IP Tunneling

[Petr Novotny]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On 23 Mar 00, at 1:29, Pavel Krpata wrote:

> Zdravim,
> mam opet dotaz - zkousim rozchodit IP tunelling, jedna se v podtate o
> ukazkovy pripad, ktery je i v NET-3-HOWTO, tzn. mam dva routery s
> maskaradou a za kazdym sit s privatnimi adresami (jedna
> 192.168.aaa.xxx, druha 192.168.bbb.xxx), potreboval bych aby se
> prostrednictvim internetu navzajem videli pocitace v obou sitich
> (pripojeni do internetu je pevna linka, takze standardni eth
> zarizeni). Problem je v tom ze mi to pise Network is unreachable, kdyz
> se pokousim nastavit routu na druhou sit.
> 
> ifconfig tunl0 192.168.aaa.254
> route add -net 192.168.aaa.0 netmask 255.255.255.0 gw
> vnejsi.ip.druheho routeru dev tunl0
> 
> Vsechno delam podle HOWTO, opravdu nevim kde je chyba. Na internetu
> jsem zatim nic nenasel, jeste to budu zkouset.

Omlouvam se, ze odpovidam trochu jinak: Najdete si na siti a 
pouzijte CIPE. Za prve, je ten tunel sifrovan. Za druhe, je to nad 
UDP (takze lepsi nez PPP-over-SSH). Za treti, podle prilozeneho 
povidani to zvladen nakonfigurovat i moje babicka.

Jinak ve vasem pripade bych rekl, ze problem je v tom, ze ty dva 
konce tunelu museji byt jina sit. Mate-li jednu sit 1.2.3.x a druhou 
1.2.4.x, udelejte tunel treba 1.2.5.x (a musite mit na nej routu jako 
na host).

No mozna je problem v tom, ze driv musite dat route na host 
192.168.aaa.254 a teprv pak na sit.

-----BEGIN PGP SIGNATURE-----
Version: PGP 6.0.2 -- QDPGP 2.60 
Comment: http://community.wow.net/grt/qdpgp.html

iQA/AwUBONnJX1MwP8g7qbw/EQKiEACgwxYqRX5KrzFb7apmkKqG8eyXJtYAnR7x
wgl4rpIc6NOcxqQRhJSUnfwN
=7dem
-----END PGP SIGNATURE-----
--
Petr Novotny, ANTEK CS
Petr.Novotny na antek.cz
http://www.antek.cz
PGP key ID: 0x3BA9BC3F
-- Don't you know there ain't no devil there's just God when he's drunk.
                                                             [Tom Waits]