iptables를 설치하다가보니 Network Unreachable이라는 메세지가 뜨면서 외부로 접근이 안되는군요..
글쓴이: wraith4444 / 작성시간: 화, 2007/02/20 - 3:34오후
Gentoo 초보 유저 입니다..
이번에 iptables를 이용해야할 일이 생겨서
iptables를 설치하기위해 커널 컴파일을 하고 iptables를 받아서 설치했더니
외부 네트워크로 접근이 안되는군요...
;ㅁ; 이런경우 어떻게 해야하는지 좀 가르쳐주십시오(__)
Forums:
정확하게 이런메시지가...
RTNETLINK answers: Network is unreachable
IPtable문제가 아니었나봅니다..
VPN설치를 위해서 iptables구성중에 openswan이란 package를 설치해주었는데..
이 설정 이 잘못되어있어서 gw의 routing packet을제대로 못받아온듯하네요..
route-host output: /usr/lib/ipsec/_updown: doroute `ip route add x.x.x.x/32 via x.x.x.x dev ipsec0 ' failed
(RTNETLINK answers: Network is unreachable)
This means that the packets are not routed to the proper ipsecN interface so they are not processed
by KLIPS. This may be a bug which should be solved in Openswan 2.3.1+. You can work around this problem by adding an extra parameter to the Openswan configuration file, e.g.:
conn L2TP-CERT
authby=rsasig
pfs=no
left=123.123.123.123
leftnexthop=
leftrsasigkey=%cert
leftcert=/etc/ipsec.d/ssl/localCERT.pem
etc.
There are no ipsecN interfaces if you are using NETKEY instead of KLIPS. So in theory the leftnexthop parameter would not work but I noticed that I did have to use this leftnexthop= parameter when the Openswan server was behind NAT.
-ㅅ- 저것도 아님..
좀 더 보니...
routing table에서 아예 eth0에 대한 정보가 싹 다 날라가 있었네요..
왜 그랬는지는 모르지만..
완전 바보짓 했어요..ㅋ
routing table에 기본 장비 추가시켜주고
default gw 추가시켜주니까 다시 잘되네요..;ㅁ; 전 바본가봐요..
vpn으로 openvpn은 어떨련지요??
..
계속되는 2인자
저또한 같은 오류증상입니다.
저도 같은 오류 증상을 가지고 있습니다.
RTNETLINK answers: Network is unreachable
ip route add failed가 나고 있더군요...
어떤걸 먼저 봐야할지 고민이내요;
Network is
Network is unreachable
메시지가 뜨면 거의 90% 이상 라우팅 문제라고 보면 될듯 합니다.
netstat -nr 하셔서 라우팅 정보 확인하시고
인터페이스서 default gateway가 잘 설정되어 있는지 확인해보셔요 +_+
희안하내요;;;
지금 보고 있지만 디폴트 게이트 웨이까지 잘 들어가 있는데;;
버그가 많은건지;; 설정을 안바꿔도 알아서 오류가 고쳐지고 그러네요;;
물론 아직도 unreachable현상은 아직도 있내요;
댓글 달기