Dotaz: Routovani dvou vnitrnich rozhrani na dva ISP ruznym smerem

[AldaMore]

Predem vsem dekuji , nejsem ve Vasi komunite dlouho a proto jsem se dostal do uzkych, nastinim hned problem vnitrni sit 192.168.4.xxx eth0 druha 192.168.3.xxx eth1 na eth2 verejna adresa, do ted vsechno ok a maka jak ma , ted mam do eth0 pripojen ADSL modem a chtel bych aby na nej mohla pristoupit i sit z eth1 (192.168.3.xxx) routovani nepomaha nevim proste co s tim dal delat zda jde rict v IPTABLES ze veskera komunikace z eth1 ma jit ven do netu pres adsl modem na adrese 192.168.4.253 , proste nevim jak to napsat uz jsem zkusil mnoho moznosti. Dekuji

Odpovědi

[Pavel1]

Hledáš toto http://lartc.org/howto/lartc.rpdb.multiple-links.html ?

Už se to tu dostkrát probíralo, stačí prohledat historii.

[AldaMore]

Ne bohuzel tento pripad to neni, tohle je mi jasne , neco asi co neni normalni je, ze ja mam ten modem propojen, do site na eth0 tzn adres 192.168.4.253 a druha sit na eth1 192.168.3.xxx , nevim snad jen napsat nejake pravidlo forward vseho z 192.168.3.xxx do toho modemu 192.168.4.253.

[Zdeněk Štěpánek]

Na kompech v siti siti 4.xx nastav vychozi branu 4.1 (nebo co mas na routeru). Na kompech v siti 3.xx nastav defaultni branu bud na modem (pujdou pres adsl) nebo na 3.1 (pujdou pres eth2 ven). Pokud tam nemas neco spatne, tak se lidi z 4.xx na 3.254 normalne dostanou, takze jen staci na routeru smerovat pakety podle zdrojovy IP bud na branu za eth2 nebo na 3.254.

Jedno z moznych reseni a asi nejjednodusi je Sedlo: http://www.simandl.cz/stranky/linux/sedlo/sedlo.htm

Zdenek

[Michal Kubeček]

Jestli jsem vás správně pochopil, mělo by to jít třeba takto:

  ip route add 192.168.4.0/24 dev eth0 table 100
  ip route add 192.168.3.0/24 dev eth1 table 100
  ip route add .../... dev eth2 table 100
  ip route add default via 192.168.4.253 table 100
  ip rule add priority 1000 iif eth1 table 100

(za překlepy neručím)

[AldaMore]

Diky za pomoc, bohuzel tuhle variantu jsem jiz pokousel a vysledek - nechodi, uz fakt nevim co dal ale i tak jsem moc rad za kazdou pomoc. Alda

[Michal Kubeček]

Pokud veškerá vaše analýza problému spočívá v konstatování "nechodí", těžko můžete očekávat nějakou pomoc…

[AldaMore]

I tak vam dekuji

[Michal Kubeček]

Nevykládejte si to špatně, rád bych vám pomohl víc, váš problém vypadá podstatně zajímavěji než nesčetné variace na téma "jak nainstalovat proprietární driver pro grafickou kartu G do verze V distribuce D" nebo "jakou distribuci použít na počítač s takhle velkým (malým) diskem, takhle rychlým (pomalým) procesorem a takhle velkou (malou) pamětí". Jenže problém je v tom, že když napíšete "nechodí", můžeme tak akorát věštit, musíte se pokusit zjistit, co přesně nechodí a kde ty pakety mizejí.

[soptadv]

A co takhle přidat do toho adsl routeru že za bránou 192.168.4.xxx (eth0 v tom routeru)je další síť 192.168.3.0/24.

adsl modem bude mít routing default do netu 192.168.4.xxx na eth0 192.168.3.0/24 na gw 192.168.4.xxx (eth0 v routeru)

router eth0 192.168.4.xxx eth1 192.168.3.xxx eth2 veřejná IP default route gw 192.168.4.xxx (eth0 adsl modem)

toto platí v případě že z eth1 na eth0 v routeru není NAT. Snad to pomůže.