CentOS5 VPN routing

[World Citizen]

Hoi,

Ik moet het toch echt gaan vragen want ik loop vast.

Ik heb een VPN netwerk wat niet in mijn beheer is, daarop draait 1 Terminalserver en mijn DC..

Nu heb ik een nieuwe bak met CentOS, en wil die daaraan toevoegen.

Ik heb een extra (vpn) verbinding aangemaakt genaam eth0.4... Deze verbind ook netjes over eth0 naar mijn VPN. Ik kan de 2 andere servers en de router ook pingen.

Nu kreeg ik alsnog bij het ophalen van updates ed foutmelingen dat het netwerk unreachable is.
Na wat zoeken bleek bv ook dat ik geen DNS servers had ingevuld. NSlookup werkte ook niet.

Deze heb ik toegevoegd aan resolv, en als ik nu een NSLookup naar google doe krijg ik netjes een IP terug.


Toch kan ik bv nog geen yum doen. yum check-update resulteerd in een "network unreachable"


Ik heb nu een dag zitten googlen, maar komt er niet aan uit.

Kan iemand mij de juiste richting in sturen?

Het netwerk is dus

Router 192.168.74.1
DC 192.168.74.170
TS 192.168.74.172
CentOS 192.168.74.171 <--- deze werkt dus niet


Outputs:

ERROR van "yum check-update"

code:

Loaded plugins: fastestmirror, security
Loading mirror speeds from cached hostfile
Could not retrieve mirrorlist http://mirrorlist.centos.org/?release=5&arch=i386&repo=os error was
[Errno 4] IOError: <urlopen error (101, 'Network is unreachable')>
Error: Cannot find a valid baseurl for repo: base

ifconfig:

code:

eth0      Link encap:Ethernet  HWaddr 00:21:5E:6F:0C:F8
          inet6 addr: fe80::221:5eff:fe6f:cf8/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1029 errors:0 dropped:0 overruns:0 frame:0
          TX packets:182 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:88533 (86.4 KiB)  TX bytes:29839 (29.1 KiB)
          Interrupt:98 Memory:c8000000-c8012800

eth0.4    Link encap:Ethernet  HWaddr 00:21:5E:6F:0C:F8
          inet addr:192.168.74.171  Bcast:192.168.74.255  Mask:255.255.255.0
          inet6 addr: fe80::221:5eff:fe6f:cf8/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:119 errors:0 dropped:0 overruns:0 frame:0
          TX packets:145 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:9799 (9.5 KiB)  TX bytes:19519 (19.0 KiB)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:1590 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1590 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:3191714 (3.0 MiB)  TX bytes:3191714 (3.0 MiB)

netstat

code:

Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
192.168.74.0    0.0.0.0         255.255.255.0   U         0 0          0 eth0.4
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 eth0.4
[root@localhost ~]#

/etc/resolv.conf

code:

search localdomain
nameserver 192.168.74.170

ifcfg-eth0.4 vpn met id 4 over eth0

code:

VLAN=yes
DEVICE=eth0.4
HWADDR=00:21:5e:6f:0c:f8
BOOTPROTO=none
ONBOOT=yes
IPADDR=192.168.74.171
NETMASK=255.255.255.0

[World Citizen]

btw

als ik een nslookup doe naar google dan krijg ik wel een ip terug... maar als ik dat ip of de hostname google wil pingen dan doet hij het niet..

Ik las ergens dat Ping niet naar resolv.cfg kijkt... en dat ik daar een static route voor moet bouwen... maar hoe, dat snap ik even niet.

Ergens word blijkbaar een deel van het verkeer anders verstuurd dan een ander deel waar nslookup in draait.

[magistus]

Je mist een (default) gateway voor non-local networks? Oftewel, niet-lokaal verkeer kan nergens naar toe?

[World Citizen]

magistus schreef op vrijdag 03 augustus 2012 @ 14:24:
Je mist een (default) gateway voor non-local networks? Oftewel, niet-lokaal verkeer kan nergens naar toe?

Je hebt mij stiekem via telepathie al geïnformeerd denk ik
Ik zag het groene balkje boven het topic "nieuw bericht" op het moment dat ik in
/etc/sysconfig/network
mijn gateway toevoegde...

Thanks !!!!

(blijft ie nog wel hangen bij YUM maar we zijn weer verder)

[ Voor 6% gewijzigd door World Citizen op 03-08-2012 14:33 ]

[World Citizen]

Zou iemand er nog eens overheen willen kijken?

Het probleem blijft vrijwel hetzelfde...

Als ik nu een ping naar google doe, dan komt hij terug met het IP adres, maar hij pingt vervolgens niet.

Thanks!

[DiedX]

Kan je vanuit je DC wel naar buiten?

[World Citizen]

Sorry jongens... ik had mijn hoster moeten dubbelchecken.....

Nu blijkt dat de Linux server geblokkeerd werd door de firewall..
Ofwel, ik kon via alle server netjes naar buiten, maar niet de Nieuwe Linux server...



" Ow... sorry.... "


Nogmaals dank...

[Brabix]

Overigens maak je eth0.4 aan als VLAN en niet als VPN. Dat zijn toch echt twee verschillende dingen...

edit: Typo

[ Voor 7% gewijzigd door Brabix op 06-08-2012 15:26 ]