzo
compress  lzo:9;        # LZO compression level 9
#Включаем шифрацию данных
encrypt  yes;           # Encryption
keepalive yes;  # Keep connection alive
 
up {
# Соединение установлено:
# Ктнфигурируем интерфейс
# 10.3.0.1 - локальный адрем, 10.3.0.2 - удаленная сторона
ifconfig "%% 10.3.0.1 10.3.0.2 netmask 255.255.255.255 mtu 1450";
#Устанавливаем маршрут к сети 192.168.1.0/24 через тунель
route "add -net 192.168.1.0/24 10.3.0.2";
};
 
down {
 
#Тут можно вставить действия которые будут
#выполняться при разрушении туннеля
};
}

После того как создали конфигурационный файл, вносим в /etc/rc.conf строку:
vtund_enable=»YES»
и делаем:
/usr/local/etc/rc.d/vtund start

Конфигурирование сервера окончено, приступаем к конфигурирования клиента.
Клиент устанавливается из того же порта /usr/ports/net/vtun, только создаем такой конфигурационный файл:

#Настройки по умолчанию
default {
compress no;
speed 0;
}
 
options {
port 5000;
timeout 60;
ppp           /usr/sbin/pppd;
ifconfig      /sbin/ifconfig;
route         /sbin/route;
}
 
hilik {
passwd  hilik;        # Password
#Указываем использовать интерфейс tun1
device tun1;          # Device tun1
#Повторять попытки соединения при разрыве связи
persist yes;          # Persist mode
up {
#Действия при соединении
#Поднимаем интерфейс
ifconfig "%% 10.3.0.2 10.3.0.1 netmask 255.255.255.255 mtu 1450";
#Устанавливаем маршрут к удаленной сети
route "add -net 192.168.2.0/24 10.3.0.1";
};
 
}

После того как конфигурирование клиента окончено, необходимо добавить в /etc/rc.conf:
vtunclient_enable=»YES»
vtunclient_flags=»hilik 89.252.34.107″

Можно запускать.


Украинская Баннерная Сеть