Administrace komentářů

Omlouvám se za následující lamerský dotaz, ale googluji už druhý den, pročetl jsem kdejaký návod na rootu i diskuse tady na abclinuxu a motám se někde v kruhu.

Můžete mi, prosím, pomoci vyřešit následující (zřejmě naprosto obvyklou a jednoduchou) věc?

Potřebuji rozchodit routování prostřednictvím serveru se dvěma síťovými kartami (minimální instalace Debian Sarge). Chci aby to později fungovalo jako firewall, ale teď mi ještě nechodí ani to směrování.

Topologie:

Server: eth0 – vnitřní rozhraní s IP adresou 192.168.1.99 eth1 – vnější rozhraní s IP adresou 192.168.0.100

ADSL Router – eth0 rozhraní s IP adresou 192.168.0.1 (SANTIS 150 režim Routing + Bridging)

Stanice – eth0 rozhraní s IP adresou 192.168.1.91 gateway nastavena na IP vnitřní rozhraní serveru tj. eth0 s 192.168.1.99 (myslel jsem si, že se výchozí branou pro stanici stane server a jenom předá dál)

Ze serveru se dopingám kamkoliv i na IP adresy v internetu. Ze stanice pingnu na na vnitřní rozhraní serveru ale dál už nikoliv. To by snad mělo jít i bez maškarády firewallu nebo NATu, nebo ne? IP-Forwarding je zapnutý.

Co a jak mám nastavit v routovací tabulce serveru (nebo někde jinde), případně na stanici, aby server routoval? Pozn: pokud ADSL router připojím přímo bez serveru s upravenou IP adresou samozřejmě, tak všechno funguje jak má. (ADSL router funguje jako výchozí brána.)

Za jakoukoliv trpělivou radu předem děkuji.

Petr Habarta

dva výstupy shellu jsou přiloženy.

výstup shellu na serveru:

fire:/home/fire# cat /proc/sys/net/ipv4/ip_forward

1

fire:/home/fire#

fire:/home/fire# route

Směrovací tabulka v jádru pro IP

Adresát Brána Maska Přízn Metrik Odkaz Užt Rozhraní

192.168.1.0 * 255.255.255.0 U 0 0 0 eth0

192.168.0.0 * 255.255.255.0 U 0 0 0 eth1

default 192.168.0.1 0.0.0.0 UG 0 0 0 eth1

fire:/home/fire#