Dotaz: ako oddelit dva subnety?

[martin]

Zdravim, snazim sa vyriesit takyto problem:

mam tri rozsahy adries v sieti: 192.168.1.0 192.168.2.0 192.168.3.0 prve dva su spolu v 100mbit sieti ale ten treti je za mikrowlnkou a ked zacne niekto nieco tahat zo siete od prvych dvoch tak je spojenie skoro mrtve, nechcem ich rychlostne obmedzit ale uplne zakazat medzi nimi komunikaciu, skuste poradit akym sposobom na to...

diky

Odpovědi

[Martin H.]

No asi je čas na použití IPTABLES, případně Shapper. Více Hledat na www.root.cz - slova shaper nebo CBQ (doporučuji).

[Medved09]

A vas linux je kde, kolik ma sitovych karet, kam jsou pripojene? Kristalova koule opet nehraje, ale zkusim to...

Ze by stacilo vypnout routing?

[Louis de Bussy]

HTB (Hierarchical Token Buckets)

HTB - jemný úvod

HTB - automatizujeme

HTB - další krůčky

CBQ (Class-Based Queueing)

Praktické využití CBQ

[miso]

Na routery su dve sietovky, eth0 - internet, eth1 - siet, pre tieto podsiete su spravene aliasy, viem ze sa to da obmedzit cez HTB a CBQ ale ja potrebujem dosiahnut to aby sa vobec tieto podsiete nevideli, aby medzi nimi nebola mozna komunikacia

[......]

neroutovat a je to

[martin]

mozete niak viac blizsie popisat jak myslite ze ich nemam routovat? teda niaky presnejsi postup. Routovanie je nastavene smerom z internetu, neviem jak presne ich oddelit co sa tyka siete. dost ma zaraza ze ked komunikuju jednotlive podsiete tak traffic ide cez server co je dost nevyhodne na zataz eth1. oddelit sa to da na routery alebo konkretne v nastaveniach jednotlivych pocitacov, brana, maska a.t.d..?

[tomfi]

To je jednoduché, nastav na firewallu aby všechny pakety které jsou od např. 192.168.0.0/255.255.0.0 a mají cíl v 192.168.0.0/255.255.0.0 byly blokovány. ( tj. už je nikam server nesměruje.. (ps před toto pravidlo musíš napsat ještě, že pokud to bude adresa routeru tak přijmout. ( nejvhodnější místo pro toto pravidlo je na konci seznamu těsně před implicit deny To jak to napíšeš konkrétně záleží na tom jesti to děláš pod chain nebo tabels. Například:

ipchains -A forward -s 192.168.0.0/16 -d 192.168.0.0/16 -j DENY

( Teďka přesně nevím, ale možná pokud to napíšeš takhle tak to ani nebude potřebovat povolit ru adresu routeru... zkus to:))

[martin]

dik skusim, napisem jak to dopadlo

[wohny]

Tak jak jsi pokročil, mam stejný problem a nedari se mi ho vyresit, mam pocit ze komunikace mezi aliasi nejde zakázat, jen omezit /cbq,htb/. Diky za odpoved.

[tomfi]

Sorry, samozřejmě, že to ideální místo není těsně před implicit deny ale před routovací pravidlo , tj. někam na začátek... Nějak jsem ulít :)

[jorge sanchez]

no podle mne by meli dva subnety jit oddelit vlanama..