Freesco, NND, CDN, EOS

OK pomogło.. jest siec i stan usług jak przed upgrade - czyli nie nastąpiło pogorszenie.
teraz biorę się za testowanie obsługi ruchu 'gre' na zewnątrz.

w dalszym ciągu nie mogę załadować modułów:
ip_conntrack_pptp.o ip_nat_proto_gre.o ip_nat_pptp.o

odpaliłem depmod -a
modprobe ich nie widzi:
modprobe ip_contrack_pptp.o
modprobe: Can't locate module ip_contrack_pptp.o

insmodem wywala błędy zależności - kolejno:
insmod ip_nat_pptp
Using /lib/modules/2.4.32-12vpn/kernel/net/ipv4/netfilter/ip_nat_pptp.o
/lib/modules/2.4.32-12vpn/kernel/net/ipv4/netfilter/ip_nat_pptp.o: /lib/modules/2.4.32-12vpn/kernel/net/ipv4/netfilter/ip_nat_pptp.o: unresolved symbol ip_pptp_lock
/lib/modules/2.4.32-12vpn/kernel/net/ipv4/netfilter/ip_nat_pptp.o: /lib/modules/2.4.32-12vpn/kernel/net/ipv4/netfilter/ip_nat_pptp.o: unresolved symbol ip_ct_gre_keymap_change

insmod ip_conntrack_pptp
Using /lib/modules/2.4.32-12vpn/kernel/net/ipv4/netfilter/ip_conntrack_pptp.o
/lib/modules/2.4.32-12vpn/kernel/net/ipv4/netfilter/ip_conntrack_pptp.o: /lib/modules/2.4.32-12vpn/kernel/net/ipv4/netfilter/ip_conntrack_pptp.o: unresolved symbol ip_ct_gre_keymap_add
/lib/modules/2.4.32-12vpn/kernel/net/ipv4/netfilter/ip_conntrack_pptp.o: /lib/modules/2.4.32-12vpn/kernel/net/ipv4/netfilter/ip_conntrack_pptp.o: unresolved symbol ip_ct_gre_keymap_destroy

ip_nat_proto_gre wszedł bez problemu

taki status na chwile obecną...

PW
ps. wielki dzięki za dotychczasową pomoc!

Wpisz kolejno:
depmod -a
modprobe ip_conntrack_pptp
modprobe ip_nat_pptp
modprobe ip_conntrack_proto_gre
modprobe ip_gre

Jak ktores polecenie wyrzuci jakis blad,to napisz jaki.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

poszło bezbłędnie...

co więcej uzyskałem możliwość nawiązania połączenie VPN z dwóch komputerów w sieci...
- niestety znów nie działa - ostatnio za dużo tych formułem juz wpisywałem

ale generalnie nowe moduły się ładują i empirycznie stwierdziłem ze da sie nawiązać dwa połączenia - teraz tylko muszę uporzadkować konfigi

PW

Tasiorek - wielkie dzięki za pomoc!
problem rozwiązany (zapomniałem o załadowanym wcześniej z ręki ip_nat_proto_gre) - jutro powtórzę procedure na routerze firmowym.

Zebrany opis działań - umożliwienie nawiązania więcej niż jednego połaczenia z LAN do zewnętrznego serwera VPN microsoftu (używającego protokołów gre/pptp):

wymagane są dodatkowe moduły jądra:
ip_nat_proto_gre
ip_conntrack_pptp
ip_nat_pptp
ip_conntrack_proto_gre
ip_gre

to wymagało zrekompilowania jądra oraz iptables (czarną robotę wykonał tasiorek - raz jeszcze składam hołd)
do pobrania ze strony: http://dnet.pl/~tasior/nnd/vpn/

warto zrobić backup katalogu /etc
następne update kernela/iptables poleceniami:
pacman -U -d http://dnet.pl/~tasior/nnd/vpn/kernel24 ... pkg.tar.gz
pacman -U -d http://dnet.pl/~tasior/nnd/vpn/iptables ... pkg.tar.gz
potem: lilo
potem przywróciłem konfig nadpisanych przy update plików w /etc

dopiero teraz można zrobić "reboot"...

kolejny krok to
depmod -a
i załadowanie modułów
modprobe ip_nat_proto_gre
modprobe ip_conntrack_pptp
modprobe ip_nat_pptp
modprobe ip_conntrack_proto_gre
modprobe ip_gre

można sprawdzic czy działa już VPN...
dopisałem jeszcze ładowanie modułów do /etc/rc.conf sekcja modules


chyba niczego nie przegapiłem - procedurę sprawdzę raz jeszcze jutro.
UPDATE - sprawdzone poszło bez problemu (całość przeprowadzona zdalnie)
Pozdr. Paweł

Bez regułek podanych w pierwszym poście to działa?

_________________
Ten post Ci pomógł? Zaznacz go jako pomocny .

Tak... (choć to zależy o co pytasz...)

One potrzebne były do udostępniania VPN do serwera w LANie na świat...

z kolei wyjscie z LAN, z wiecej niz jednego hosta do VPNa gdzieś w świecie wymagało dodatkowych modułów w jądrze..

Paweł

Rozumiem ok, dzięki

_________________
Ten post Ci pomógł? Zaznacz go jako pomocny .