www.tinc-vpn.org Git - wiki/blob - examples/simple-bridging-with-dhcp-server-side.mdwn

   1 # Company:  PowerCraft Technology
   2 # Author:   Copyright Jelle de Jong <jelledejong@powercraft.nl>
   3 # Note:     Please send me an email if you enhanced the document
   4 # Date:     2010-05-24
   5 # License:  CC-BY-SA
   6
   7 # This document is free documentation; you can redistribute it and/or
   8 # modify it under the terms of the Creative Commons Attribution Share
   9 # Alike as published by the Creative Commons Foundation; either version
  10 # 3.0 of the License, or (at your option) any later version.
  11 #
  12 # This document is distributed in the hope that it will be useful,
  13 # but WITHOUT ANY WARRANTY; without even the implied warranty of
  14 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
  15 # Creative Commons BY-SA License for more details.
  16 #
  17 # http://creativecommons.org/licenses/by-sa/
  18
  19 #-----------------------------------------------------------------------
  20
  21 # for commercial support contact me, part of the revenue go back to tinc
  22
  23 #-----------------------------------------------------------------------
  24
  25 # http://www.tinc-vpn.org/
  26 # http://www.tinc-vpn.org/examples/bridging
  27 # http://www.tinc-vpn.org/documentation/tinc_toc
  28
  29 #-----------------------------------------------------------------------
  30
  31 # <@guus> Well all the tinc daemons together act like a single switcch
  32 # <@guus> And each node in the VPN is connected to a port of that switch
  33 # <@guus> And if you bridge the VPN interface with eth0, then it's like you plug a cable in a port of your eth0 LAN and the other end of that cable into the tinc switch
  34
  35 #-----------------------------------------------------------------------
  36
  37 unset LANG LANGUAGE LC_ALL
  38 apt-get update; apt-get dist-upgrade
  39
  40 apt-cache show tinc
  41 apt-get install tinc
  42 apt-get install bridge-utils
  43
  44 #-----------------------------------------------------------------------
  45
  46 /etc/init.d/tinc stop
  47
  48 #-----------------------------------------------------------------------
  49
  50 # ls -hal /dev/net/tun
  51 crw-rw-rw- 1 root root 10, 200 May 20 20:07 /dev/net/tun
  52
  53 # grep tinc /etc/services
  54 tinc        655/tcp             # tinc control port
  55 tinc        655/udp
  56
  57 cat /usr/share/doc/tinc/README.Debian
  58 zcat /usr/share/doc/tinc/README.gz | less
  59 zcat /usr/share/doc/tinc/NEWS.gz | less
  60 cat /usr/share/doc/tinc/examples/tinc-up
  61 w3m /usr/share/doc/tinc/tinc_0.html
  62
  63 cat /etc/default/tinc
  64 less /etc/init.d/tinc
  65
  66 #-----------------------------------------------------------------------
  67
  68 vim /etc/default/tinc
  69 EXTRA="-d"
  70 cat /etc/default/tinc
  71
  72 #-----------------------------------------------------------------------
  73
  74 cat /etc/tinc/nets.boot
  75 echo 'powercraft01' | tee --append /etc/tinc/nets.boot
  76 cat /etc/tinc/nets.boot
  77
  78 #-----------------------------------------------------------------------
  79
  80 ls -hal /etc/tinc/scallab01/
  81 mkdir --verbose /etc/tinc/powercraft01/
  82 mkdir --verbose /etc/tinc/powercraft01/hosts/
  83 touch /etc/tinc/powercraft01/tinc.conf
  84
  85 #-----------------------------------------------------------------------
  86
  87 vim /etc/network/interfaces
  88
  89 # tinc-vpn: dhcp bridge
  90 auto br0
  91   iface br0 inet static
  92   address 192.168.3.1
  93   netmask 255.255.255.0
  94 # pre-up /sbin/ifconfig eth2 hw ether 00:1b:21:61:af:d7
  95 # pre-up /sbin/ifconfig eth2 0.0.0.0
  96 # bridge_ports eth2
  97   bridge_ports tun1
  98   bridge_maxwait 1
  99   bridge_fd 2.5
 100
 101 cat /etc/network/interfaces
 102
 103 #-----------------------------------------------------------------------
 104
 105 echo 'interface "br0" {
 106   request subnet-mask, broadcast-address, time-offset,
 107     host-name, netbios-scope, interface-mtu, ntp-servers;
 108 }' | tee --append /etc/dhcp3/dhclient.conf
 109
 110 cat /etc/dhcp3/dhclient.conf
 111
 112 #-----------------------------------------------------------------------
 113
 114 vim /etc/dhcp3/dhcpd.conf
 115
 116 subnet 192.168.3.0 netmask 255.255.255.0 {
 117     range 192.168.3.200 192.168.3.240;
 118     option routers 192.168.3.1;
 119     option domain-name-servers 192.168.3.1;
 120 }
 121
 122 #-----------------------------------------------------------------------
 123
 124 ifdown br0
 125 ifup br0
 126
 127 #-----------------------------------------------------------------------
 128
 129 vim /etc/default/dhcp3-server
 130     INTERFACES="vlan2 eth0 br0" # add the br0 to the correct location
 131
 132 /etc/init.d/dhcp3-server restart
 133 ps aux | grep dhcp
 134 tail -n 400 -f /var/log/syslog
 135
 136 #-----------------------------------------------------------------------
 137
 138 ifconfig br0
 139 route -n
 140 brctl show
 141
 142 #-----------------------------------------------------------------------
 143
 144 # ifconfig br0
 145 br0       Link encap:Ethernet  HWaddr 00:00:00:00:00:00
 146           inet addr:192.168.3.1  Bcast:192.168.3.255  Mask:255.255.255.0
 147           inet6 addr: fe80::dc56:d3ff:fe1a:31df/64 Scope:Link
 148           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
 149           RX packets:12 errors:0 dropped:0 overruns:0 frame:0
 150           TX packets:14 errors:0 dropped:0 overruns:0 carrier:0
 151           collisions:0 txqueuelen:0
 152           RX bytes:2568 (2.5 KB)  TX bytes:1536 (1.5 KB)
 153
 154 # route -n
 155 Kernel IP routing table
 156 Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
 157 192.168.3.0     0.0.0.0         255.255.255.0   U     0      0        0 br0
 158 192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 vlan2
 159 192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
 160 84.245.3.0      0.0.0.0         255.255.255.0   U     0      0        0 eth1
 161 0.0.0.0         84.245.3.1      0.0.0.0         UG    100    0        0 eth1
 162
 163 # brctl show
 164 bridge name bridge id       STP enabled interfaces
 165 br0     8000.000000000000   no
 166
 167 #-----------------------------------------------------------------------
 168
 169 echo 'AddressFamily = ipv4
 170 Device = /dev/net/tun
 171 Interface = tun1
 172 Mode = switch
 173 Name = server01' | tee /etc/tinc/powercraft01/tinc.conf
 174
 175 cat /etc/tinc/powercraft01/tinc.conf
 176 chmod 640 /etc/tinc/powercraft01/tinc.conf
 177 ls -hal /etc/tinc/powercraft01/tinc.conf
 178
 179 echo '#!/bin/sh
 180 ifconfig $INTERFACE 0.0.0.0
 181 brctl addif br0 $INTERFACE' | tee /etc/tinc/powercraft01/tinc-up
 182
 183 cat /etc/tinc/powercraft01/tinc-up
 184 chmod 750 /etc/tinc/powercraft01/tinc-up
 185 ls -hal /etc/tinc/powercraft01/tinc-up
 186
 187 echo '#!/bin/sh
 188 brctl delif br0 $INTERFACE
 189 ifconfig $INTERFACE down' | tee /etc/tinc/powercraft01/tinc-down
 190
 191 cat /etc/tinc/powercraft01/tinc-down
 192 chmod 750 /etc/tinc/powercraft01/tinc-down
 193 ls -hal /etc/tinc/powercraft01/tinc-down
 194
 195 #-----------------------------------------------------------------------
 196
 197 rm /etc/tinc/powercraft01/rsa_key.priv
 198 rm /etc/tinc/powercraft01/hosts/server01
 199 tincd -n powercraft01 -K
 200
 201 #-----------------------------------------------------------------------
 202
 203 getent services | grep 656
 204
 205 #-----------------------------------------------------------------------
 206
 207 vim /etc/tinc/powercraft01/hosts/server01
 208
 209 # add on head of file
 210 Compression = 9
 211 PMTU = 1492
 212 PMTUDiscovery = yes
 213 Port = 656
 214
 215 cat /etc/tinc/powercraft01/hosts/server01
 216
 217 #-----------------------------------------------------------------------
 218
 219 /etc/init.d/tinc stop
 220 fg
 221 /usr/sbin/tincd --net powercraft01 --no-detach --debug=5
 222
 223 #-----------------------------------------------------------------------
 224
 225 /etc/init.d/tinc restart
 226 tail --line=500 --follow /var/log/syslog
 227
 228 #-----------------------------------------------------------------------
 229
 230 ifconfig br0
 231 ifconfig tun1
 232 route -n
 233 brctl show br0
 234 brctl showmacs br0
 235
 236 #-----------------------------------------------------------------------
 237
 238 # ifconfig br0
 239 br0       Link encap:Ethernet  HWaddr 1e:eb:95:c3:04:d8
 240           inet addr:192.168.3.1  Bcast:192.168.3.255  Mask:255.255.255.0
 241           inet6 addr: fe80::dc56:d3ff:fe1a:31df/64 Scope:Link
 242           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
 243           RX packets:17 errors:0 dropped:0 overruns:0 frame:0
 244           TX packets:20 errors:0 dropped:0 overruns:0 carrier:0
 245           collisions:0 txqueuelen:0
 246           RX bytes:3328 (3.3 KB)  TX bytes:2408 (2.4 KB)
 247
 248 # ifconfig tun1
 249 tun1      Link encap:Ethernet  HWaddr 1e:eb:95:c3:04:d8
 250           inet6 addr: fe80::1ceb:95ff:fec3:4d8/64 Scope:Link
 251           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
 252           RX packets:8 errors:0 dropped:0 overruns:0 frame:0
 253           TX packets:12 errors:0 dropped:0 overruns:0 carrier:0
 254           collisions:0 txqueuelen:500
 255           RX bytes:2627 (2.6 KB)  TX bytes:1340 (1.3 KB)
 256
 257 # route -n
 258 Kernel IP routing table
 259 Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
 260 192.168.3.0     0.0.0.0         255.255.255.0   U     0      0        0 br0
 261 192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 vlan2
 262 192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
 263 84.245.3.0      0.0.0.0         255.255.255.0   U     0      0        0 eth1
 264 0.0.0.0         84.245.3.1      0.0.0.0         UG    100    0        0 eth1
 265
 266 # brctl show br0
 267 bridge name bridge id       STP enabled interfaces
 268 br0     8000.1eeb95c304d8   no      tun1
 269
 270 # brctl showmacs br0
 271 port no mac addr        is local?   ageing timer
 272   1 1e:eb:95:c3:04:d8   yes        0.00
 273   1 86:03:27:21:2e:60   no        44.19
 274
 275 #-----------------------------------------------------------------------
 276
 277 ps aux | grep tincd
 278 tincd -n powercraft01 -kUSR2
 279 tail -n 100 /var/log/syslog
 280
 281 #-----------------------------------------------------------------------
 282
 283 May 24 17:29:31 ashley tinc.powercraft01[11557]: Statistics for Linux tun/tap device (tap mode) /dev/net/tun:
 284 May 24 17:29:31 ashley tinc.powercraft01[11557]:  total bytes in:         468
 285 May 24 17:29:31 ashley tinc.powercraft01[11557]:  total bytes out:          0
 286 May 24 17:29:31 ashley tinc.powercraft01[11557]: Nodes:
 287 May 24 17:29:31 ashley tinc.powercraft01[11557]:  server01 at MYSELF cipher 0 digest 0 maclength 0 compression 0 options 4 status 0018 nexthop server01 via server01 pmtu 1518 (min 0 max 1518)
 288 May 24 17:29:31 ashley tinc.powercraft01[11557]: End of nodes.
 289 May 24 17:29:31 ashley tinc.powercraft01[11557]: Edges:
 290 May 24 17:29:31 ashley tinc.powercraft01[11557]: End of edges.
 291 May 24 17:29:31 ashley tinc.powercraft01[11557]: Subnet list:
 292 May 24 17:29:31 ashley tinc.powercraft01[11557]:  a2:63:0:96:a:c8#10 owner server01
 293 May 24 17:29:31 ashley tinc.powercraft01[11557]: End of subnet list.
 294
 295 #-----------------------------------------------------------------------
 296
 297 tcpdump -n -i br0 broadcast
 298 tcpdump -n -i tun0 broadcast
 299
 300 #-----------------------------------------------------------------------
 301
 302 tcpdump -n -e -i br0 icmp
 303 tcpdump -A -p -n -i br0 port 80
 304 tcpdump -A -p -n -i br0
 305
 306 tcpdump -i br0 host 84.245.3.195 -l
 307
 308 #-----------------------------------------------------------------------
 309
 310 cat /var/lib/dhcp3/dhcpd.leases
 311
 312 #-----------------------------------------------------------------------