Dotaz: Propojeni podsiti - routovani

[honza2005]

Dobry den,

mam takovy jednoduchy problem, ale stale si s nim nevim rady. Mam ADSL modem co umi NAT s vnitrni IP 192.162.1.1/24. Tento modem je pripojen k routeru (nebo co to presne bude) a ten ma s sobe tri sitove karty eth0, eth1 a ath2. Eth0 je pripojena s ADSL modemem, eth1 a eth2 jsou obe napojena na dve podsite 192.168.1.16/28 a 192.168.1.32/28. nastaveni IP u eth nasledovne:

eth0: 192.168.1.2/24 eth1: 192.168.1.17/28 eth2: 192.168.1.33/28

jeste vypis prikazu route

Destination    Gateway       Genmask          Flags  Iface
192.168.1.32   192.168.1.33  255.255.255.240  UG     eth2
192.168.1.16   192.168.1.17  255.255.255.240  UG     eth1
192.168.1.0    192.168.1.2   255.255.255.0    UG     eth0
default        192.168.1.1   0.0.0.0          UG     eth0

dale v souboru ip_forward v adresare /pre/ ... je opravdu 1

sysctl -p

opravdu pise, ze net.ipv4.ip.forward = 1

mam fedora 4. bejvalej RH

Problem

Pokud se (SSH) pripojim na router dopingnu vsude, ale z pocitace na 192.168.1.18 (pripojenej na eth1) pingnu na:

192.168.1.2

192.168.1.32

192.168.1.17

ale uz ne na

192.168.1.1

a to bych potreboval poradit jak rozchodit. nemohu se vubec dostat na ADSL modem a rozchodit ho

dekuju

Honza

Odpovědi

[anonym]

Zkusil bych sitim na eth1 a eth2 dat jiny rozsah IP adres, treba 192.168.2.16/28 a 192.168.2.32/28, nebot tam je kolize se siti 192.168.1.0/24.

[......]

no to se dá spočítat, ale z hlavy to nedám...ale http://czfree.tydyt.cz/?menu=sw&okno=ipc1 by mělo být to pravé ořechové

[Michal Buchtík]

stroj 192.168.1.1 musi vedet ze ma podsite .32/28 a .16/28 posilat pres 192.168.1.2

Tudiz na nej pridej spravne routy. Takhle si mysli ze jsou ty PC na stejnem segmentu, k nemu ty pakety dojdou ale on je posila jen tak do vzduchu (site ;)).

[honza2005]

Tak jsem se koukal na ten ADSL modem a on neumoznuje nastavit GW, to je spatne, lze to obejit?

trochu jsem si pohral s tema sitema, aby jejich rozsahy byli disjuknktni. Ted prikaz route vypada takhle:

Kernel IP routing table
Destination     Gateway         Genmask         Flags Iface
192.168.1.32    192.168.1.33    255.255.255.240 UG    eth2
192.168.1.16    192.168.1.17    255.255.255.240 UG    eth1
192.168.1.0     192.168.1.2     255.255.255.240 UG    eth0
default         192.168.1.1     0.0.0.0         UG    eth0

tak nevim, stale mi to nechce chodit. Z 192.168.1.18 dopingnu na celej routr, ale porad ne na 192.168.1.1 dik H

[......]

Když neumíš ten subnet správně rozdělit, tak se na to vyprdni a použij pro každou síťovku jiný subnet. Takhle tu nikdo neví co přesně myslíš a jak to chceš.
třeba takto:
eth0 192.168.1.0/24
eth1 192.168.2.0/24
eth2 192.168.3.0/24
a máš naprostý klid.

Pak by měla routovací tabulka vypadat nějak takto. (příkaz route -n)

Kernel IP routing table
Destination     Gateway         Genmask         Flags Iface
192.168.3.0     *               255.255.255.0   U     eth2
192.168.2.0     *               255.255.255.0   U     eth1
192.168.1.0     *               255.255.255.0   U     eth0
default         192.168.1.1     0.0.0.0         UG    eth0

Dál nevím proč nastavuješ pro ty jednotlivé subnety gateway kromě té defaultní.
Možná jsem něco přehlédl, možná něco nepochopil, ale mě to takto přijde jednodužší než kouskovat celý /24 subnet na subnety o dvou počítačích nebo kolik to vlastně je.
Petr

[......]

Pokud to někdo nepochopil...tak u těch síťovek vyjmenovávám subnety..ne adresu/masku Jinak to může být
eth0 192.168.1.2/24
eth1 192.168.2.1/24
eth2 192.168.3.1/24
lovu zdar :)

[......]

a pak když máš

eth0: 192.168.1.2/24 eth1: 192.168.1.17/28 eth2: 192.168.1.33/28

tak je podle mě blbost jeden subnet /24 a zbylé /28 a /28 ...snad ten první musí mít o to míň adres kolik mají ty dva druhé dohromady.
Taky je možné že v tom mám ale už guláš já

[honza2005]

Dobry den,

tak jsem nastavil tu sit na tri subnety, jak jste mi doporucovali. Musim rict, ze se nic nezmenilo

nastavil jsem sit podle prispevku pana Petr Landsfeld. Neco se vylepsilo, nastaveni je ted aspon citelne "by oko".

jinak jsem si vsimnul jine veci se kterou mam mozna problem. prikaz:

/etc/init.d/network restart

mi vypise:

...
Shutting down loopback interface:                           [ OK ]
Disabling IPv4 packet forwarding:  net.ipv4.ip_forward = 0
...

tedy to vypada ze mam vypnutej forwarding, ale nevim jak to zapnout, kdyz mam jiz zapnuto

echo 1 > /proc/sys/net/ipv4/ip_forward

tak jeste prosim o pomoc

dik

Honza

[Michal Kubeček]

Řekl bych, že při restartu sítě se automaticky obnovuje hodnota, kterou máte v konfiguraci. Takže to buď opravte přímo v /etc/sysconfig/sysctl nebo pomocí YaSTu.

[honza2005]

koukal jsem na to asi je nekde defaultni hodnota jak rikate, mam fedoru a nasel jsem soubor

/etc/sysctl.conf

ale tam je

net.ipv4.ip_forwarding = 1

tak to musi byt jeste jinak, muze nekdo, komu to funguje, prosim postnou vypis toho konfiguraku?

dik Honza

[Michal Kubeček]

Jak se na to teď dívám, možná je to jen planý poplach a ten skript sice při shazování sítě zakáže IP forwarding, ale pak ho nahodí. Zkuste po restartu sítě dát 'cat /proc/sys/net/ipv4/ip_forward'. Jestli vypíše jedničku, je všechno OK. Mimochodem, nepřepsal jste si při opisování z toho konfiguračního souboru? Očekával bych tam spíš 'net.ipv4.ip_forward'.

[honza2005]

opravdu jsem se prepsal, je tam net.ipv4.ip_forward

v /proc/sys/net/ipv4/ip_forward mam take bohuzel jednicku

H

[......]

hoď sem včil s tím novým nastavením výpis route -n

[honza2005]

ted roure -n vypada takhle:

Destination   Gateway      Genmask         Flags    Iface
192.168.3.0   0.0.0.0      255.255.255.0   U        eth2
192.168.2.0   0.0.0.0      255.255.255.0   U        eth1
192.168.1.0   0.0.0.0      255.255.255.0   U        eth0
0.0.0.0       192.168.1.1  0.0.0.0         UG       eth0

a porad to nejde. Jeste me napadlo, ze po kazdem restartu /etc/init.d/network se obnovi minule nastaveni ifconfig, tedy uplne jine hodnoty, ale tyto hodnoty nastavim pomoci triradkoveho skriptu .

tak jestli toto je problem, je to divne.

nemam mit nahodou zapnutej a nastavenej iptables? Zda se mi, ze to neni nutne, jak jsem si tak o tom cetl.

tento proces mam vypnutej

dik

[Michal Kubeček]

Neperte se se svou distribucí a raději tu síť nastavte pomocí jejích konfiguračních souborů, než abyste ji to nechal nastavit špatně a pak to ručně (nebo pomocí vlastního skriptu) opravoval. A ještě obligátní poznámku: příkazy ifconfig a route byste už nějakou dobu neměl používat (asi tak 7-8 let).

Pokud nenastavíte paketový filtr, v komunikaci by vám to rozhodně bránit nemělo. Jedině že by něco automaticky nastavila distribuce, pak by bylo samozřejmě potřeba do toho sáhnout.