1 |
Эту проблему помогло решить отключение rp_filter: |
2 |
echo 0 > /proc/sys/net/ipv4/conf/all/rp_filter |
3 |
|
4 |
Anton S. Ustyuzhanin wrote: |
5 |
> Еще одно наблюдение: |
6 |
> если добавить маршрут в табличку main: |
7 |
> 94.100.176.20 via 10.1.0.1 dev tun0, то и kit и babaz будут ходить на |
8 |
> 94.100.176.20 через tun0, и все прекрасно работает. |
9 |
> А вот когда делаешь те действия что я написал в начальном письме - у |
10 |
> kit'а пропадает инет вообще. А сниффер вот что показывает: |
11 |
> ----------------------------------------- |
12 |
> tshark -i tun0 |
13 |
> Running as user "root" and group "root". This could be dangerous. |
14 |
> Capturing on tun0 |
15 |
> 0.000000 10.1.0.2 -> 94.100.176.20 TCP 48512 > smtp [SYN] Seq=0 |
16 |
> Win=5840 Len=0 MSS=1460 TSV=47895326 TSER=0 WS=7 |
17 |
> 0.091734 94.100.176.20 -> 10.1.0.2 TCP smtp > 48512 [SYN, ACK] |
18 |
> Seq=0 Ack=1 Win=32768 Len=0 MSS=1410 WS=4 TSV=2733024143 TSER=47895326 |
19 |
> 2.999501 10.1.0.2 -> 94.100.176.20 TCP 48512 > smtp [SYN] Seq=0 |
20 |
> Win=5840 Len=0 MSS=1460 TSV=47896226 TSER=0 WS=7 |
21 |
> 3.090609 94.100.176.20 -> 10.1.0.2 TCP smtp > 48512 [SYN, ACK] |
22 |
> Seq=0 Ack=1 Win=32768 Len=0 MSS=1410 WS=4 TSV=2733024143 TSER=47896226 |
23 |
> 6.090273 94.100.176.20 -> 10.1.0.2 TCP smtp > 48512 [SYN, ACK] |
24 |
> Seq=0 Ack=1 Win=32768 Len=0 MSS=1410 WS=4 TSV=2733024143 TSER=47896226 |
25 |
> 8.999501 10.1.0.2 -> 94.100.176.20 TCP 48512 > smtp [SYN] Seq=0 |
26 |
> Win=5840 Len=0 MSS=1460 TSV=47898026 TSER=0 WS=7 |
27 |
> 9.090183 94.100.176.20 -> 10.1.0.2 TCP smtp > 48512 [SYN, ACK] |
28 |
> Seq=0 Ack=1 Win=32768 Len=0 MSS=1410 WS=4 TSV=2733024143 TSER=47898026 |
29 |
> 12.089847 94.100.176.20 -> 10.1.0.2 TCP smtp > 48512 [SYN, ACK] |
30 |
> Seq=0 Ack=1 Win=32768 Len=0 MSS=1410 WS=4 TSV=2733024143 TSER=47898026 |
31 |
> ^C |
32 |
> ------------------------------------------- |
33 |
> Постоянные попытки установить соединение, и игнорирование syn_ack. |
34 |
> |