Router - proč ten krám nejel? (miniHOWTO)

2.5.2007 20:19 | Přečteno: 1090× | Linux | poslední úprava: 2.5.2007 23:02

Jednoho krásného dne jsem se rozhodl spustit si takovej malej domácí router na jedný již existující síti. Protože už provozuji pár NATů, nemyslel jsem, že to bude něco komplikovaného, ovšem jak se pozdeji ukázalo, bude to ještě dlouho moje noční můra.

Mno teď trochu k věci, mám síť kde to vypadá asi nějak takto:

ROUTER A -> síť 10.0.1.0/24 -> ROUTER B -> síť 10.0.2.0/24

a věc se má následovně, na ROUTERU A jede maškaráda, má IP 10.0.1.1. Na ROUTERU B maškarádu nechci, protože chci mít obě sítě mezi sebou propustný. Béčko má na eth0 nastavenou IP 10.0.2.1 a na eth1 10.0.1.5.

Při konfiguraci jsem postupoval asi tak, že jsem po nastavení forwardingu

# echo 1 > /proc/sys/net/ipv4/ip_forward

nastavil IP adresy a přidělil jim nějaký netmask, takže:

# ifconfig eth1 10.0.1.5 netmask 255.255.255.0
# ifconfig eth0 10.0.2.1 netmask 255.255.255.0

nezapoměl jsem ani na default gw

# route add default gw 10.0.1.1

Po tom všem vypadala routovací tabulka asi nějak takhle:

# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.0.1.0        0.0.0.0         255.255.255.0   U     0      0        0 eth1
10.0.2.0        0.0.0.0         255.255.255.0   U     0      0        0 eth0
0.0.0.0         10.0.1.1        0.0.0.0         UG    0      0        0 eth1

nevím jak vy, ale já tu nikde nevydím žádnou chybu.

Pokračoval jsem nastavením klientů,

# ifconfig eth0 10.0.2.2 netmask 255.255.255.0
# route add default gw 10.0.2.1

po tomto nastavení vypadal routovací tabulka klienta takhle:

# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.0.2.0        0.0.0.0         255.255.255.0   U     0      0        0 eth0
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
0.0.0.0         10.0.2.1        0.0.0.0         UG    0      0        0 eth0

A právě v této fázi si můžu hodit z 10.0.2.0/24 ping na 10.0.1.5 a z 10.0.1.0/24 na 10.0.2.1, ale dál už nic.

Aby vše fungovalo jak má, musel se ještě ROUTER A nějak dozvědět, že nějaká síť 10.0.2.0/24 na nějakym ROUTERU B (10.0.1.5) vlastně je, toho jsem docílil tak, že jsem routeru A řekl toto:

ip ro ad 10.0.2.0/24 via 10.0.1.5

Mno a nyní je takový minihowto kompletní, doufám, že to někomu pomůže

       

Komentáře

[thingie]

Zásadní chybu si udělal zařazením svého dotazu.

(bylo by rozumné mu tady neodpovědět, co myslíte, soudruzi?)

[wifinista]

Vážený soudruhu, když bych to dal jen do fóra, tak by to tam jen tak zapadlo mezi těma stovkama příspěvků co tam jsou, jenže já doufám, že to takhle ještě někomu pomůže.
Takže čest práci, soudruzi!

[houska]

že to takhle ještě někomu pomůže.

tomu nevěř ... většina lidí se nejřív ptá a pak hledá ...

[thingie]

No, nemohl bys to operativně předělat z otázky na howto. Nicméně bylo by to tam kde to být má a bylo by to i lépe nalezitelné, ač se ti to nezdá. (což je… tvůj boj)

[wifinista]

O tom že to předělam už vážně uvažuju Ale dám to na svůj web, poslední dobou to tam nějak saje prázdnotou (tuxbase.net)

[houska]

takze uz ti to funguje?
priste dotazy spis do diskuze nez do blogu ...

[Filip Jirsák]

Už tady půl hodiny visí příspěvek s ifconfig/route, a zatím žádná reakce Michala Kubečka?

Jinak ten příspěvek samotný je takový, ehm, poněkud k ničemu… Je z něj vidět, že jste měl špatně nastavené routování na routeru A, ale jak a proč, to už se člověk nedozví. Já bych třeba z obrázku očekával, že bude mít router A nastavenu nastavenou default gateway na jedinou síťovku, kterou podle schématu má, a pak už je zmíněná úprava routovací tabulky zbytečná. Mimochodem, kdybyste si tu routovací tabulku na routeru A vypsal rovnou příkazem ip, možná by vás to trklo dřív, že tam máte nejspíš default via … dev ethX, kde ethX je síťovka v jiném segmentu, než router B…

[kavol]

Už tady půl hodiny visí příspěvek s ifconfig/route, a zatím žádná reakce Michala Kubečka?

ROFL (mnohem lepší než kusy údů Kusaje a Udaje)

[Heron]

Mno a nyní je takový minihowto kompletní, doufám, že to někomu pomůže

Dodejme jen, že je pár let zastaralé a že do dnes nikdo používat nebude, protože routovací tabulky a IP adresy se na Linuxu nastavují JINAK.

[kavol]

Dodejme jen, že je pár let zastaralé a že do dnes nikdo používat nebude,

ale bude :-p

protože routovací tabulky a IP adresy se na Linuxu nastavují JINAK.

ano, to je ta deklarovaná interoperabilita a kompatibilita ...

[Käyttäjä 11133]

Můžeme jen doufat, že ho dnes nikdo nebude používat.

[petr_p]

Vas objev, ze kazdy router musi vedet, kam ma smerovat pakety, a ze je musi smerovat pres spravnou gateway, je zcela v poradku.

Priste se staci vzit do role routeru A nebo pouzit prikaz ip route get a hned by bylo jasno.

Mimochodem pozor na pana Kubecka :D

[wifinista]

Jsem se vžil do role routeru A, ovšem pořád jsem se to snažil nějak vymyslet pomocí default gw