Připojení k internetu při zapnutém VPN

[ntz_reloaded]

celou dobu ti pisu jak na to, jedine, co se od tebe chce je, ze se zamyslis a nejak se pokusis aplikovat co navrhuju ...


jaka je teda ip adresas toho serveru kam se pripojujes pomoci vzdalene plochy a ktera se "odstreli" kdyz zadas ten prikaz vyse `ip r r default via .......' ?

[Kingskid]

V aplikaci pro připojení na kartě VPN je v poli Brána uvedena IP adresa, ke které se připojuji - je to ta, která začíná číslem 193 a nechci ji zveřejňovat (poněvadž tomu nerozumím) a nerad bych ohrozil bezpečnost sítě klienta.

[ntz_reloaded]

V aplikaci pro připojení na kartě VPN je v poli Brána uvedena IP adresa, ke které se připojuji - je to ta, která začíná číslem 193 a nechci ji zveřejňovat (poněvadž tomu nerozumím) a nerad bych ohrozil bezpečnost sítě klienta.

uz me to nebavi .. tady koncim .. nezajima me adresa vpn serveru, zajimala me lokalni adresa z te site za VPN, ke ktere se pripojujes pomoci vzdalene plochy

treba ti pomuze nekdo jinej, protoze reseni tvyho problemu je naprosto trivialni

[Kingskid]

Od začátku tu troubím, že jsem BFU a že potřebuji polopatické informace. Je mi líto, že Tě to rozhodilo, ale nejsem ajťák ani geek, takže prostě nerozumět jazyk váš kmen.

[Kingskid]

Ale i tak děkuju aspoň za snahu.

[ntz_reloaded]

Od začátku tu troubím, že jsem BFU a že potřebuji polopatické informace. Je mi líto, že Tě to rozhodilo, ale nejsem ajťák ani geek, takže prostě nerozumět jazyk váš kmen.

a ja ti od zacatku rikam, ze

a) si mas precist jenom nejakej zakladni popis jak funguje sit, abys byl schopen si to udelat sam kdykoliv a kdekoliv, protoze to opravdu neni zadna rocket science

b) ze mas rict adresu zarizeni za tou vpn, ke kteremu se pripojujes ?? co je na tom tak tezkyho ??

[Kingskid]

Asi jsem si myslel, že dostanu odpověď, podle které to dokážu nastavit.

Ještě jsem se v tom vrtal a vyhrabal jsem IP adresy serverů (jsou to ta zařízení za VPN?), ke kterým se připojuji v síti klienta. Jedna je 10.1.1.8 a druhá 10.1.1.9.

Zkusil jsem po připojení k VPN zadat výše uvedený příkaz s následujícím výsledkem:

Kód: [Vybrat]

vaclav@user:~$ sudo ip r r default 10.1.1.8
Error: either "to" is duplicate, or "10.1.1.8" is a garbage.
Studování základních popisů jsem se chtěl vyhnout, protože pak bych místo práce jen studoval a na to bohužel nemám prostor. Kromě tohohle problému jsem všechno ostatní dokázal vyřešit i bez hlubších znalostí.

[Kingskid]

Teď vidím, že jsem tam ještě zapomněl na "via"... Takže nový pokus:

Kód: [Vybrat]

vaclav@user:~$ sudo ip r r default via 10.1.1.8
RTNETLINK answers: Network is unreachable

[Kingskid]

Ve Windowsech mám k dispozici následující popis, podle kterého jsem to nastavil i bez znalostí sítí:

Obsah:
1. Vytvoření připojení VPN     
2. Jak mít připojení k Internetu z lokálního počítače při připojení VPN

1. Vytvoření připojení VPN
V systému Windows XP:
Tlačítko Start -> Ovládací panely -> Síťová připojení nebo tlačítko Start -> Nastavení -> Síťová připojení (záleží na nastavení Windows)

Vytvořit nové připojení (spustí se Průvodce) Připojit k firemní síti -> Další Připojení k virtuální privátní síti -> Další Zadejte libovolný název připojení (např. Klient-VPN) -> Další Nevytáčet počáteční připojení ->Další Zadejte IP adresu  (193.xx.xxx.xx) ->Další Pouze pro mne ->Další Můžete zaškrtnout políčko "Přidat zástupce tohoto připojení na plochu" -> Dokončit

V systému Windows 7
Tlačítko Start -> Ovládací panely -> Síť a Internet -> Centrum síťových připojení -> Nastavit nové připojení nebo síť -> Připojit k firemní síti -> Ne, vytvořit nové připojení -> Použít moje připojení k Internetu -> zadejte IP adresu (193.xx.xxx.xx)  a název -> v dalším kroku jméno, heslo a doménu KLIENT.

Podrobné informace viz:
http://support.microsoft.com/kb/314076/CS/

Ve vlastnostech připojení VPN si změňte nastavení serveru DNS a příponu DNS podle obrázků níže:

Poznámka:
Pro připojení použijte standardní přihlašovací údaje, které používáte, když jste u nás v kanceláři. Nezapomeňte vyplnit doménu - Klient.

Nyní se už můžete připojit k terminálovému serveru:

Start -> Programy (nebo Všechny programy) -> Příslušenství -> Komunikace -> Připojení ke vzdálené ploše

V zobrazeném dialogu zadejte název serveru (tedy Klient8 nebo Klient9). Pokud by to nefungovalo, zadejte přímo IP adresu (tedy 10.1.1.8, resp. 10.1.1.9). Zkontrolujte, zda se hlásíte k doméně Klient.

Známé problémy:
- Při prvním připojení k terminálovému serveru se může zobrazit dialogové okno s určitou chybou. Okno zavřete, příště už se nezobrazí.

- Při spuštění Internet Exploreru to možná bude chtít jméno a heslo. Dialogové okno s výzvou zavřete. Klepněte na nabídku Tools a v ní vyberte příkaz Internet Options. Klepněte na kartu Connection a pak tlačítko LAN Settings. V zobrazeném dialogu zrušte zaškrtnutí políčka "Use a proxy server for your LAN". Dialogová okna uzavřete klepnutím na tlačítko OK.

Dál už jako ve kanceláři.

2. Jak zachovat připojení k Internetu z lokálního počítače při připojení VPN

Pokud připojíte VPN, pravděpodobně nebudete moci z lokálního počítače na Internet.

Je třeba provést změnu v nastavení připojení VPN. Ve výchozím stavu je zaškrtnuto políčko "Používat výchozí bránu vzdálené sítě". Aby zůstalo zachováno i přímé připojení do Internetu (nikoli jen přes VPN), je třeba zrušit zaškrtnutí tohoto políčka.

Postup pro systém Windows XP:

- Start -> Nastavení -> Síťová připojení
- Klepněte pravým tlačítkem myši na ikonu připojení VPN a vyberte příkaz Vlastnosti
- Na kartě Sítě klepněte na položku Protokol sítě Internet (TCP/IP) a klepněte na tlačítko Vlastnosti
- Na zobrazené kartě Obecné klepněte na tlačítko Upřesnit
- Zrušte zaškrtnutí políčka "Používat výchozí bránu vzdálené sítě"

Microsoft uvádí, že toto řešení může způsobit problémy v komunikaci (počítač nebude vědět, kudy má posílat pakety), ale my jsme se s tím zatím nesetkali, zatím to vždy zafungovalo. Pokud by se objevily problémy, tak toto políčko zase zaškrtněte.

Další možnosti řešení jsou popsány zde (pokud by toto nezafungovalo):
http://support.microsoft.com/kb/317025

Je to možné sepsat stejným stylem pro Ubuntu, aniž bych ze sebe musel dál dělat hlupáka, který nerozumí sítím, ale chce pracovat v Linuxu?

[ntz_reloaded]

mas smulu ...

Teď vidím, že jsem tam ještě zapomněl na "via"... Takže nový pokus:

Kód: [Vybrat]

vaclav@user:~$ sudo ip r r default via 10.1.1.8
RTNETLINK answers: Network is unreachable

^^ z tohodle jednoznacne vypliva, ze jsi se ani neobtezoval udelat to co ti rikam, a sice precist si nejakej zakladni popis site pro zacatecniky, abys vedel co je to vychozi brana, sit, routa, etc .. me tohle proste bere naprosto vitr z plachet .. ty proste bezmozkovite zadavas nejake random prikazy

proc ti to nejde jsem psal nekolikrat, naposled tady:

u tebe je podle me jeste jeden moznej problem a sice s tim (a uz jsem to psal nekolikrat vyse, neda se to vysvetlit cloveku na foru - treba na root.cz je nekolik clanku v cestine jak presne funguje sit, je proste nutne abys to chapal), ze ten server, na kterej se pripojujes, NELEZI v siti 10.0.0.0/24 ... vyse jsem psal, ze je nutne pridat "cesty" k prostredkum, se kterejma pracujes ..

jakou ma schvalne adresu ten server s tou tvoji vzdalenou plochou ?

knouras ze nejsi geek a meles tady neco o recech jinyho kmene ... neni potreba byt geek na to, abys vedel, co to je ip adresa, brana, routa a sit .. dokud to nebudes vedet, tak se proste internet pri zapnutem vpn pro tebe neda nbastavit ...

[Kingskid]

njn

[ntz_reloaded]

nebavi me to, dam ti podledni radu, ber, nebo nech lezet ..

1) vychozi branu ti meni vpn klient aby sla do VPN, proto te odstrihne od internetu, po pripojeni do vpn zmen vychozi branu na tu puvodni v tvy siti

2) potom si nastav *celej* rozsah 10.0-10.255 aby se routoval pres VPN a pujde ti to, tzn kdyz je pocitac 10.1.x.x, tak to neni sit 10.0.0.0/24 .. dej tam 10.0.0.0/8

^^ ty se sice tedka litujes, ze na tebe mluvim "jinou reci", ale mel sis davno precist jen uplne zakladni popis pojmu a jak to funguje a davno bys tomu rozumel .. vsechno je i videt z meho prikladu ze vcerejska, coz je pro tebe realna ukazka, jak jsem udelal presne o co se snazis ty ja u sebe


dam ti posledni sanci .... pripoj se k ty vpnce a zmen si tu vychozi branu na tu puvodni (tzn bude ti fungovat internet, budes furt pripojenej do vpnky, ale nedostanes se "za tu vpnku" a dej sem vypis z:

ip a
ip r

[Kingskid]

Připojil jsem se k VPN následovně:

Nastavené volby:


Připojení k VPN úspěšné, přihlásil jsem se ke vzdálené ploše, místní internet přestal fungovat.
V terminálu jsem zadal příkaz:

Kód: [Vybrat]

vaclav@user:~$ sudo ip r r default via 192.168.0.1
Podle předchozích výpisů a komunikace se domnívám, že výchozí brána je 192.168.0.1 (pokud není, tak mi nenadávej a raději vůbec nereaguj, frustruje mě to úplně stejně jako Tebe).

Místní internet začal fungovat, vzdálená plocha přestala reagovat.
Zadal jsem příkazy:

Kód: [Vybrat]

ip a
ip r
A tady je výpis z terminálu:

Kód: [Vybrat]

vaclav@user:~$ ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast state DOWN group default qlen 1000
    link/ether 2c:27:d7:30:52:37 brd ff:ff:ff:ff:ff:ff
3: wlan0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether b0:48:7a:89:90:a8 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.102/24 brd 192.168.0.255 scope global wlan0
       valid_lft forever preferred_lft forever
    inet6 fe80::b248:7aff:fe89:90a8/64 scope link
       valid_lft forever preferred_lft forever
7: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1400 qdisc pfifo_fast state UNKNOWN group default qlen 3
    link/ppp
    inet 10.1.1.36 peer 10.1.1.21/32 brd 10.1.1.36 scope global ppp0
       valid_lft forever preferred_lft forever

Kód: [Vybrat]

vaclav@user:~$ ip r
default via 192.168.0.1 dev wlan0
10.1.1.21 dev ppp0  proto kernel  scope link  src 10.1.1.36
192.168.0.0/24 dev wlan0  proto kernel  scope link  src 192.168.0.102  metric 9
193.85.226.67 via 192.168.0.1 dev wlan0  proto static
193.85.226.67 via 192.168.0.1 dev wlan0  src 192.168.0.102

[ntz_reloaded]

okay, ted udelej:

ip r d 193.85.226.67 via 192.168.0.1 dev wlan0  proto static  ### neni potreba, ip r d == ip route delete, tohle se nahodilo kvuli tomu, aby ses po zmene vychozi brany dostal k tomu vpn serveru - je to ostatne logicke
ip r d 193.85.226.67 via 192.168.0.1 dev wlan0  src 192.168.0.102 ### dtto

ip r a 10.0.0.0/8 via 10.1.1.36 ### a melo by to fungovat ...

------------------
pokud to nepujde, tak tu posledni zase odeber:

ip r d 10.0.0.0/8 via 10.1.1.36 ### eg ip r a == ip route add, ted odebirame predtim pridanou

a zkus:

ip r a 10.0.0.0/8 via 10.1.1.21


^^ po tomhle by ti mel fungovat jak internet, tak pripojeni k VPN .... mozna bude nejakej problem s DNS, proto je potreba podivat se, zda-li jsi schopen "pingnout" adresu z /etc/resolv.conf

opakuji: ve Tvem pripade jde skutecne o to, abys pochopil, co to je vychozi brana (default gateway), co to je sit (network aka 10.0.0.0/8) Vs jednotlivej host (10.1.1.x/32) abys byl schopen, si kdykoliv a kdekoliv ten internet zase zapnout jakmile pohlednes na ip r a ip a po pripojeni se k **libovolne VPN - a neni to tak tezke

[Kingskid]

Připojil jsem VPN a vzdálenou plochu. Dále jsem zadal příkaz:

Kód: [Vybrat]

ip r d 193.85.226.67 via 192.168.0.1 dev wlan0  proto static
Vzdálená plocha reaguje, místní internet nejede.
Zadal jsem příkaz:

Kód: [Vybrat]

ip r d 193.85.226.67 via 192.168.0.1 dev wlan0  src 192.168.0.102
Vzdálená plocha přestala reagovat.
Zadal jsem příkaz

Kód: [Vybrat]

ip r a 10.0.0.0/8 via 10.1.1.36
Nefunguje ani vzdálená plocha ani místní internet.
Zadal jsem tedy příkaz

Kód: [Vybrat]

ip r d 10.0.0.0/8 via 10.1.1.36
a po něm hned příkaz

Kód: [Vybrat]

ip r a 10.0.0.0/8 via 10.1.1.21
Bohužel nefunguje nic. Přikládám kopii terminálu.

Kód: [Vybrat]

vaclav@blackbox:~$ sudo ip r d 193.85.226.67 via 192.168.0.1 dev wlan0  proto static
vaclav@user:~$ sudo ip r d 193.85.226.67 via 192.168.0.1 dev wlan0  src 192.168.0.102
vaclav@user:~$ sudo ip r a 10.0.0.0/8 via 10.1.1.36
RTNETLINK answers: Network is unreachable
vaclav@user:~$ sudo ip r d 10.0.0.0/8 via 10.1.1.36
RTNETLINK answers: No such process
vaclav@user:~$ sudo ip r a 10.0.0.0/8 via 10.1.1.21
RTNETLINK answers: Network is unreachable
vaclav@user:~$ sudo ip r d 193.85.226.67 via 192.168.0.1 dev wlan0  proto static
vaclav@user:~$ sudo ip r d 193.85.226.67 via 192.168.0.1 dev wlan0  src 192.168.0.102
vaclav@user:~$ sudo ip r a 10.0.0.0/8 via 10.1.1.36
RTNETLINK answers: Network is unreachable
vaclav@user:~$ sudo ip r d 10.0.0.0/8 via 10.1.1.36
RTNETLINK answers: No such process
vaclav@user:~$ sudo ip r a 10.0.0.0/8 via 10.1.1.21

Fakt jsem se snažil postupovat podle pokynů.

[ntz_reloaded]

predtim musis pokazdy znovu zmenit jako prvni krok tu defaultni gateway, tzn

ip r r default via 192.168.0.1

a potom ty dalsi prikazy .. potom uz by to melo fungovat - tohle je ten nejdulezitejsi krok, akorat si nejsem jistej tedka, jestli mas udelat

ip r a 10.0.0.0/8 via 10.1.1.21 ## logicky spis ale tohle, pokud mas na tom ppp0 opravdu tuhle adresu (viz ip a po pripojeni k vpn)

nebo

ip r a 10.0.0.0/8 via 10.1.1.36

^^ je potreba se kouknout, jestli porad dostavas na to ppp0 stejnou adresu

[Kingskid]

Jsi nejlepší! Máš PayPal? Rád bych Ti poslal těch 200 peněz na pivo.

Připojil jsem VPN a vzdálenou plochu. Pak jsem zadal příkaz

Kód: [Vybrat]

ip r r default via 192.168.0.1
Po něm příkaz

Kód: [Vybrat]

ip r a 10.0.0.0/8 via 10.1.1.21
Vzdálená plocha se chvíli tvářila, že zase nereaguje, ale po chvíli začala fungovat. Místní internet se váhavě rozjel také.
Hurá, hurá, hurá!

Pokud se budu připojovat k druhému serveru (10.1.1.9), mám upravit druhý příkaz na

Kód: [Vybrat]

ip r a 10.0.0.0/9 via 10.1.1.21nebo to bude fungovat tak, jak je to teď?

[ntz_reloaded]

1) na pivo mam, takze s diky odmitnu

2) `ip r a 10.0.0.0/9 via 10.1.1.21' je absolutni nesmysl .. precti si prosim, to co jsem ti doporucoval ..

3) az si to budes cist, tak prosim venuj zvysenou pozornost nameserverum (dns) .. internet a ani vzdalena plocha se namaji rozjizdet "vahave" .. proste by to melo jit normalne, v zavislosti na kvalite pripojeni .. mozna by pro tebe bylo lepsi, pouzivat puvodni dns (viz etc/resolv.conf pred a po) servery, koukni se na to a vyzkousej i tuhle variantu

[Kingskid]

Pokusím se něco přečíst, ale teď už se na nameservery ptát nebudu, protože se obávám, že by to byl podobný porod, jako vyřešení místního připojení při zapnuté VPN.

Díky za trpělivost!

[Kingskid]

Přišel čas naostro vše použít a objevila se jobovka:



Co to znamená?

[jmp]

že nepřemýšlíte/nečtete

místo pár řádků textu sen dáte obrázek a text jste nejspíš nečetl, neb je to tam psáno dokonce česky...

[Kingskid]

Šlo by odpovědět bez invektiv?
Samozřejmě jsem to četl a nechápu, proč "sudo", které jindy fungovalo, má náhle dvě různé varianty. Pro BFU je dost matoucí. I kdybych měl tušení, jak se liší sudo z main a z universe, tak stejně nevím, co s tím.
Chci prostě zadat příkaz a nedaří se mi to, protože jsou tu dva příkazy "sudo".

[Jakub Vaněk]

Chci prostě zadat příkaz a nedaří se mi to, protože jsou tu dva příkazy "sudo".

Nejsou dva, jen jej poskytují dva různé balíky.
http://stackoverflow.com/questions/15596278/ubuntu-12-04-lts-bash-sudo-command-not-found

[Kingskid]

Chci prostě zadat příkaz a nedaří se mi to, protože jsou tu dva příkazy "sudo".

Nejsou dva, jen jej poskytují dva různé balíky.
http://stackoverflow.com/questions/15596278/ubuntu-12-04-lts-bash-sudo-command-not-found

Ok, díky za vysvětlení!
Jak mám teď zadat příkaz, který vyžaduje oprávnění roota, když sudo nabízí dva balíky?

[Jakub Vaněk]

Reinstalace sudo:

Kód: [Vybrat]

su -
apt-get install sudo
exit
Normální používání:

Kód: [Vybrat]

sudo <příkaz>