The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Проблемка с роутингом"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Проблемка с роутингом"
Сообщение от galaxy emailИскать по авторуВ закладки on 04-Июн-00, 02:52  (MSK)
Привет Олл!<br>~~~~~~~~~~~<p>Такая вот проблемка образовалась:<p>Есть рутер, в нем 3 интерфейса - 2 радио, один нормальный.<br>1 радио идет на провайдера, второй - на подсетку в двух километрах от рутера, 3 идет на DMZ (Demilitarized Zone :)). В DMZ находится центральный сервак который должен файрволить все что только файрволится... =)) Так вот надобно, тобы пакеты приходящие со 2 радио (с подсетки) с конечным адресом в инете шли на нормальный интерфейс в DMZ? у меня что-то никак не получается... default route на рутере настроен на провайдера и линух пытается сразу пакеты туда отфигарить... А мне ж их еще и маскарадить надоть... =((( А помимо этого еще пару вещей проверить...<p>P.S. Ответьте A.S.A.P. please<br>P.P.S. изменить аппаратную конфигурацию нельзя... =((<br>
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Re: Проблемка с роутингом"
Сообщение от Timothy [ChG] emailИскать по авторуВ закладки on 04-Июн-00, 18:28  (MSK)
: Привет Олл!<br>: ~~~~~~~~~~~<p>: Такая вот проблемка образовалась:<p>: Есть рутер, в нем 3 интерфейса - 2 радио, один нормальный.<br>: 1 радио идет на провайдера, второй - на подсетку в двух километрах от рутера, 3 идет на DMZ (Demilitarized Zone :)). В DMZ находится центральный сервак который должен файрволить все что только файрволится... =)) Так вот надобно, тобы пакеты приходящие со 2 радио (с подсетки) с конечным адресом в инете шли на нормальный интерфейс в DMZ? у меня что-то никак не получается... default route на рутере настроен на провайдера и линух пытается сразу пакеты туда отфигарить... А мне ж их еще и маскарадить надоть... =((( А помимо этого еще пару вещей проверить...<p>: P.S. Ответьте A.S.A.P. please<br>: P.P.S. изменить аппаратную конфигурацию нельзя... =((<p><br>Use:<br>echo 1 > /proc/sys/net/ipv4/ip_forward<br>/sbin/ipchains -v -F<br>/sbin/ipchains -v -P forward DENY<br>/sbin/ipchains -v -P input ACCEPT<br>/sbin/ipchains -v -P output ACCEPT<p>/sbin/ipchains -v -A input -i eth0 -s 192.168.0.0/16 -d 0/0 -j DENY # не пускать из инета с 192.168 (инет на ETH0)<p>/sbin/ipchains -v -A input -f -d 0/0 -l -j DENY # не пущать фрагменты пакетов<p>/sbin/ipchains -v -A forward -s 192.168.5.0/24 -j MASQ # а здесь сам копайся<br>/sbin/ipchains -v -A forward -s 192.168.6.0/24 -j MASQ<p><br>
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Re: Проблемка с роутингом"
Сообщение от galaxy emailИскать по авторуВ закладки on 04-Июн-00, 21:07  (MSK)
: : Привет Олл!<br>: : ~~~~~~~~~~~<p>: : Такая вот проблемка образовалась:<p>: : Есть рутер, в нем 3 интерфейса - 2 радио, один нормальный.<p>Я теперь точно знаю, что мне надо! Мне нужен IP Relay Gateway... Кто-нибудь под линукс знает такой? Идея заключается в том, что надо пробрасывать весь траффик идущий _с_ eth2(IntraNet) на eth0(Server) и _c_ eth1(Инет) на eth0(Server), а в обратную сторону и роутингом обойдемся... =))<p><br>
  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Re: Проблемка с роутингом"
Сообщение от Timothy [ChG] emailИскать по авторуВ закладки on 05-Июн-00, 02:21  (MSK)
: : : Привет Олл!<br>: : : ~~~~~~~~~~~<p>: : : Такая вот проблемка образовалась:<p>: : : Есть рутер, в нем 3 интерфейса - 2 радио, один нормальный.<p>: Я теперь точно знаю, что мне надо! Мне нужен IP Relay Gateway... Кто-нибудь под линукс знает такой? Идея заключается в том, что надо пробрасывать весь траффик идущий _с_ eth2(IntraNet) на eth0(Server) и _c_ eth1(Инет) на eth0(Server), а в обратную сторону и роутингом обойдемся... =))<p><br>А что мешает как обратно так и туда роутингом обойтись?<p>
  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Re: Проблемка с роутингом"
Сообщение от galaxy emailИскать по авторуВ закладки on 06-Июн-00, 05:23  (MSK)
: А что мешает как обратно так и туда роутингом обойтись?<p>Все сделал.. правда простым route это сделать было нельзя... пришлось iproute2 (Кузнецова) брать, который с Policy Routing'ом
  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру