Dotaz: 3 sitovky a routa

[Petr]

Ahoj. Muzete mi poradit, jak proroutuju nasledujici site? Mam 3 sitovky. Sit, kde je server (Debian) a dve site, kde jsou napr. dva PC (na kazde jeden - Ubuntu). Ze serveru se dostanu na obe site. Ale mezi tema dvema se uz nepingnu.Diky za tip.

Odpovědi

[atlas]

v /etc/sysctl.conf treba mat net.ipv4.ip_forward = 1 a ak maju obe PC nastavenu default GW na router tak to musi ist - teoreticky by este mohol byt problem s firewallom

[Petr]

mam nastaveno, ale problem.. Kdyz jsem mel na firewallu zakaz, tak mi to psalo From 10.0.11.1 icmp_seq=25 Destination Host Unreachable, ted jsem povolil a po ping neukaze nic.. proste to stoji..

[Miška]

Pro jistotu posli IP a masky vsech stroju. Vypis route by moh bejt taky zajimavej. Problem muze jeste nastat, pokud si oba stroje mysli, ze sou ve stejne siti a ze mezi nima zadnej router neni.

[Petr]

tak

dsl: verejna ip
server: 10.0.10.1/24
lan1: 10.0.11.1/24
lan2: 10.0.12.1/24

ted mi nejde pripojit na server, takze nemuzu poslat route.. mimochodem, muzu mit maskaradu (pro pristup na net) zaroven mezi (dsl a lan1) a (dsl a lan2) ?

[Miška]

Jo, jde.

Nemely by na serveru byt alespon dve ruzny IP? route by bylo zajimavy i na klientech...

[Petr]

nejak jsem to nepochopil.. jak dve ruzne IP?

[Petr]

jinak jsem udelal ty dve maskarady a resetnul server, ted se na nej ale vubec nemuzu pripojit.. jinak na nem zrejme net jde, protoze se dovolam na VoIP telefon (na serveru bezi i Asterisk)...

[tomas789]

IMO je to v maskách. Například bych zkusil něco jako 10.0.1.10/24, 10.0.1.11/24 atd. Nebo použij masku 16 namísto 24. Možná to tim bude.

[Petr]

jako, ze mam zrusit vic siti a vsechny sitovky dat na jeden IP rozsah? Tim prece prijdu o to, abych mohl kontrolovat kazdou sit zvlast... a tu masku 16 mam pouzit na jake siti? na vsech? Nejak me to nepali..

[Miška]

Server a kazdej z pocitacu musej bejt ve stejny siti. Zaroven obe stanice musi mit v ruznych sitich. Cili server ma ocekavam tri sitovky? A IP by meli bejt podle toho kam je pripojenej jakej komp...

[Petr]

Asi jsem to napsal divne. Tak znova. Mam server, ktery ma 3 sitovky. Server (1 sitovka) ma IP 10.0.10.1/24, sitovka 2 ma IP 10.0.11.1/24 do ktere je pripojeno pc1 s IP 10.0.11.2/24. Sitovka 3 ma ip 10.0.12.1/24 a je do nej pripojeno pc2 s IP 10.0.12.2/24. Chtel bych, abych se dostal z pc1 do pc2 a naopak..;) (a na net)..

[tomas789]

Ty máš toto:

Server: eth0: 10.0.10.1/24
        eth1: 10.0.11.1/24
        eth2: 10.0.12.1/24
PC1: eth0: 10.0.11.1/24 -> eth1 serveru
PC2: eth0: 10.0.12.1/24 -> eth2 serveru

Mimo jiné v tomto případě nemáš více jak 254 IP adres, takže by jsi měl používat rozsah 192.168.xxx.xxx, takže ho uvedu i v tomto příkladu.

Server: eth0: viz tvoje konfigurace připojení k internetu
        eth1: 192.168.0.1/24
        eth2: 192.168.0.2/24
PC1: eth0: 192.168.0.10/24
PC2: eth0: 192.168.0.20/24

Předtím jsem ti radil změnit masky na 16 tj:

Server: eth0: 10.0.10.1/16
        eth1: 10.0.11.1/16
        eth2: 10.0.12.1/16
PC1: eth0: 10.0.11.1/16
PC2: eth0: 10.0.12.1/16

Tím by jsi dostal všechny PC do stejné sítě a bylo by vše OK.

[Miška]

imho nebylo, protoze by vsechny pocitace byli ve stejny siti a nebyl by pri pokusu o spojeni mezi stanicema duvod pouzivat router.

[Petr]

ja nechci mit jednu sit.. ty 3 site je pozadavek a jak potrebuju udelat nejakou routu, routu.. Je to jako trojuhelnik.. B vidi A, C vidi A, ale B nevidi C a naopak..

[vencour]

Tak si pingněte ze serveru na LAN-A se zdrojovou IP LAN-B ... pingnete, nepingnete?

[Petr]

sakra, uz se v tom nevyznam ani ja... odkud kam mam pingnout?

[vencour]

Uzel vidíme na serveru. Na tom sarveru máte IP wan/dsl, IP LAN-A GW a IP LAN-B GW. Tak si pingněte ze serveru na LAN-A (..X.2) ze zdrojovou IP GW LAN-B (..Y.1) ... právě pro ověření, zda se ty dva rozsahy vidí nebo nevidí. Dokud to nepůjde, tak ani z počítačů to nerozchodíte.

[Petr]

Jak se pingne se zdrojovou IP, to jsem nikdy nedelal..

[vencour]

man ping
...
     -I interface address
          Set source address to specified interface address. Argument may be numeric IP address or name  of
          device. When pinging IPv6 link-local address this option is required.

[Miška]

Takhle by to melo fungovat. Zkusil bych si pohrat na serveru s tcpdumpem a zkontrolovat nastaveni route. tcpdump by moh ukazat kudy kam co proleze...

[tezkatlipoka]

divne pojmenovane, ale predpokladam ze server je sitovka s touto adresou smerem k DSL, na lan1 s adresou 10.0.11.1 je pripojen PC(sit) s adresou 10.0.11.x a na lan2 s adresou 10.0.12.1 je pripojen PC(sit) s adresou 10.0.12.x. Pak ti staci povolene routovani mezi sitemi, ip_forward, nekdo ti to psal nahore. Klientske PC musi mit nastavenou GW na lan1 respektive lan2. Iptables ti forward umoznuji. V nicem jinem to byt ani snad nemuze.

[vencour]

Čistě linuxovej router jsem ještě neviděl ... :-/, u "normálního" bych čekal, že má na interfejsech nějaký ajpiny a pokud jsou na těch dvou interfejsech, co jdou k LAN, nějaký rozsahy, tak si z LAN-A musim pingnout na interfejs od LAN-B na serveru.

[Petr]

chapu-li to dobre, tak na obouch PC musim nastavit jako GW ip serveru, i kdyz je na jinem rozsahu? To me teda moc nejde...

[vencour]

Brána je vždycky "next hop". Vždyť jste psal, že na pc je IP x.2 a na serveru x.1? Tak brána by měla být to x.1.

[Petr]

dsl: verejna ip
server: 10.0.10.1/24
lan1: 10.0.11.1/24
lan2: 10.0.12.1/24

na PC v Lan 1 jsem nastavil GW na 10.0.10.1 a na PC v lan 2 jsem nastavil taky GW 10.0.10.1 .. stejne se nedostanu z lan 1 do lan 2...

[Miška]

Na PC v lan1 default GW 10.0.11.1, na PC v lan 2 default GW 10.0.12.1

[kozzi]

Co presne chces? Pokud je opravdu potreba aby se jednal o 3 site tak jeden z pc musi mit 3 sitovky a chovat se jako router. Proste jedno rozhrani bude mit ip z rozsahu 10.0.10.1/24, druhe rozhrani ip z rozsahu 10.0.11.1/24 a treti bude mit nastaveno rozhrani na IP z rozsahu 10.0.12.1/24. Potom jen na router zapnout ip forwarding a nastavit routy.

[vencour]

Něco o statickém routování je ve faq, mimo to předpokládam, že u připojených interfejsů, LAN, se na tom routeru nastavovat routování nemusí? To už byste poznal třeba přes traceroute.