VPN creada con IPCOP, Los terminales de diferentes redes no se ven pero si lo pueden ver los IPCOPS

BocaDePez 10 noviembre 2008 12:22

⋮

Buenas!!

Estoy intentando hacer una vpn con dos ipcops. Desde los ipcops puedo ver toda la red.

PC1--IPCoP1 --- INTERNeT--- IPCOP2 --PC2

Pues desde IPCoP1 puedo llegar a PC2, pero desde PC1 no. Lo mismo me pasa desde la otra parte de la red.

IP's de los IPCOPS.

IPCOP1 --> green: 192.168.2.1/24

IPCOP2 --> green: 192.168.0.1/24

ifconfig: IPCOP1

Destination Gateway Genmask Flags Metric Ref Use Iface

xx.xx.xxx.x * 255.255.255.255 UH 0 0 0 tun1

xx.xx.xx.x * 255.255.255.255 UH 0 0 0 tun0

xxx.xx.xx.x xx.xx.x.x 255.255.255.0 UG 0 0 0 tun0

xxx.xxx.x.x xx.xx.x.x 255.255.255.0 UG 0 0 0 tun1

192.168.0.0 * 255.255.255.0 U 0 0 0 eth0

default IPPUBLICA 0.0.0.0 UG 0 0 0 eth1

ifconfig IPCOP2

Destination Gateway Genmask Flags Metric Ref Use Iface

xx.xx.xxx.x * 255.255.255.255 UH 0 0 0 tun1

xx.xx.xxx.x * 255.255.255.255 UH 0 0 0 tun0

xx.xx.xx.x xx.xx.xx.x 255.255.255.0 UG 0 0 0 tun0

192.168.2.0 * 255.255.255.0 U 0 0 0 eth0

192.168.0.0 10.18.115.2 255.255.255.0 UG 0 0 0 tun1

default IPPUBLICA 0.0.0.0 UG 0 0 0 eth1

Los tuneles funcionan perfecto! El problema esta desde el servidor a la red interna!Desde ya!
Muchas Gracias!Carlos

Frankie2004 10 noviembre 2008 12:33

⋮

¿Dos túneles en cada aparato? ¿Por algo en especial? ¿Llegan a sitios diferentes?

No conozco el aparato, pero la lógica me dice que la red interna remota, debe tener una ruta a través del túnel

¿Están bien copiados estos datos? ¿La red interna del IPCOP2 es realmente la 192.168.0.0/24?

✖

BocaDePez 10 noviembre 2008 12:48

⋮

Gracias por contestar Frankie! :)

Tengo dos tuneles uno para net to net y el otro para road warrior.

Y si la IP que tengo en IPCOP2 es esa! La verdad es que me tiene un poco mosca ... por que todo funciona correctamente desde los Servidores IPcops, pero no desde el terminal que le pongo yo manualmente la IP.

Crees que podria ser algo del terminal y no del servidor? Ya que desde el servidor1 puedo hacer ping al servidor2 y a los terminales que estan detras de el...

✖

Frankie2004 10 noviembre 2008 12:58

⋮

Es que me resultan extrañas dos de las líneas que pones del ifconfig del IPCOP2:

192.168.2.0 * 255.255.255.0 U 0 0 0 eth0
192.168.0.0 10.18.115.2 255.255.255.0 UG 0 0 0 tun1

Según eso yo entiendo (aunque pueda estar equivocado) que la red 192.168.2.0/24 es directamente accesible por la interfaz eth0, por lo tanto presupongo que la red 192.168.2.0/24 es la red local pinchada al IPCOP2 en esa interfaz física.

Igualmente entiendo que la red 192.168.0.0/24 es una red remota accesible a través de la IP 10.18.115.2 a través de la interfaz (virtual) tun1. Entiendo que la IP 10.18.115.2 debería ser el extremo remoto del tunel tun1 en el IPCOP1

Comentame si eso es o no correcto, porque me resulta extraño (a no ser que te hayas confundido copiando y pegando).

✖

caspu19 10 noviembre 2008 13:28

⋮

Tenias razon! Me confundi al principio cuando te puse las interfaces...

IPCOP1 --> green: 192.168.0.1/24

IPCOP2 --> green: 192.168.2.1/24

Tienes idea de que podria estar sucediendo?

Saludos,

Carlos

✖

Frankie2004 10 noviembre 2008 13:59

⋮

✖

caspu19 10 noviembre 2008 16:09

⋮

✖

Frankie2004 10 noviembre 2008 16:20

⋮