Теперь можно попробовать, как работает наша VPN. Выполним команду ping на хостах vpn_filial и vpn_shop.
vpn_filial# ping 192.168.30.251
PING 192.168.30.251 (192.168.30.251): 56 data bytes
64 bytes from 192.168.30.251: icmp_seq=0 ttl=64 time=5.788 ms
64 bytes from 192.168.30.251: icmp_seq=1 ttl=64 time=5.724 ms
64 bytes from 192.168.30.251: icmp_seq=2 ttl=64 time=5.683 ms
64 bytes from 192.168.30.251: icmp_seq=3 ttl=64 time=5.685 ms
--- 192.168.30.251 ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max/stddev = 5.683/5.720/5.788/0.043 ms
vpn_shop# ping 192.168.30.251
PING 192.168.30.251 (192.168.30.251): 56 data bytes
64 bytes from 192.168.30.251: icmp_seq=0 ttl=64 time=6.092 ms
64 bytes from 192.168.30.251: icmp_seq=1 ttl=64 time=5.785 ms
64 bytes from 192.168.30.251: icmp_seq=2 ttl=64 time=5.851 ms
64 bytes from 192.168.30.251: icmp_seq=3 ttl=64 time=5.826 ms
--- 192.168.30.251 ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max/stddev = 5.785/5.888/6.092/0.120 ms
Судя по всему, туннель работает как положено. Теперь давайте проверим, как работает шифрование. Нужно проверить, что и в каком виде передается по интерфейсам tun0 - 192.168.0.2 и fxp0 - 80.80.20.3. Давайте начнем прослушивание этих интерфейсов. В тоже время с машины vpn_shop начинаем пинговать интерфейс 192.168.40.251.
vpn_office# tcpdump -i tun0 -lenx
13:33:14.573619 AF 2 84: 192.168.0.2 > 192.168.40.251: icmp: echo request
4500 0054 0cc3 0000 4001 c398 c0a8 0002
c0a8 28fb 0800 edcc c904 0000 ede7 cc3d
9505 0700 0809 0a0b 0c0d 0e0f 1011 1213
1415 1617 1819 1a1b 1c1d 1e1f 2021 2223
2425 2627 2829 2a2b 2c2d 2e2f 3031 3233
3435 3637
13:33:14.573665 AF 2 84: 192.168.40.251 > 192.168.0.2: icmp: echo reply
4500 0054 1b3f 0000 4001 b51c c0a8 28fb
c0a8 0002 0000 f5cc c904 0000 ede7 cc3d
9505 0700 0809 0a0b 0c0d 0e0f 1011 1213
1415 1617 1819 1a1b 1c1d 1e1f 2021 2223
2425 2627 2829 2a2b 2c2d 2e2f 3031 3233
3435 3637
13:33:15.583143 AF 2 84: 192.168.0.2 > 192.168.40.251: icmp: echo request
4500 0054 0cc6 0000 4001 c395 c0a8 0002
c0a8 28fb 0800 42a6 c904 0100 eee7 cc3d
3e2c 0700 0809 0a0b 0c0d 0e0f 1011 1213
1415 1617 1819 1a1b 1c1d 1e1f 2021 2223
2425 2627 2829 2a2b 2c2d 2e2f 3031 3233
3435 3637
13:33:15.583194 AF 2 84: 192.168.40.251 > 192.168.0.2: icmp: echo reply
4500 0054 1b43 0000 4001 b518 c0a8 28fb
c0a8 0002 0000 4aa6 c904 0100 eee7 cc3d
3e2c 0700 0809 0a0b 0c0d 0e0f 1011 1213
1415 1617 1819 1a1b 1c1d 1e1f 2021 2223
2425 2627 2829 2a2b 2c2d 2e2f 3031 3233
3435 3637
На предыдущем листинге явно видно содержимое тестовых icmp пакетов. А теперь
посмотрите, в каком виде эти пакеты путешествуют по небезопасной сети 80.80.20.0/24.
vpn_office# tcpdump -i fxp0 -lenx
13:33:14.573441 0:40:95:45:9c:e2 0:2:b3:65:f:47 0800 140: 80.80.20.2.5000 > 80.80.20.3.1035: udp 98
4500 007e 0cc4 0000 4011 a506 5050 1402
5050 1403 1388 040b 006a f9e2 0060 7db0
f6ef dd81 4638 917a 5a80 7f48 87d7 7bc9
459f 97f0 b95a 95cf 87b1 29ce b2d7 8f50
228e 6b8f eafb 1f5d ae9d 7518 2085 2da9
8c85
13:33:14.574798 0:2:b3:65:f:47 0:40:95:45:9c:e2 0800 140: 80.80.20.3.1035 > 80.80.20.2.5000: udp 98
4500 007e 1b40 0000 4011 968a 5050 1403
5050 1402 040b 1388 006a 998c 0060 7db0
f6ef dd81 4638 5390 c84e 886e 466d ffcd
df10 9010 5995 fcdd b315 92fb 6a1d 8f50
228e 6b8f eafb 1f5d ae9d 7518 2085 2da9
8c85
13:33:15.582910 0:40:95:45:9c:e2 0:2:b3:65:f:47 0800 140: 80.80.20.2.5000 > 80.80.20.3.1035: udp 98
4500 007e 0cc7 0000 4011 a503 5050 1402
5050 1403 1388 040b 006a 28fd 0060 7db0
f6ef dd81 4638 3048 4e92 e692 1c3d 5fa3
c2a6 bc50 8fa5 79d3 c0c2 6537 c74b 1e84
b95e c8f8 6048 3d3c 4f33 32a4 25a2 2da9
8c85
13:33:15.584332 0:2:b3:65:f:47 0:40:95:45:9c:e2 0800 140: 80.80.20.3.1035 > 80.80.20.2.5000: udp 98
4500 007e 1b44 0000 4011 9686 5050 1403
5050 1402 040b 1388 006a cd92 0060 7db0
f6ef dd81 4638 f41d cb55 f37d 1229 dbb6
14f7 14d1 08e3 a204 5045 74a0 7807 1e84
b95e c8f8 6048 3d3c 4f33 32a4 25a2 2da9
8c85
Итак, мы создали шифрованный туннель между тремя частными сетями. Теперь каждая машина, находящаяся в любой из этих сетей, сможет общаться с любой машиной из другой сети. Главное - не забыть установить на всех машинах сети правильный адрес шлюза по умолчанию. Вот теперь можно отдохнуть.
| страницы | 1, 2 |
|
предыдущая |