FC 5 a vpnc

České forum
1

Zdravim,
zrovna jsem si nainstaloval FC5 (nova instalace) a mam problem s pripojenim do vzdalene site pres VPN pomoci vpnc (na druhe strane je Cisco VPN Concentrator 3000, proto pouzivam tohoto clienta). vpnc se nainstalovalo pres yum v pohode, spojeni se taky navaze (dostabu hlasku “VPNC started in background (pid: 2988)”, ale cilovou sit nevidim, nejsem schopen si na zadny stroj v ni pingnout. Mam posezreni na nejaky problem v routovani, ale pouzival jsem vpnc uz ve FC 4, tam fungoval bez nejmensich problemu a routovaci tabulka vypada stejne ve FC5 jako v FC4, konkretne takto (po pripojeni):
Adresát Brána Maska Přízn Metrik Odkaz Užt Rozhraní
212.80.80.196 192.168.11.1 255.255.255.255 UGH 0 0 0 eth1
192.168.30.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.11.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1
0.0.0.0 0.0.0.0 0.0.0.0 U 0 0 0 tun0
Samotny tunel taky vypada dobre (vypis prikazu ifconfig):
tun0 Link encap:NEZNÁM HWadr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00- 00
inet adr:192.168.169.73 P-t-P:192.168.169.73 Maska:255.255.255.255
AKTIVOVÁNO POINTOPOINT BĚŽÍ NEARP MULTICAST MTU:1412 Metrika:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
kolizí:0 délka odchozí fronty:500
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
Docela me to mrzi, protoze jinak jsem s FC5 spokojeny a moc bych se nechtel vracet k FC4, kterou jsem pouzival predtim. Nesetkal se s tim nekdo, nevedel by nekdo, co delat, aby to fungovalo? Diky moc za kazdou pomoc.
Erchamion

2

Presnou radu nemam, ale zkusil bych dve veci - vypnout selinux a shodit iptables firewall.

3

Diky, ale to asi nebude ono - selinux jsem vypnul uz pri instalaci a iptables firewall jsem taky vypnul. Zvlastni je, ze na FC4 to chodilo se selinuxem i firewallem zapnutym… Jeste me napadlo, jestli neni problem v MTU na odchozim eth interface, vecer to vyzkousim…

4

Dost pochybuju ze doslo ke zmenam na v MTU… to se mi moc nezda.

5

Ja v to taky nevkladam valne nadeje, ale uz jsem se potkal s tim, ze pri problemech s VPN pomohlo snizit MTU na interface. IPSec si prida nejake hlavicky a nekdy to dela problemy.

6

vyplnte report v bugzille (bugzilla.redhat.com, komponenta vpnc, v extras), o to vpnc se stara Tomas Mraz, mimo jine dodelaval i experimentalni podporu preklicovani, urcite rad poradi…