Как подключится к интернету через VPN на FreeBSD 7.0

[RamzesII]

2 Рамзес2
а ты упрямый ))

лис, согласись что лучше иметь дело с упрямыми чем с тупыми тут же сразу видно что человек пытается что то делать + не боится делать ошибки и спрашивать что не так... а как известно на ошибках учатся

сам понимаю что нужно для начала книгу хотябы прочитать одну, а потом на форуме чтото дельное спрашивать, а не по мелочам как я, но реально нет времени стараюсь как могу так что извините если спрашиваю совсем простые вещи но думаю что всё прийдет со временем
Спасибо всем за терпение

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

хорошо что не бросил.
знаит всё получиться.
а первая настройка - неважно чего - она всегда самая сложная...

[opencat]

Попробуй пингани яндекс по ипарю, если пинг норм - днс имхо В конфигу резольва загляни, мб там чего недоглядел ?
PRIDNS 10.10.0.1
SECDNS 10.10.0.1
Вот это как то настораживает имхо
P.S. И вообще, пингуй всё что только сможешь, так проще причину установить Если днс не резольвит - то ипари. Иногда даже 127.0.0.1 нипингуиццо

[NoResponse]

ну собсно как я и думал ) роутинг

!!! в mpd.conf добавить (например перед open) !!!

Код: Выделить всё

        set iface route default

в /etc/rc.conf (это для того чтоб при включении поднималось само)

Код: Выделить всё

route_Localka="-net 172.25.18.0/24 172.25.18.1"
static_routes="Localka"

чтоб не ребутиться...
route add -net 172.25.18.0/24 172.25.18.1
перезапустить mpd

p.s.- если не понятно - поясню )))

[opencat]

хм... судя по нетстату он именно туды и ходит, хотя прописать не мешает аффтар а де каменты ?

[RamzesII]

добавил в mpd.conf перед open

Код: Выделить всё

set iface route default

в rc.conf добавил это

Код: Выделить всё

route_Localka="-net 172.25.18.0/24 172.25.18.1"
static_routes="Localka"

перезагрузился
теперь подсоеденияюсь к vpn

Код: Выделить всё

net# mpd4 -k
Multi-link PPP daemon for FreeBSD

process 1180 started, version 4.3 (root@localhost 00:48 28-Feb-2008)
PPTP: waiting for connection on 172.25.18.109
[vpn] using interface ng0
open
[vpn] CONSOLE: root: open
[vpn] [vpn] link: OPEN event
[vpn] LCP: Open event
[vpn] LCP: state change Initial --> Starting
[vpn] LCP: LayerStart
pptp0: connecting to 172.25.255.1 1723
pptp0: connected to 172.25.255.1 1723
pptp0: attached to connection with 172.25.255.1 1723
pptp0-0: outgoing call connected at 64000 bps
[vpn] PPTP call successful
[vpn] link: UP event
[vpn] link: origination is local
[vpn] LCP: Up event
[vpn] LCP: state change Starting --> Req-Sent
[vpn] LCP: SendConfigReq #1
 ACFCOMP
 PROTOCOMP
 ACCMAP 0x000a0000
 MRU 1500
 MAGICNUM ecd5dbc4
[vpn] LCP: rec'd Configure Ack #1 (Req-Sent)
 ACFCOMP
 PROTOCOMP
 ACCMAP 0x000a0000
 MRU 1500
 MAGICNUM ecd5dbc4
[vpn] LCP: state change Req-Sent --> Ack-Rcvd
[vpn] LCP: state change Ack-Rcvd --> Req-Sent
[vpn] LCP: SendConfigReq #2
 ACFCOMP
 PROTOCOMP
 ACCMAP 0x000a0000
 MRU 1500
 MAGICNUM ecd5dbc4
[vpn] LCP: rec'd Configure Ack #2 (Req-Sent)
 ACFCOMP
 PROTOCOMP
 ACCMAP 0x000a0000
 MRU 1500
 MAGICNUM ecd5dbc4
[vpn] LCP: state change Req-Sent --> Ack-Rcvd
[vpn] LCP: rec'd Configure Request #1 (Ack-Rcvd)
 ACCMAP 0x00000000
 AUTHPROTO CHAP MD5
 MAGICNUM df51122b
 PROTOCOMP
 ACFCOMP
[vpn] LCP: SendConfigAck #1
 ACCMAP 0x00000000
 AUTHPROTO CHAP MD5
 MAGICNUM df51122b
 PROTOCOMP
 ACFCOMP
[vpn] LCP: state change Ack-Rcvd --> Opened
[vpn] LCP: auth: peer wants CHAP, I want nothing
[vpn] LCP: LayerUp
[vpn] CHAP: rec'd CHALLENGE #62
 Name: "vpn01.net.lg.ua"
 Using authname "ramzess"
[vpn] CHAP: sending RESPONSE len:24
[vpn] CHAP: rec'd SUCCESS #62
[vpn] LCP: authorization successful
[vpn] Bundle up: 1 link, total bandwidth 1048576 bps
[vpn] IPCP: Open event
[vpn] IPCP: state change Initial --> Starting
[vpn] IPCP: LayerStart
[vpn] CCP: Open event
[vpn] CCP: state change Initial --> Starting
[vpn] CCP: LayerStart
[vpn] IPCP: Up event
[vpn] IPCP: state change Starting --> Req-Sent
[vpn] IPCP: SendConfigReq #1
 IPADDR 0.0.0.0
 COMPPROTO VJCOMP, 16 comp. channels, no comp-cid
 PRIDNS 0.0.0.0
 SECDNS 0.0.0.0
[vpn] CCP: Up event
[vpn] CCP: state change Starting --> Req-Sent
[vpn] CCP: SendConfigReq #1
[vpn] IPCP: rec'd Configure Request #1 (Req-Sent)
 COMPPROTO VJCOMP, 16 comp. channels, allow comp-cid
 IPADDR 10.10.0.2
   10.10.0.2 is OK
[vpn] IPCP: SendConfigAck #1
 COMPPROTO VJCOMP, 16 comp. channels, allow comp-cid
 IPADDR 10.10.0.2
[vpn] IPCP: state change Req-Sent --> Ack-Sent
[vpn] IPCP: rec'd Configure Nak #1 (Ack-Sent)
 IPADDR 172.30.151.80
   172.30.151.80 is OK
 PRIDNS 10.10.0.1
 SECDNS 10.10.0.1
[vpn] IPCP: SendConfigReq #2
 IPADDR 172.30.151.80
 COMPPROTO VJCOMP, 16 comp. channels, no comp-cid
 PRIDNS 10.10.0.1
 SECDNS 10.10.0.1
[vpn] CCP: rec'd Configure Request #1 (Req-Sent)
[vpn] CCP: SendConfigAck #1
[vpn] CCP: state change Req-Sent --> Ack-Sent
[vpn] CCP: rec'd Configure Ack #1 (Ack-Sent)
[vpn] CCP: state change Ack-Sent --> Opened
[vpn] CCP: LayerUp
[vpn] CCP: No compression negotiated
[vpn] CCP: parameter negotiation failed
[vpn] CCP: Close event
[vpn] CCP: state change Opened --> Closing
[vpn] CCP: SendTerminateReq #2
[vpn] CCP: LayerDown
[vpn] CCP: state change Closing --> Closed
[vpn] CCP: LayerFinish
[vpn] IPCP: rec'd Configure Ack #2 (Ack-Sent)
 IPADDR 172.30.151.80
 COMPPROTO VJCOMP, 16 comp. channels, no comp-cid
 PRIDNS 10.10.0.1
 SECDNS 10.10.0.1
[vpn] IPCP: state change Ack-Sent --> Opened
[vpn] IPCP: LayerUp
  172.30.151.80 -> 10.10.0.2
[vpn] IFACE: Up event
[vpn] IFACE: Add route 0.0.0.0/0 10.10.0.2 failed: File exists
[vpn] CCP: rec'd Terminate Ack #2 (Closed)

смущает передпоследняя строка
теперь пробую пинговать из того что вижу

Код: Выделить всё

net# ping 10.10.0.2
PING 10.10.0.2 (10.10.0.2): 56 data bytes
64 bytes from 10.10.0.2: icmp_seq=0 ttl=255 time=1.623 ms
64 bytes from 10.10.0.2: icmp_seq=1 ttl=255 time=1.062 ms

net# ping 172.25.18.1
PING 172.25.18.1 (172.25.18.1): 56 data bytes
64 bytes from 172.25.18.1: icmp_seq=0 ttl=255 time=1.316 ms
64 bytes from 172.25.18.1: icmp_seq=1 ttl=255 time=0.782 ms

net# ping 172.25.255.1
PING 172.25.255.1 (172.25.255.1): 56 data bytes
64 bytes from 172.25.255.1: icmp_seq=0 ttl=254 time=1.129 ms
64 bytes from 172.25.255.1: icmp_seq=1 ttl=254 time=0.462 ms

net# ping 172.25.255.10
PING 172.25.255.10 (172.25.255.10): 56 data bytes
64 bytes from 172.25.255.10: icmp_seq=0 ttl=63 time=1.273 ms
64 bytes from 172.25.255.10: icmp_seq=1 ttl=63 time=0.655 ms

net# ping ya.ru
PING ya.ru (213.180.204.8): 56 data bytes
36 bytes from f-2-0-18.core.net.lg.ua (172.25.18.1): Communication prohibited by filter
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
 4  5  00 5400 0087   0 0000  3f  01 1adf 172.25.18.109  213.180.204.8

36 bytes from f-2-0-18.core.net.lg.ua (172.25.18.1): Communication prohibited by filter
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
 4  5  00 5400 0090   0 0000  3f  01 1ad6 172.25.18.109  213.180.204.8

36 bytes from f-2-0-18.core.net.lg.ua (172.25.18.1): Communication prohibited by filter
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
 4  5  00 5400 0092   0 0000  3f  01 1ad4 172.25.18.109  213.180.204.8

net# netstat -rn
Routing tables

Internet:
Destination        Gateway            Flags    Refs      Use  Netif Expire
default            172.25.18.1        UGS         0      350    rl0
10.10.0.2          172.30.151.80      UH          0        5    ng0
127.0.0.1          127.0.0.1          UH          0        0    lo0
172.25.18.0/24     link#1             UC          0        0    rl0
172.25.18.1        00:15:fa:88:ae:51  UHLW        2        6    rl0    994
172.25.18.10       00:a1:b0:00:23:f0  UHLW        1       32    rl0    936
172.25.18.63       00:13:46:64:5d:be  UHLW        1       32    rl0    936
192.168.0.0/24     link#2             UC          0        0    rl1
192.168.0.255      ff:ff:ff:ff:ff:ff  UHLWb       1        1    rl1

Internet6:
Destination                       Gateway                       Flags      Netif Expire
::1                               ::1                           UHL         lo0
fe80::%lo0/64                     fe80::1%lo0                   U           lo0
fe80::1%lo0                       link#4                        UHL         lo0
ff01:4::/32                       fe80::1%lo0                   UC          lo0
ff02::%lo0/32                     fe80::1%lo0                   UC          lo0

net# ifconfig
rl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=8<VLAN_MTU>
        ether 00:80:48:53:b7:35
        inet 172.25.18.109 netmask 0xffffff00 broadcast 172.25.18.255
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
rl1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=8<VLAN_MTU>
        ether 00:02:44:86:13:82
        inet 192.168.0.2 netmask 0xffffff00 broadcast 192.168.0.255
        media: Ethernet autoselect (10baseT/UTP)
        status: active
plip0: flags=108810<POINTOPOINT,SIMPLEX,MULTICAST,NEEDSGIANT> metric 0 mtu 1500
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
        inet6 fe80::1%lo0 prefixlen 64 scopeid 0x4
        inet6 ::1 prefixlen 128
        inet 127.0.0.1 netmask 0xff000000
ng0: flags=88d1<UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST> metric 0 mtu 1500
        inet 172.30.151.80 --> 10.10.0.2 netmask 0xffffffff

закрываю vpn соединение и пробую пинговать

Код: Выделить всё

net# ping 10.10.0.2
PING 10.10.0.2 (10.10.0.2): 56 data bytes
64 bytes from 10.10.0.2: icmp_seq=0 ttl=255 time=1.623 ms
64 bytes from 10.10.0.2: icmp_seq=1 ttl=255 time=1.062 ms

net# ping 172.25.18.1
PING 172.25.18.1 (172.25.18.1): 56 data bytes
64 bytes from 172.25.18.1: icmp_seq=0 ttl=255 time=1.316 ms
64 bytes from 172.25.18.1: icmp_seq=1 ttl=255 time=0.782 ms

net# ping 172.25.255.1
PING 172.25.255.1 (172.25.255.1): 56 data bytes
64 bytes from 172.25.255.1: icmp_seq=0 ttl=254 time=1.129 ms
64 bytes from 172.25.255.1: icmp_seq=1 ttl=254 time=0.462 ms

net# ping 172.25.255.10
PING 172.25.255.10 (172.25.255.10): 56 data bytes
64 bytes from 172.25.255.10: icmp_seq=0 ttl=63 time=1.273 ms
64 bytes from 172.25.255.10: icmp_seq=1 ttl=63 time=0.655 ms


net# netstat -rn
Routing tables

Internet:
Destination        Gateway            Flags    Refs      Use  Netif Expire
default            172.25.18.1        UGS         0      350    rl0
10.10.0.2          172.30.151.80      UH          0        5    ng0
127.0.0.1          127.0.0.1          UH          0        0    lo0
172.25.18.0/24     link#1             UC          0        0    rl0
172.25.18.1        00:15:fa:88:ae:51  UHLW        2        6    rl0    994
172.25.18.10       00:a1:b0:00:23:f0  UHLW        1       32    rl0    936
172.25.18.63       00:13:46:64:5d:be  UHLW        1       32    rl0    936
192.168.0.0/24     link#2             UC          0        0    rl1
192.168.0.255      ff:ff:ff:ff:ff:ff  UHLWb       1        1    rl1

Internet6:
Destination                       Gateway                       Flags      Netif Expire
::1                               ::1                           UHL         lo0
fe80::%lo0/64                     fe80::1%lo0                   U           lo0
fe80::1%lo0                       link#4                        UHL         lo0
ff01:4::/32                       fe80::1%lo0                   UC          lo0
ff02::%lo0/32                     fe80::1%lo0                   UC          lo0
net# ifconfig
rl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=8<VLAN_MTU>
        ether 00:80:48:53:b7:35
        inet 172.25.18.109 netmask 0xffffff00 broadcast 172.25.18.255
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
rl1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=8<VLAN_MTU>
        ether 00:02:44:86:13:82
        inet 192.168.0.2 netmask 0xffffff00 broadcast 192.168.0.255
        media: Ethernet autoselect (10baseT/UTP)
        status: active
plip0: flags=108810<POINTOPOINT,SIMPLEX,MULTICAST,NEEDSGIANT> metric 0 mtu 1500
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
        inet6 fe80::1%lo0 prefixlen 64 scopeid 0x4
        inet6 ::1 prefixlen 128
        inet 127.0.0.1 netmask 0xff000000
ng0: flags=88d1<UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST> metric 0 mtu 1500
        inet 172.30.151.80 --> 10.10.0.2 netmask 0xffffffff

это мой resolv.conf

Код: Выделить всё

domain local
nameserver      172.25.255.10

а то свойства подключения в винде

Код: Выделить всё

Тип сервера                                                           PPP
Транспорты                                                            TCP/IP
Проверка подлинности                                            MD5 CHAP
Сжатие                                                                   Нет
Формирование пакетов многоканального PPP          Выкл  
IP-адрес сервера                                                     10.10.0.2

[NoResponse]

упс, мой косяк, не досмотрел да еще и в 4 часа ночи писал
в /etc/rc.conf еще надо было убрать defaultrouter="172.25.18.1"

[RamzesII]

упс, мой косяк, не досмотрел да еще и в 4 часа ночи писал
в /etc/rc.conf еще надо было убрать defaultrouter="172.25.18.1"

после того как убрал defaultrouter перестал идти пинг vpn сервера
при подключени к vpn вот что пишет:

Код: Выделить всё

net# mpd4 -k
Multi-link PPP daemon for FreeBSD

process 1390 started, version 4.3 (root@localhost 00:48 28-Feb-2008)
PPTP: waiting for connection on 172.25.18.109
[vpn] using interface ng0
open
[vpn] CONSOLE: root: open
[vpn] [vpn] link: OPEN event
[vpn] LCP: Open event
[vpn] LCP: state change Initial --> Starting
[vpn] LCP: LayerStart
pptp: connect to 172.25.255.1 1723 failed: No route to host
[vpn] PPTP call failed
[vpn] link: DOWN event
[vpn] LCP: Close event
[vpn] LCP: state change Starting --> Initial
[vpn] LCP: LayerFinish
[vpn] LCP: Down event

[vpn] CONSOLE: root:
Available commands:
 new      : Create new bundle            rnew     : Create new repeater
 bundle   : Choose/list bundles          msession : Choose link by multy-session-id
 repeater : Choose/list repeaters        custom   : Custom stuff
 link     : Choose link                  session  : Choose link by session-id
 phys     : Choose phys                  open     : Open a layer
 close    : Close a layer                load     : Read from config file
 set      : Set parameters               show     : Show status
 exit     : Exit console                 null     : Do nothing
 log      : Set/view log options         quit     : Quit program
 help     : Help on any command
[vpn] q
[vpn] CONSOLE: root: q
Console closed.
caught fatal signal term
[vpn] IFACE: Close event
[vpn] IPCP: Close event
[vpn] CCP: Close event
process 1390 terminated
net# netstat -rn
Routing tables

Internet:
Destination        Gateway            Flags    Refs      Use  Netif Expire
127.0.0.1          127.0.0.1          UH          0        0    lo0
172.25.18.0/24     link#1             UC          0        0    rl0
172.25.18.1        00:15:fa:88:ae:51  UHLW        1       14    rl0   1085
192.168.0.0/24     link#2             UC          0        0    rl1
192.168.0.255      ff:ff:ff:ff:ff:ff  UHLWb       1       14    rl1

Internet6:
Destination                       Gateway                       Flags      Netif Expire
::1                               ::1                           UHL         lo0
fe80::%lo0/64                     fe80::1%lo0                   U           lo0
fe80::1%lo0                       link#4                        UHL         lo0
ff01:4::/32                       fe80::1%lo0                   UC          lo0
ff02::%lo0/32                     fe80::1%lo0                   UC          lo0
net# ping 172.25.255.1
PING 172.25.255.1 (172.25.255.1): 56 data bytes
ping: sendto: No route to host
ping: sendto: No route to host
^C
--- 172.25.255.1 ping statistics ---
2 packets transmitted, 0 packets received, 100.0% packet loss
net# 13  

[opencat]

Попробуй кроме пинга исчо трассы глянь, что то мне вот эта весч не очень нравицца

Код: Выделить всё

net# ping 172.25.18.1
PING 172.25.18.1 (172.25.18.1): 56 data bytes
64 bytes from 172.25.18.1: icmp_seq=0 ttl=255 time=1.316 ms
64 bytes from 172.25.18.1: icmp_seq=1 ttl=255 time=0.782 ms

Код: Выделить всё

net# ping ya.ru
PING ya.ru (213.180.204.8): 56 data bytes
36 bytes from f-2-0-18.core.net.lg.ua (172.25.18.1): Communication prohibited by filter
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
4  5  00 5400 0087   0 0000  3f  01 1adf 172.25.18.109  213.180.204.8

т.е. дальше этой железки пинг не идет, глянь traceroute 213.180.204.8

[NoResponse]

сорри, не доглядел
в rc.conf маска другая должна быть
route_Localka="-net 172.25.18.0/16 172.25.18.1"

[RamzesII]

сорри, не доглядел
в rc.conf маска другая должна быть
route_Localka="-net 172.25.18.0/16 172.25.18.1"

Ура всё заработало!!!!!!!!
спасибо всем!!!
особенное спасибо NoResponse!!!

выкладываю свои рабочие конфиги

rc.conf

Код: Выделить всё

firewall_enable="YES"
firewall_type="OPEN"
natd_enable="YES"
natd_interface="rl0"
natd_flags="-same_ports yes -use_sockets yes"
gateway_enable="YES"
keymap="ru.koi8-r"
linux_enable="YES"
moused_enable="YES"
moused_port="/dev/cuad0"
moused_type="glidepoint"
mysql_enable="YES"
apache2_enable="YES"
route_Localka="-net 172.25.18.0/16 172.25.18.1"
static_routes="Localka"
# -- sysinstall generated deltas -- # Sat Mar  1 17:30:22 2008
ifconfig_rl1="inet 192.168.0.2  netmask 255.255.255.0"
ifconfig_rl0="inet 172.25.18.109  netmask 255.255.255.0"
defaultrouter="172.25.18.1"
hostname="net.local"

resolv.conf

Код: Выделить всё

domain	local
nameserver	172.25.255.10

mpd.conf

Код: Выделить всё

startup:
set global disable tcp-wrapper
default:
 load vpn
vpn:
 new -i ng0 vpn vpn
 set iface disable on-demand
 set iface idle 0
 set bundle disable multilink
 set auth authname "login"
 set auth password "pass"
 set link yes acfcomp protocomp
 set link mtu 1500
 set link disable chap pap
 set link accept chap pap
 set link enable no-orig-auth
 set link keep-alive 10 75
 set link bandwidth 1048576
 set ipcp yes vjcomp
 set ipcp yes req-pri-dns
 set ipcp yes req-sec-dns
 set ipcp ranges 0.0.0.0/0 0.0.0.0/0
 set bundle enable compression
 set iface route default
open

mpd.links

Код: Выделить всё

vpn:
 set link type pptp
#In vpn
 set pptp peer 172.25.255.1
 set pptp self 172.25.18.109
 set pptp enable originate
 set pptp enable originate incoming outcall

[RamzesII]

люди подскажите ещё, как настроить сервер чтоб через него можно было в инет ходить
vpn настроил
локальная сеть работает
а в интернет ходить нехочет с локальной машины
настройки второй машины:

Код: Выделить всё

ip 192.168.0.1
маска 255.255.255.0
шлюз 192.168.0.2
днс 172.25.255.10

это rc.conf тут вроде всё указано интернет должно раздавать но нехочет

Код: Выделить всё

firewall_enable="YES"
firewall_type="OPEN"
natd_enable="YES"
natd_interface="rl0"
natd_flags="-same_ports yes -use_sockets yes"
gateway_enable="YES"
keymap="ru.koi8-r"
linux_enable="YES"
moused_enable="YES"
moused_port="/dev/cuad0"
moused_type="glidepoint"
mysql_enable="YES"
apache2_enable="YES"
route_Localka="-net 172.25.18.0/16 172.25.18.1"
static_routes="Localka"
# -- sysinstall generated deltas -- # Sat Mar  1 17:30:22 2008
ifconfig_rl1="inet 192.168.0.2  netmask 255.255.255.0"
ifconfig_rl0="inet 172.25.18.109  netmask 255.255.255.0"
defaultrouter="172.25.18.1"
hostname="net.local"

[schizoid]

А сетка которая выдается при ВПНе НАТится?