Dotaz: Jak na přeposílání paketů mezi dvěma zařízeními

[toi]

Mám komp s linuxem Slackware 10 a v něm síťovku eth0 a wifikartu wlan0, k eth0 je připojen 1 počítač a wlan0 je přes AP připojená ke zbytku sítě. Můj problém tkví v tom, že nemůžu docílit toho, aby pakety co jsou pro počítače na wifi nějak "proletěly" přes linux a dostali se tam z eth, protože z počítače na ethernetu pingnu eth0 i wlan0, ale dál se nedostanu. Když chci pingnout nějakou ip co je na wifi, nebo třeba jen ap, tak to nefunguje. ip forwarding mám aktivní, ale na tohle jsem se ptal mnoha "odborníků" ve svém okolí a žádný neznal odpověď. Myslím že to bude něco s routováním, ale nevím jak to nastavit, bohužel jsem začátečník a rozchodil jsem to jedině přes maškarádu na linuxu, ale v tom případě byl počítač na eth0 úplně odříznutý od ostatních a to já nechi. Kdyby někdo znal odpověď, byl bych mu moc moc vděčnej!!!

Míra

Odpovědi

[Jan Kundrát (jkt)]

ifconfig -a
route -n
iptables --list
iptables -t nat --list

[toi]

Takže je to tu:
ifconfig -a
eth0 Link encap:Ethernet HWaddr 00:04:AC:06:F3:7E
inet addr:192.168.0.1 Bcast:192.168.0.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:132 errors:0 dropped:0 overruns:0 frame:0
TX packets:91 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:17374 (16.9 Kb) TX bytes:11005 (10.7 Kb)
Interrupt:11 Base address:0xa000

eth1 Link encap:Ethernet HWaddr 00:50:FC:A9:0C:F9
inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:23 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 b) TX bytes:2980 (2.9 Kb)
Interrupt:10 Base address:0x7c60

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:12 errors:0 dropped:0 overruns:0 frame:0
TX packets:12 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:1104 (1.0 Kb) TX bytes:1104 (1.0 Kb)

wlan0 Link encap:Ethernet HWaddr 00:50:FC:F2:BF:9A
inet addr:10.0.1.70 Bcast:10.255.255.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:23 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 b) TX bytes:2980 (2.9 Kb)
Interrupt:9 Memory:f3efff00-f3efffff

route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.0.1.0 * 255.255.255.0 U 0 0 0 wlan0
192.168.1.0 * 255.255.255.0 U 0 0 0 eth1
192.168.0.0 * 255.255.255.0 U 0 0 0 eth0
loopback * 255.0.0.0 U 0 0 0 lo

iptables --list
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

iptables -t nat --list
Chain PREROUTING (policy ACCEPT)
target prot opt source destination

Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE all -- anywhere anywhere

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

[toi]

toho eth1 si nevšímejte, to je pro budoucí použití...

[Petr]

Jak je nastavene routovani na tech pocitacich(popr. AP) co jsou na wlan0 ? na tom PC na eth0 mate, predpokladam, nastavenou vychozi branu na 192.168.0.1, ale jak je to na ostatnich? Vypapada to, ze pakety projdou smerem eth0>wlan0, ale zpet ne. Pri NATovani to samozrejme funguje. Jo a na tom wlan0 je nejaky divny broadcast - podle masky.

[toi]

na počítačích co jsou na wlan0 je nastavena brána 10.0.1.70 a v /proc/sys/net/ipv4/ip_forward je samozjemě 1, ale to routování funguje tak zázračně jen někdy:-/ a nefunguje jeden komunikační program co vysíla broudcast pakety, nemohlo by to být tím divným broadcastem na wlan0? směrem eth0 -> wlan0 broadcast pakety projdou, ale obráceně ne

[Jiří Veselský]

echo 1 >/proc/sys/net/ipv4/ip_forward

[toi]

konečně jsem na to přišel, pokud chcete aby vám linux poslal všechno co přijde na jedno rozhraní do druhého rozhraní bez routování, je třeba vytvořit BRIDGE stačí naistalovat bridge-tools.

[Jiří Svoboda]

Troufam si rici, ze o tom, ze to jde resit bridgem, vedeli i ti, co psali predchozi odpovedi. Bridge se ale normalne pouziva na spojeni dvou fyzickych siti pocitacu v jednom IP prostoru. Protoze ale vypis vasi konfigurace prozrazuje, ze mate na Ethernetu uplne jiny IP rozsah nez na WiFi, da se vcelku jednoduse odvodit, ze nechcete zadny bridge, ale obycejne routovani...

[toi]

Mno ono by to routování stačilo. Nejdřiv jsem tam měl obě zařízení na stejné síti, ale jeden "odborník" mi řekl že to nerozchodím a že to musím oddělit a nastavit routování. Fungovalo to až na takovou maličkost, neroutovalo to broadcasty Proto jsem pátral dál a zjistil jsem že onem "odborník" je jen lama a krmič, protože tento podle něj neřešitelný problém se dá vyřešit během pár minut pomocí bridge. Všem na abclinuxu se tímto omlouvám za špatně formulovaný dotaz. A hlavně všem díky za rady!