IPIP tunel

[Jan Furman]

Pekny den ,
mam nasledujici problem:
Snazim se rozbehnout tunel mezi dvema stroji - jsou to routery a za nimi
jsou privatni site. Pro jednoduchost je
oznacim 192.168.1.0 (za routerem A) a 192.168.2.0 (za routerem B).
Precetl jsem NET-3-HOWTO a postupoval
presne podle uvedeneho prikladu - router A ma dve ethernet rozhrani eth0
jde do lokalni site 192.168.1.0 a funguje bezvadne.
Int eth1 smeruje do Inetu a ma adresu a.b.c.d/24 a rovnez funguje dobre.
Default route jde na gate v siti a.b.c.0. Zacal jsem
konfigurovat tunel:

ifconfig tunl0 192.168.1.1 up
route add -net 192.168.2.0 netmask 255.255.255.0 gw e.f.g.h tunl0   ,
kde e.f.g.h je vnejsi rozhrani routeru B

Vysledkem bylo hlaseni  SIOCADDRT: Network is unreachable

Pokousel jsem se na tunl0 zapnout proxy ARP prikazem ifconfig tunl0 arp
, ale nepomohlo.

Zkousel jsem take nastavit tunel prikazem
ifconfig tunl0 192.168.1.1 netmask 255.255.255.0 broadcast 192.168.1.255
pointopoint e.f.g.h
route add -net 192.168.2.0 netmask 255.255.255.0 tunl0

To sice proslo, ale kdyz jsem se pokusil pingnout do site 192.168.2.0
,tak z pocitace nevysel ani paket - kontrolovano tcpdumpem

Predesilam , ze mam jadro 2.2.10 zkompilovano s podporou pro networking,
forwarding a IP tunneling.

Nevite nahodou nekdo, kde delam chybu ??
Budu vdecny za kazde nakopnuti spravnym smerem.
        Predem diky.

--
**************************************************************
    Ing. Jan Furman (root na pixla.sbi.cz)
    24905508
    0602 839744
**************************************************************