URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID15
Нить номер: 1511
[ Назад ]
Исходное сообщение
"Роутинг между двумя сетями"
Отправлено Roks , 31-Окт-07 23:25 
Вопрос простой, но что-то никак не соображу, как сделать лучше.

Есть сервер с двумя сетевыми - один смотрит в офисную сеть (0.0/24), в которой есть шлюз в интернет(0.1), другой в технологическую выделенную сетку (51.0/24) со шлюзом 51.254
Как мне сделать, что бы я мог с рабочего ноута (0.110) работать с двумя сетями, и офисной и технологической, подключившись к любому интерфейсу на сервере?

Можно все это сделать на основе правил iptales, используя правила роутинга. Но мне кажется, что должно быть более простое решение на основе ip route.

Примеры в документации с двумя сетями adsl смотрел, но что-то не понял... Кто подскажет направление мысли?

Содержание
Сообщения в этом обсуждении
"Роутинг между двумя сетями"
Отправлено angra , 01-Ноя-07 07:07 
>Как мне сделать, что бы я мог с рабочего ноута (0.110) работать
>с двумя сетями, и офисной и технологической, подключившись к любому интерфейсу
>на сервере?

Вы хотите воткнуть кабель от своего ноута в одну из сетевых сервера? Может выразитесь поясней куда именно вы хотите подключить ноут.

"Роутинг между двумя сетями"
Отправлено roks1 , 01-Ноя-07 09:54 
>>Как мне сделать, что бы я мог с рабочего ноута (0.110) работать
>>с двумя сетями, и офисной и технологической, подключившись к любому интерфейсу
>>на сервере?
>
>Вы хотите воткнуть кабель от своего ноута в одну из сетевых сервера?
>Может выразитесь поясней куда именно вы хотите подключить ноут.

Ноут втыкается в сеть (192.168.51.0/24), у которой есть шлюз 51.254, в нее смотритодин из интерфейсов сервера. Нужно, что бы пакеты, которые идут с ноута на другую сеть (192.168.0.0/24) через первый интерфейс, правильно маршрутизировались сервером.

"Роутинг между двумя сетями"
Отправлено damned , 01-Ноя-07 10:39 

>Ноут втыкается в сеть (192.168.51.0/24), у которой есть шлюз 51.254, в нее
>смотритодин из интерфейсов сервера. Нужно, что бы пакеты, которые идут с
>ноута на другую сеть (192.168.0.0/24) через первый интерфейс, правильно маршрутизировались сервером.
>

в /etc/sysctl.conf
должно быть
net.ipv4.conf.default.rp_filter = 1
соответственно
sysctl -a |grep net.ipv4.ip_forward
должна выдавать
net.ipv4.conf.default.rp_filter = 1

"Роутинг между двумя сетями"
Отправлено roks1 , 01-Ноя-07 11:06 
>[оверквотинг удален]
>>ноута на другую сеть (192.168.0.0/24) через первый интерфейс, правильно маршрутизировались сервером.
>>
>
>в /etc/sysctl.conf
>должно быть
>net.ipv4.conf.default.rp_filter = 1
>соответственно
>sysctl -a |grep net.ipv4.ip_forward
>должна выдавать
>net.ipv4.conf.default.rp_filter = 1

Ок, первое исправил, второе показывает, что форвардинг разрешен. Должно все заработать? Или все-таки нужно конфигурировать правила для ip?

"Роутинг между двумя сетями"
Отправлено damned , 01-Ноя-07 15:20 

>Ок, первое исправил, второе показывает, что форвардинг разрешен. Должно все заработать? Или
>все-таки нужно конфигурировать правила для ip?

У меня работает, на в iptables только нужные порты открыты и все.

"Роутинг между двумя сетями"
Отправлено roks1 , 02-Ноя-07 14:59 
>
>>Ок, первое исправил, второе показывает, что форвардинг разрешен. Должно все заработать? Или
>>все-таки нужно конфигурировать правила для ip?
>
>У меня работает, на в iptables только нужные порты открыты и все.
>

Как можно проверить, почему не работает?