Как настроить постоянную обратную маршрутизацию с использованием ip route?

Question

[Ба Ань Доан]

- Имеется VPN сервер 192.168.42.1
- У клиентов VPN (mikrotik филиалов) проставлены статические IP 192.168.42.0/24
- За VPN сервером крутится приложение, которое требует обратной маршрутизации, т.е. получение доступа к локальной сети клиента.

Но, так как клиенты могут быть не постоянными (отвалилось соединение, кончился интернет, баба Зина мыла пол и т.д.), route может отвалиться после того, как клиенты разъединяются, и, после обратного подключения, маршруты не восстанавливаются, приходится заново вручную прописывать ip route add 192.168.3.0/24 via 192.168.42.2

Как настроить постоянный маршрут для этих клиентов, чтобы маршруты сохранялись или восстанавливались после повторного соединения?

Answer 1

[Руслан Федосеев]

На vpn сервере в скриптах /etc/ppp/if-up и /etc/ppp/if-down прописывайте\убирайте маршруты, в зависимости от клиента. man ppp

Comments

[Ба Ань Доан]

То, что нужно! Спасибо!

Answer 2

[Дмитрий Шицков]

Похоже, это работа для динамической маршрутизации. Настройте ospf на микротиках и vpn-сервере (quagga, bird).

Answer 3

[Денис Сечин]

root if route | grep -q 10.11.12.0 ; then :; else if ping -qW1 -c1 172.18.203.139 >/dev/null; then route add -net 10.11.12.0 netmask 255.255.255.0 gw 172.18.203.139; fi; fi в кроне

Answer 4

[Ингвар]

на йота связь постоянно отваливалась..

#!/bin/bash
[[ `ip route show 192.168.50.0/24 | wc -l` -eq 0 ]] && route add -net 192.168.50.0 netmask 255.255.255.0 gw 192.168.50.225 dev ppp0 && echo "reUP!"

я делал watch -n10 этот_скрипт, ну или в крон, да. тут просто vpn не всегда поднимал, поэтому проще руками было. Не идеально, но в букет для разнообразия

p.s.
у меня просот редкий дистр и описанное выше /etc/ppp/if-up не работало