Корбина - Горбина

Внимание, с 5.02.2009 для подключения по протоколу L2TP необходимо использовать только имя сервера tp.corbina.net. Подробная инструкция здесь. Для тех, кто пользуется обычным подключением по PPTP, ничего не меняется.

 

Balancer> Формально Билайн просто купил Корбину Но настройки у разных сетей могут быть разными, конечно.

1. # This blank configuration will automatically use DHCP for any net.*
2. # scripts in /etc/init.d.  To create a more complete configuration,
3. # please review /usr/share/doc/openrc/net.example and save your configuration
4. # in /etc/conf.d/net (this file :]!).
5.  
6. config_eth1="192.168.10.1/24"
7.  
8. config_eth2="192.168.20.1/24"
9.  
10.  
11. modules="dhcp"
12. config_eth0="dhcp"
13.  
14.  
15. VPNSERV='vpn.internet.beeline.ru'
16.  
17. config_ppp0="ppp"
18. link_ppp0="pty 'pptp $VPNSERV --nolaunchpppd --nobuffer --loglevel 1'"
19.  
20. username_ppp0='name'
21. password_ppp0='pass'
22.  
23. pppd_ppp0="
24.    nodefaultroute
25.    lock
26.    noauth
27.    refuse-eap
28.    refuse-chap
29.    refuse-mschap
30.    nobsdcomp
31.    nodeflate
32.    persist
33.    debug
34.    maxfail 0
35.    holdoff 10
36.    lcp-echo-interval 10
37.    lcp-echo-failure 9
38. "
39. # интерфейс, через который идут соединения с впн
40. ETH=eth0
41.  
42.  
43. #preup() {
44. #   if [ "${IFACE}" = "ppp0" ]; then
45. #      /bin/mknod /dev/ppp c 108 0
46. #   fi
47. #}
48.  
49.  
50. postup() {
51.     echo postup ${IFACE}
52.     route -n
53.     ETH_IP=$(ifconfig | grep 'inet addr:10.2' | sed -r 's/^.*addr:(\S+).*$/\1/')
54.     ETH_GW=$(route -n | grep UG | grep $ETH | grep -v '127.0.0.1' | sed -r 's/^\S+\s+(\S+).*$/\1/')
55.     echo IP=${ETH_IP}, GW=${ETH_GW}
56.  
57.     if [ "${IFACE}" = "$ETH" ]; then
58.         for ip in 213.234.192.8 85.21.192.3; do
59.             route add $ip gw $ETH_GW;
60.         done
61.         # Адреса VPN-серверов берутся с DNS-сервера Корбины
62.         for vpnaddr in $(host $VPNSERV | awk '{ print $NF }'); do route add -host $vpnaddr gw $ETH_GW dev $ETH; done;
63.         for vpnaddr in $(host tp.corbina.net | awk '{ print $NF }'); do route add -host $vpnaddr gw $ETH_GW dev $ETH; done;
64.     fi
65.  
66.     if [ "${IFACE}" = "ppp0" ]; then
67. # Из-за того, что адрес VPN-сервера совпадает с адресом шлюза,
68. # создаваемый автоматически маршрут к VPN-серверу использует интерфейс ppp0, а не eth0, исправляем
69.         VPN=$(ifconfig | grep 'P-t-P' | grep -v '10.10.0' | awk '{print $3}' | awk -F: '{print $2}')
70.         echo VPN=$VPN
71.         route del $VPN dev ppp0
72. # Удаление шлюза по умолчанию в локалку и добавление шлюза по умолчанию в инет
73.         route del default
74.         route add default dev ppp0
75.         route add $VPN gw $ETH_GW dev $ETH
76.     fi
77. return 0
78. }
79.  
80. postdown() {
81. # Добавление маршрута по умолчанию в локалку
82.     if [ "${IFACE}" = "ppp0" ]; then
83.        killall xl2tpd pppd
84.         route add default dev $ETH
85.     fi
86. return 0
87. }
88.  
89.  
90. # Перед запуском vpn должен быть поднят eth0
91. depend_ppp0() {
92.         need net.$ETH
93. }

1. --- net 2009-04-26 14:55:43.000000000 +0400
2. +++ mynet       2009-04-26 16:22:41.000000000 +0400
3. @@ -35,32 +35,31 @@
4.     holdoff 10
5.     lcp-echo-interval 10
6.     lcp-echo-failure 9
7. +   mtu 1460
8.  "
9.  # интерфейс, через который идут соединения с впн
10.  ETH=eth0
11. +ETH_GW=10.29.40.1
12.  
13. -
14. -#preup() {
15. -#   if [ "${IFACE}" = "ppp0" ]; then
16. -#      /bin/mknod /dev/ppp c 108 0
17. -#   fi
18. -#}
19. +preup() {
20. +   if [ "${IFACE}" = "ppp0" ]; then
21. +    # Адреса VPN-серверов берутся с DNS-сервера Корбины
22. +    for vpnaddr in $(host $VPNSERV | awk '{ print $NF }'); do
23. +    echo "route add -host $vpnaddr gw $ETH_GW dev $ETH"
24. +    route add -host $vpnaddr gw $ETH_GW dev $ETH; done;
25. +    route -n
26. +   fi
27. +}
28.  
29.  
30.  postup() {
31.      echo postup ${IFACE}
32.      route -n
33. -    ETH_IP=$(ifconfig | grep 'inet addr:10.2' | sed -r 's/^.*addr:(\S+).*$/\1/')
34. -    ETH_GW=$(route -n | grep UG | grep $ETH | grep -v '127.0.0.1' | sed -r 's/^\S+\s+(\S+).*$/\1/')
35. -    echo IP=${ETH_IP}, GW=${ETH_GW}
36.  
37.      if [ "${IFACE}" = "$ETH" ]; then
38.         for ip in 213.234.192.8 85.21.192.3; do
39.             route add $ip gw $ETH_GW;
40.         done
41. -       # Адреса VPN-серверов берутся с DNS-сервера Корбины
42. -        for vpnaddr in $(host $VPNSERV | awk '{ print $NF }'); do route add -host $vpnaddr gw $ETH_GW dev $ETH; done;
43. -       for vpnaddr in $(host tp.corbina.net | awk '{ print $NF }'); do route add -host $vpnaddr gw $ETH_GW dev $ETH; done;
44.      fi
45.  
46.      if [ "${IFACE}" = "ppp0" ]; then

1. Apr 26 16:28:11 homegate pptp[30633]: anon log[decaps_gre:pptp_gre.c:407]: accepting packet 323476 (expecting 323475, lost or reordered)
2. Apr 26 16:28:11 homegate pptp[30633]: anon log[decaps_gre:pptp_gre.c:407]: accepting packet 323488 (expecting 323487, lost or reordered)
3. Apr 26 16:28:12 homegate pptp[30633]: anon log[decaps_gre:pptp_gre.c:407]: accepting packet 323952 (expecting 323951, lost or reordered)
4. Apr 26 16:28:12 homegate pptp[30633]: anon log[decaps_gre:pptp_gre.c:398]: discarding duplicate or old packet 323951 (expecting 323956)
5. Apr 26 16:28:12 homegate pptp[30639]: anon log[ctrlp_disp:pptp_ctrl.c:928]: Call disconnect notification received (call id 41599)
6. Apr 26 16:28:12 homegate pptp[30639]: anon log[ctrlp_disp:pptp_ctrl.c:787]: Received Stop Control Connection Request.
7. Apr 26 16:28:12 homegate pptp[30639]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 4 'Stop-Control-Connection-Reply'
8. Apr 26 16:28:12 homegate pptp[30639]: anon log[callmgr_main:pptp_callmgr.c:255]: Closing connection (shutdown)
9. Apr 26 16:28:12 homegate pptp[30639]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 12 'Call-Clear-Request'
10. Apr 26 16:28:12 homegate pptp[30639]: anon log[call_callback:pptp_callmgr.c:78]: Closing connection (call state)
11. Apr 26 16:28:12 homegate pppd[30632]: Modem hangup
12. Apr 26 16:28:12 homegate pppd[30632]: Connect time 4.7 minutes.
13. Apr 26 16:28:12 homegate pppd[30632]: Sent 17690237 bytes, received 319216634 bytes.
14. Apr 26 16:28:12 homegate pppd[30632]: Script /etc/ppp/ip-down started (pid 31099)
15. Apr 26 16:28:12 homegate pppd[30632]: Connection terminated.
16. Apr 26 16:28:12 homegate pppd[30632]: Script pptp vpn.internet.beeline.ru --nolaunchpppd --nobuffer --loglevel 1 finished (pid 30633), status = 0x0
17. Apr 26 16:28:12 homegate pppd[30632]: Terminating on signal 15
18. Apr 26 16:28:12 homegate pppd[30632]: Waiting for 1 child processes...
19. Apr 26 16:28:12 homegate pppd[30632]:   script /etc/ppp/ip-down, pid 31099
20. Apr 26 16:28:12 homegate pppd[30632]: Script /etc/ppp/ip-down finished (pid 31099), status = 0x0
21. Apr 26 16:28:12 homegate pppd[30632]: Exit.

1. #! /bin/sh
2. while [ 1 ]
3. do
4. if [ -d /sys/class/net/ppp0 ]; then
5. sleep 5
6. else
7. echo "$(date) Begin restart ppp0" >> /var/log/pptp-restart.log
8. GW=$(route -n | grep UG | grep eth0 | grep -v '127.0.0.1' | sed -r 's/^\S+\s+(\S+).*$/\1/' | uniq -d)
9. for vpnaddr in $(host vpn.internet.beeline.ru | awk '{ print $NF }'); do route add -host $vpnaddr gw $GW dev eth0; done;
10. /etc/init.d/net.ppp0 restart
11. sleep 5
12. # применение правил фаерволла
13. /root/scripts/initmy.sh
14. echo "$(date) Restarted ppp0" >> /var/log/pptp-restart.log
15. fi
16. done