Administrace komentářů

Zdravim,

mam takovy pocitam ze trivialni problem, ale ackoliv jsem tu narazil na radu for timhle se zabyvajicich, tak mi to porad nefunguje.

Mam server s Debianem stable, ktery je jednim rozhranim (eth3) pripojen do netu (funguje) pres VDSL. Druhe rozhrani je pripojeno k memu staremu ADSL modemu, ktery ted vyuzivam jako switch. K nemu jsou pripojeny dalsi domaci pocitace. A mam problem s nastavenim routovani, abych se z desktopu dostal na net. Schema site je nasledujici:

------------------
| Desktop        |
| 192.168.1.3    |
------------------
        |
------------------
| ADSL Router    |-------> Dalsi pocitace 192.168.1.X
| 192.168.1.2    |
------------------
        |
------------------
| Server / eth0  |
| 192.168.1.1    |
------------------
| Server / eth3  |
| 1.1.1.2        |
------------------
        |
------------------
| VDSL Router    |
| 1.1.1.1        |
------------------
        |
------------------
| INTERNET       |
------------------

A potrebuji vytvorit cestu z vnitrni site na internet. Zkousel jsem ruzna nastaveni, ale jelikoz to nikdy nefungovalo, tak jsem je vzdy smazal. Proto mam ted routovaci tabulku nasledujici, jak ji po instalaci vytvoril sam system:

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
localnet        *               255.255.255.0   U     0      0        0 eth0
1.1.1.0         *               255.255.255.0   U     0      0        0 eth3
default         1.1.1.1         0.0.0.0         UG    0      0        0 eth3
default         192.168.1.1     0.0.0.0         UG    0      0        0 eth0

V iptables je povolen forward:

#!/bin/bash
# iptables script

##################################################################

# Flush rules
clear
iptables -F

# Set defaults
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

# Allow SSH on port 22
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

# Allow Samba
iptables -A INPUT -p udp --dport 137 -j ACCEPT
iptables -A INPUT -p udp --dport 138 -j ACCEPT
iptables -A INPUT -p tcp --dport 139 -j ACCEPT
iptables -A INPUT -p tcp --dport 445 -j ACCEPT
iptables -A INPUT -p tcp --dport 901 -j ACCEPT

# Allow CUPS web access
iptables -A INPUT -p tcp --dport 631 -j ACCEPT

#  Set access for localhost
iptables -A INPUT -i lo -j ACCEPT

# Set access for webserver
iptables -A INPUT -p tcp --dport 80 -j ACCEPT

# Accept packets belonging to established and related connections.
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

##################################################################

# Save settings
iptables-save > saved.fw

# List rules
iptables -L -v

Zkousel jsem (samozrejme na serveru) jak jen nastaveni samotne routy, tak vytvoreni gw na jinem rozhrani, pres tyhle prikazy:

route add -net 192.168.1.0 netmask 255.255.255.0 dev eth3
route add -net 192.168.1.0 netmask 255.255.255.0 gw 1.1.1.1 dev eth3

Ale bylo to k nicemu ... je mi jasny, ze delam chybu v nejake blbine, ale netusim ...