Ядро 4.8.11-1 - проблемы с VPN

Volldemar	# 7 лет, 4 месяца назад (отредактировано 7 лет, 4 месяца назад)
Темы: 98 Сообщения: 573 Участник с: 19 октября 2011	Года полтора тому, была подобная тема, но про ядро 3.18. Последняя версия ядра, на котором всё было нормуль, это 4.6.4-1 Вот и сейчас аналогичная проблема вылезла. На ядре 3.18 проблема решилась загрузкой модулей ядра, с того момента ничего в правилах апитебласа не менялось, но при текущем ядре проблема аналогичная, сейчас подгружаются вот такие модули: `[root@myhost modules-load.d]# cat pptp_modules.conf # # /etc/modules-load.d/ # ip_gre ip_conntrack ip_conntrack_ftp nf_nat_pptp nf_conntrack_pptp nf_conntrack_proto_gre nf_nat_proto_gre iptable_nat ip_nat_ftp ipt_LOG` Симптомы: если не запускать апитеблес, ВПН конектися и инет работает; если при запущенном ВПНе запустить апитаблес, инет уже не работает; если при запущенном ВПНе запустить апитаблес, инет уже не работает, если остановить апитеблес, инет восстанавливается. Кто сможет что нить посоветовать? Прошу помощи.

# 7 лет, 4 месяца назад (отредактировано 7 лет, 4 месяца назад)

Сообщения: 573

Участник с: 19 октября 2011

Года полтора тому, была подобная тема, но про ядро 3.18.
Последняя версия ядра, на котором всё было нормуль, это 4.6.4-1
Вот и сейчас аналогичная проблема вылезла.
На ядре 3.18 проблема решилась загрузкой модулей ядра, с того момента ничего в правилах апитебласа не менялось, но при текущем ядре проблема аналогичная, сейчас подгружаются вот такие модули:

[root@myhost modules-load.d]# cat pptp_modules.conf
#
# /etc/modules-load.d/
#
ip_gre
ip_conntrack
ip_conntrack_ftp
nf_nat_pptp
nf_conntrack_pptp
nf_conntrack_proto_gre
nf_nat_proto_gre
iptable_nat
ip_nat_ftp
ipt_LOG

Симптомы:

если не запускать апитеблес, ВПН конектися и инет работает;
если при запущенном ВПНе запустить апитаблес, инет уже не работает;
если при запущенном ВПНе запустить апитаблес, инет уже не работает, если остановить апитеблес, инет восстанавливается.

Кто сможет что нить посоветовать?
Прошу помощи.

nafanja	# 7 лет, 4 месяца назад
Темы: 94 Сообщения: 9252 Участник с: 02 июня 2012 заблокирован	может дело в правилах в iptables? Псевдографический инсталлятор Arch Linux ver. 3.8.2 Благодарности принимаются на ЯД 410012815723874

Volldemar	# 7 лет, 4 месяца назад
Темы: 98 Сообщения: 573 Участник с: 19 октября 2011	После подгрузки вышеописанных модулей, список сетевых интерфейсов: # ip a 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever 2: gre0@NONE: <NOARP> mtu 1476 qdisc noop state DOWN group default qlen 1 link/gre 0.0.0.0 brd 0.0.0.0 3: gretap0@NONE: <BROADCAST,MULTICAST> mtu 1462 qdisc noop state DOWN group default qlen 1000 link/ether 00:00:00:00:00:00 brd ff:ff:ff:ff:ff:ff 4: enp1s1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UNKNOWN group default qlen 1000 link/ether 00:c0:26:2d:f8:9f brd ff:ff:ff:ff:ff:ff inet 10.49.41.19/24 brd 10.49.41.255 scope global enp1s1 valid_lft forever preferred_lft forever 5: enp1s2: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc fq_codel state DOWN group default qlen 1000 link/ether 00:c0:26:a5:88:07 brd ff:ff:ff:ff:ff:ff inet 192.168.0.1/24 brd 192.168.0.255 scope global enp1s2 valid_lft forever preferred_lft forever 6: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1420 qdisc fq_codel state UNKNOWN group default qlen 3 link/ppp inet 1xx.xx.xx.xxx peer 1xx.xxx.xxx.1/32 scope global ppp0 valid_lft forever preferred_lft forever

Volldemar

# 7 лет, 4 месяца назад

Темы: 98

Сообщения: 573

Участник с: 19 октября 2011

После подгрузки вышеописанных модулей, список сетевых интерфейсов:

# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: gre0@NONE: <NOARP> mtu 1476 qdisc noop state DOWN group default qlen 1
    link/gre 0.0.0.0 brd 0.0.0.0
3: gretap0@NONE: <BROADCAST,MULTICAST> mtu 1462 qdisc noop state DOWN group default qlen 1000
    link/ether 00:00:00:00:00:00 brd ff:ff:ff:ff:ff:ff
4: enp1s1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UNKNOWN group default qlen 1000
    link/ether 00:c0:26:2d:f8:9f brd ff:ff:ff:ff:ff:ff
    inet 10.49.41.19/24 brd 10.49.41.255 scope global enp1s1
       valid_lft forever preferred_lft forever
5: enp1s2: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc fq_codel state DOWN group default qlen 1000
    link/ether 00:c0:26:a5:88:07 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.1/24 brd 192.168.0.255 scope global enp1s2
       valid_lft forever preferred_lft forever
6: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1420 qdisc fq_codel state UNKNOWN group default qlen 3
    link/ppp
    inet 1xx.xx.xx.xxx peer 1xx.xxx.xxx.1/32 scope global ppp0
       valid_lft forever preferred_lft forever

Volldemar	# 7 лет, 4 месяца назад (отредактировано 7 лет, 4 месяца назад)
Темы: 98 Сообщения: 573 Участник с: 19 октября 2011	nafanja может дело в правилах в iptables? Я же написал, что правила не менялись ещё с ядра 3.18 Если сделать довнгрейд ядра до 4.6.4-1, то всё работает как положено.

sirocco	# 7 лет, 4 месяца назад
Темы: 29 Сообщения: 2506 Участник с: 25 июля 2007	А если поставить рядом с "обычным" ядром linux-lts?

Volldemar	# 7 лет, 4 месяца назад
Темы: 98 Сообщения: 573 Участник с: 19 октября 2011	sirocco А если поставить рядом с "обычным" ядром linux-lts? Да, спасибо, как то не подумал о ядре lts. Поставил, работает как положено. Но мне думается, что это половинчатое решение, когда лтс ядро дойдёт версионностью выше 4.6.4-1, опять может всё сломаться.

Volldemar

# 7 лет, 4 месяца назад

Темы: 98

Сообщения: 573

Участник с: 19 октября 2011

sirocco
А если поставить рядом с "обычным" ядром linux-lts?

Да, спасибо, как то не подумал о ядре lts.
Поставил, работает как положено.
Но мне думается, что это половинчатое решение, когда лтс ядро дойдёт версионностью выше 4.6.4-1, опять может всё сломаться.