klink0v (klink0v) wrote,
klink0v
klink0v

Конфиг GRE для uci (OpenWRT)

В OpenWRT GRE настраивается весьма чудесато. Шосукахарактерно, прям вменяемой-вменяемой инструкции в интернетах на эту тему особо-то и нет. Вот это самая лучшая из тех, что я видел. На всякий случай, сохраню на будущее кусок конфига из "/etc/config/network".

Как видим, настройка одного GRE-тоннеля занимает две секции. В одной — "внешние" концы, в другой — "внутренние". Причём, одна и та же директива "ipaddr" в одном случае означает "внешний" локальный "конец" тоннеля, а в другом случае (снизу) -— адрес самого GRE-интерфейса "изнутри". Зачем так сделали, непонятно. Ясности и логичности это как-то совсем ни разу не прибавляет.

И ещё почему-то исходящие GRE-пакеты у меня рубились собственным же Firewall-ом. Почему именно — было лень разбираться, так что просто добавил правило в "output_wan_rule" и успокоился. Хотя всё это очень странно.

Tags: openwrt, сети, ссылки
Subscribe

  • Juniper, Fortigate, IPSec

    У меня заточен отдельный зуб на тех, кто использует у себя в проде всякие там микротики, убиквити, чекпойнты, фортигейты и прочие opnsense-ы. Но…

  • Бессвязного дыбра псто #65

    ... Поставил на даче 4G-"горшок" имени Некротика и подключил его к Быдлайну. Спид-тест показывает на вход 40 МБит/c, на выход от 8 до 18…

  • Субъективное мнение на тему ОПСОСов

    Ниже исключительно моё личное ничем не подкреплённое мнение на тему текущей ситуации среди ОПСОСов (ОПераторов СОтовой Связи) в России. Начну с…

  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 3 comments