Bridging - Host nur teilweise erreichbar

From: Malte von dem Hagen <vdh(at)mnetworking.de>
Date: Mon, 27 Jun 2005 02:03:10 +0200

Moin,

vermutlich seh ich den Wald vor lauter Bäumen nicht, helft mir mal
bitte:

Host 1, Host 2: FreeBSD 5-STABLE

OpenVPN-Verbindung zwischen beiden mit folgender Config:

Host 1:
=======
port 1636
proto tcp-client
remote openvpn_host2.dyndns.org
keepalive 10 120
cipher AES-256-CBC
comp-lzo
secret /root/vpnkey.txt
dev tap0

Host 2:
=======
port 1636
proto tcp-server
remote openvpn_host1.dyndns.org
keepalive 10 120
cipher AES-256-CBC
comp-lzo
secret /root/vpnkey.txt
dev tap0

Verbindung steht, auf Host 2 Brindging aktiviert mittels

host2# sysctl net.link.ether.bridge.config=em0,tap0
host2# sysctl net.link.ether.bridge.enable=1

IP-Adresse zugewiesen auf Host 1 mittels

host1# ifconfig tap0 inet 192.168.118.112

Netzwerkconfig auf Host 2 sieht so aus:

host2# ifconfig
em0: flags=8943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST> mtu 1500
        options=b<RXCSUM,TXCSUM,VLAN_MTU>
        inet 192.168.118.111 netmask 0xffffff00 broadcast
192.168.118.255
        ether 00:11:85:da:ea:f7
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
        inet 127.0.0.1 netmask 0xff000000
tap0: flags=8943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST> mtu
1500
        ether 00:bd:d0:34:00:00
        Opened by PID 1636

Problem:
========
Ich kann mich mit allen Clients im entfernten Netz verbinden.
Ich kann Host 2 anpingen.
Aber ich kann Host 2 auf keine andere Art und Weise erreichen, bspw. ist
kein SSH Login möglich.

Warum nicht?

route sagt folgendes:

host1# route get 192.168.118.111
   route to: host2
destination: host2
  interface: tap0
      flags: <UP,HOST,DONE,LLINFO,WASCLONED>
 recvpipe sendpipe ssthresh rtt,msec rttvar hopcount mtu
expire
       0 0 0 0 0 0 1500
640

Danke und Gruß,

Malte.

To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message
Received on Mon 27 Jun 2005 - 02:03:43 CEST

search this site