Am Mittwoch 24 April 2002 22:41 schrieben Sie:
dynamische IP-Adresse vom Internet-Provider 10.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 dvb0_0 0.0.0.0 0.0.0.0 0.0.0.0 U 0 0 0 ppp0
Und das zeigt ifconfig für die drei beteiligten Interfaces:
dvb0_0 Link encap:Ethernet HWaddr 00:D0:5C:02:1C:78 inet addr:10.0.0.1 Bcast:10.255.255.255 Mask:255.0.0.0 inet6 addr: fe80::2d0:5cff:fe02:1c78/10 Scope:Link UP BROADCAST RUNNING NOARP MULTICAST MTU:4096 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
Hier könnte schonmal en Problem sein, wenn Du über das Internet geroutete Pakete mit ner privaten IP bekommst.
- Mit "tcpdump -ni ppp0" sehe ich, wie die ICMP echo requests von der Adresse 172.24.3.129 (mein ppp0-Device) an die 195.29.225.8 geschickt werden. Die Pakete gehen also durch den Tunnel. - Mit "tcpdump -ni dvb0_0" sehe ich, wie die ICMP echo replies von 195.29.225.8 an 172.24.3.129 zurückgeschickt werden. Das Routing der Pakete über den VPN-Server scheint also so zu klappen wie es sollte.
Wieso kommen die Pakete aber nicht wieder zum ping zurück? Ein Blick in /var/log/messages zeigt mir dann die kleinen grünen Männchen - Mars attacks ;-) Daran scheint es also zu liegen, daß der ping nicht zurückkommt. kann sein ..
Ich hab' mal nach "martian source" gegoogelt und dort einen etwas älteren Beitrag dazu aus der Liste gefunden, wo diese Meldung damit erklärt wird, daß auf dem Device Pakete von einer IP-Adresse ankommen, die da gar nicht drüber kommen dürfte. Leider stand keine Lösungsmöglichkeit für das Problem dabei und ich bin daher nun etwas mit meinem Latein am Ende.
Man kann die Prüfung auf Martian Sources auch deaktivieren. Irgendwo in /proc/sys/net/.. war das glaube ich... Vielleicht solltest Du das Roting innerhalb deiner Interfaces aktivieren. ;üsste eigentlich standardmä?ig funtkionieren, aber man weiß ja nie so recht.. -- --------------------------------------------------------------------------- +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ Martin Köster Voice: +49-208/3084-745 HÖFER Vorsorge-Management Fax: +49-208/3084-8117 Obere Saarlandstr. 2 Email: koe@hoefer-muelheim.de D-45470 Mülheim http://www.hoefer-muelheim.de +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+