Dotaz: routovani, 2 konektivity

[Karel Borkovec]

Dobry den, v routeru mam 3 sitovky... eth0 - local eth1 - konektivita1 eth2 - konektivita2

Routovani sem nastavil a krasne funguje, jedina vec, ktere se zmenila je ze nemuzu pingnout a vubec se z lokalu nedostanu na IP, ktere maji eth1 a eth2. Napadlo me, ze mi chybi neco v routovani?

skript na nastaveni smerovani:

IF1="eth1"
P1="192.168.0.1"
P1_NET="192.168.0.0/24"
IP1="192.168.0.10"

IF2="eth2"
P2="192.168.1.1"
P2_NET="192.168.1.0/24"
IP2="192.168.1.2"


ip route add $P1_NET dev $IF1 src $IP1 table konektivita1
ip route add default via $P1 table konektivita1
ip route add $P2_NET dev $IF2 src $IP2 table konektivita2
ip route add default via $P2 table konektivita2

ip route add $P1_NET dev $IF1 src $IP1
ip route add $P2_NET dev $IF2 src $IP2

#ip route add default via $P1
ip route add default via $P2

ip rule add from $IP1 table konektivita1
ip rule add from $IP2 table konektivita2

Vi nekdo jestli lze dosahnout abych se dostal aspon na jednu z tech IP?

Odpovědi

[georgewh]

Ta ja tomu nerozumiem. Ta pises, ze ti to krasne funguje a pritom ti ani ping nejde...?

[Luboš Doležel (Doli)]

Co třeba

ip addr add $IP1 dev $IF1
ip addr add $IP2 dev $IF2

[Karel Borkovec]

To neni ono. Proste vse funguje, na vse se dostanu, jen ze sve site se nedostanu na ty 2 konkretni rozhrani...

[petr_p]

Tak v te sve siti a na routeru se zeptej jadra prikazem ip route get $CILOVA_IP, kam chce takove pakety posilat.

[Michal Kubeček]

Musíte přidat něco jako

  ip route add $P0_NET dev $IF0 table konektivita1
  ip route add $P0_NET dev $IF0 table konektivita2

[Michal Kubeček]

Ještě vysvětlení: vy se z vnitřní sítě na tu "vnější" adresu dostanete, ale neodejde odpověď. Vzhledem k tomu, že paket zpátky má zdrojovou adresu $IP1 (resp. $IP2), je nejdříve prohledávána tabulka konektivita1 resp. konektivita2, kde vyhovuje default položka, a paket je odsměrován ven.

[Michal Kubeček]

Myslím, že se o tomto problému zmiňují i v příslušné sekci LARTC HowTo, ale ne dostatečně výrazně.

[Karel Borkovec]

To je presne ono! Taky sem zjistil, ze se dostanu jen k tomu rozhrani, ale nenapadlo me, ze on vlastne ten paket posle ven... Uz to chapu, mockrat dekuji!