[Sysadmins] I: PPTP в VE (vas: Краткое пособие по борьбе с venet0)

[Aleksey Avdeev]

Slava Dubrovskiy п©п╦я┬п╣я┌:
> Aleksey Avdeev п©п╦я┬п╣я┌:
> 
>>>>п²п╟п╡п╣я─п╫п╬ п╡я▀ я│п╫п╟я┤п╟п╩п╟ п╢п╬п╠п╟п╡п╦п╩п╦ IP, п©я─п╦ я█я┌п╬п╪ я│п╬п╥п╢п╟п╩я│я▐ venet, п╟ п╥п╟я┌п╣п╪ я┐п╢п╟п╩п╦п╩п╦
>>>>п╦ п©я─п╦ я█я┌п╬п╪ /etc/net/ifaces/venet0 п╫п╣ я┐п╢п╟п╩я▐п╣я┌я│я▐. п²я┐п╤п╫п╬ я┐п╢п╟п╩п╦я┌я▄ я─я┐п╨п╟п╪п╦ п╦
>>>>venet п╫п╣ п╢п╬п╩п╤п╣п╫ п©я─п╦ п╬я┌я│я┐я┌я│я┌п╡я┐я▌я┴п╣п╪ IP я│п╬п╥п╢п╟п╡п╟я┌я▄я│я▐. я│п╪
>>>>http://git.openvz.org/?p=vzctl;a=commit;h=32a571fe8861c8dbde388f8b61c396737bc936ae
>>>>      
>>>
>>>  п╞я│п╫п╬. :-)
>>>    
> 
> п°п╬п╤п╣я┌ п╬п©п╦я┬п╦я┌п╣ я┌п╬п╫п╨п╬я│я┌п╦ п╫п╟я│я┌я─п╬п╧п╨п╦ veth п╦ pptp?

  п▓ п╬п╠я┴п╣п╪, п╫п╣я│п╨п╬п╩я▄п╨п╬ п╢п╫п╣п╧ PPTP п╡ VE я─п╟п╠п╬я┌п╟п╩п╬. п²п╬ я│п╣пЁп╬п╢п╫я▐ п╣пЁп╬ п©п╣я─п╣п╨п╬я│п╦п╩п╬
п╬п╨п╬п╫я┤п╟я┌п╣п╩я▄п╫п╬: п╫п╟ я─п╬п╡п╫п╬п╪ п╪п╣я│я┌п╣ п©п╣я─п╣я│я┌п╟п╩п╦ пЁя─я┐п╥п╦я┌я│я▐ п©я─п╟п╡п╦п╩п╟ iptables. :-(

  п÷я─п╦я┤п╦п╫я┐ пЁп╩я▌п╨п╟ п╫п╟п╧я┌п╦ п╫п╣ я┐п╢п╟п╩п╬я│я▄, п©п╬я┤п╦п╫п╦я┌я▄ -- я┌п╬п╤п╣... п╖я┌п╬ п╦п╪п╣п╫п╫п╬
п©я─п╬п╦п╥п╬я┬п╩п╬ п╢п╩я▐ п╪п╣п╫я▐ п╥п╟пЁп╟п╢п╨п╟: п╫п╟я│я┌я─п╬п╧п╨я┐ я│п╣я┌п╣п╡я▀я┘ п╦п╫я┌п╣я─я└п╣п╧я│п╬п╡ п╦ п╫п╟я│я┌я─п╬п╧п╨п╦ VE
я▐ п╫п╣ я┌я─п╬пЁп╟п╩ (п╫п╬ п©я▀я┌п╟п╩я│я▐ п©я─п╦п╨я─я┐я┌п╦я┌я▄ monit, п╢п╩я▐ п╟п╡я┌п╬п©п╬п╢п╫я▐я┌п╦я▐ п╦п╫я┌п╣я─я└п╣п╧я│п╬п╡),
п╫п╬ п╡ п╨п╟п╨п╬п╧-я┌п╬ п╪п╬п╪п╣п╫я┌ monit п╫п╣ я│п╪п╬пЁ п©п╬п╢п╫я▐я┌я▄ я┐п©п╟п╡я┬п╦п╧ ppp0, п©п╬я│п╩п╣ я─я┐я┤п╫п╬пЁп╬
я─п╣я│я┌п╟я─я┌п╟ я│п╣я┌п╦ -- п п╬я─п╠п╦п╫п╬п╡я│п╨п╦п╧ lan п╦п╫я┌п╣я─я└п╣п╧я│ п╫п╣ я│п╪п╬пЁ п©п╬п╩я┐я┤п╦я┌я▄ ip п©п╬ DHCP
(я─п╣я│я┌п╟я─я┌ VE п╫п╣ п©п╬п╪п╬пЁп╟п╩, п╟ tcpdump п╫п╟ п╦п╫я┌п╣я─я└п╣п╧я│п╣ п╪п╬п╩я┤п╟п╩ п╨п╟п╨ п©п╟я─я┌п╦п╥п╟п╫ п╫п╟
п╢п╬п©я─п╬я│п╣). п╖я┌п╬ п©я─п╟п╡п╦п╩п╟ iptables п╫п╣ пЁя─я┐п╥я▐я┌я│я▐ -- п╥п╟п╪п╣я┌п╦п╩ п©п╬п╥п╤п╣...

  п·п╠я┴п╦п╣ п╡ п╡п©п╣я┤п╟я┌п╩п╣п╫п╦п╣: п╨п╟п╨-я┌п╬ п╬п╫п╬ я─п╟п╠п╬я┌п╟п╣я┌, п╫п╬ п©п╬п╢п╥п╣п╪п╫я▀я┘ я│я┌я┐п╨п╬п╡ п╪п╫п╬пЁп╬п╡п╟я┌п╬...

-- 

п║ я┐п╡п╟п╤п╣п╫п╦п╣п╪. п░п╩п╣п╨я│п╣п╧.

----------- следующая часть -----------
п▒я▀п╩п╬ я┐п╢п╟п╩п╣п╫п╬ п╡п╩п╬п╤п╣п╫п╦п╣ п╫п╣ п╡ я┌п╣п╨я│я┌п╬п╡п╬п╪ я└п╬я─п╪п╟я┌п╣...
п≤п╪я▐     : signature.asc
п╒п╦п©     : application/pgp-signature
п═п╟п╥п╪п╣я─  : 548 п╠п╟п╧я┌п╬п╡
п·п©п╦я│п╟п╫п╦п╣: OpenPGP digital signature
Url     : http://lists.altlinux.org/pipermail/sysadmins/attachments/20070718/59bec987/attachment-0002.bin