Dotaz: problem s routovanim

[OgeeN]

Ahoj,
v soucasne dobe mam v siti nastavene routovani takhle:
sit: 172.16.0.0/16
def gw: 172.16.0.1
ucebny maji ip adresy takhle: 172.16.10.0/16, 172.16.11.0/16 atd.
Chtel bych aby kazda ucebna mela svoji vlastni sit tedy : 172.16.10.0/24
Problem je ze kdyz to takhle nastavim tak nejsem schopny se ze stanic dopingnout na ostatni servery (172.16.0.2 až 5)
Resp. kdyz pridam dane site do routovaci tabulky tak se ze serveru dopingnu na jednotlive stanice ale uz se nedopingnu mezi jednotlivymi stanicemi v ruznych sitich.(ip forward je povoleny)
Co bych mel nastavit aby routovani fungovalo?
Dik za radu.

Odpovědi

[tomas84]

Zkuste napsat nějak srozumitelněji (nakreslit) strukturu té sítě a taky napište jak máte nastavené routování.

[OgeeN]

TA sit je docela slozita (opticky kruh), ale problem je v tom ze se z jedne site /24 nedostanu na jinou sit /24.
pritom z routeru se dopingnu na stanice v obou sitich.
Takze router ma ip 172.16.0.1/24
stanice 1 ma ip 172.16.11.2/24
stanice 2 ma ip 172.16.13.3/24
server 2 ma ip 172.16.0.2/24
server3 ma ip 172.16.0.3/24

z routeru se pingnu na vsechny stanice i servery.
ze stanic se pingnu pouze na router

Ze stanice s ip 172.16.0.14/24 se pingnu na router vsechny servery, ale nepingnu se na stanice.
vypis ip route:
verejna/30 dev eth0 proto kernel scope link src verejna
verejna/29 dev eth1 proto kernel scope link src verejna
verejna/29 dev eth3 proto kernel scope link src verejna
172.16.22.0/24 dev eth1 scope link
172.16.23.0/24 dev eth1 scope link
172.16.20.0/24 dev eth1 scope link
172.16.21.0/24 dev eth1 scope link
172.16.2.0/24 dev eth1 scope link
172.16.18.0/24 dev eth1 scope link
172.16.3.0/24 dev eth1 scope link
172.16.19.0/24 dev eth1 scope link
172.16.0.0/24 dev eth1 proto kernel scope link src 172.16.0.1
192.168.1.0/24 dev eth3 proto kernel scope link src 192.168.1.1
172.16.16.0/24 dev eth1 scope link
172.16.1.0/24 dev eth1 scope link
172.16.17.0/24 dev eth1 scope link
172.16.14.0/24 dev eth1 scope link
172.16.15.0/24 dev eth1 scope link
172.16.12.0/24 dev eth1 scope link
172.16.13.0/24 via 172.16.0.1 dev eth1
172.16.10.0/24 dev eth1 scope link
172.16.11.0/24 via 172.16.0.1 dev eth1
172.16.8.0/24 dev eth1 scope link
172.16.9.0/24 dev eth1 scope link
172.16.0.0/16 dev eth1 scope link
172.17.0.0/16 dev eth2 proto kernel scope link src 172.17.0.1
default via verejna dev eth0


[tomas84]

Teď v tom mám ještě vetší zmatek Každá ta podsíť /24 má svůj router?

[Michal Kubeček]

Mají ty stanice router nastaven jako default gateway? Pokud ne, je potřeba, aby měly aspoň položky ve směrovací tabulce, které jim řeknou, že ostatní sítě se mají směrovat přes router (samozřejmě vždy ta adresa routeru, kterou "vidí").

Obecná rada: pokud vám něco podobného nefunguje, nespokojte se s konstatováním, že se tam nedostanou, použijte tcpdump nebo ethereal a zkontrolujte, zda se ztrácí echo nebo odpověď a kde přesně mizí. Pak už budete mít většinou jasno, kde hledat dál.

[OgeeN]

default gw je nastavena u vsech na 172.16.0.1. Ip adresy se stanicim prideluji pomoci dhcp.

[tomas84]

Jak mohou mít stanice nastavenu adresu brány, kterou nemají ve své síti?

[OgeeN]

Znamena to ze pro kazdou sit bych musel mit na routeru(je to zaroven i dhcp server) vlastni virtualni rozhrani s gw?

[tomas84]

Virtuální rozhraní???

Na té síťovce musí být IP adresy ze všech sítí, které ji mají mít jako bránu.

[OgeeN]

Aha ...
moc se stydim....
Na sitovce eth1 nastavim ip adresy 172.16.0.1 az 172.16.254.1 a jednotlivym podsitim nastavim jako hlavni gw tu jejich

Mel bych tedy jeste dotaz, jestli bude mozne nadale pridelovat ip adresy pres dhcp?
Pro kazdou podsit tam budu mit nadefinovanou jednu skupinu s vlasti def. gw?
Pak by to mohlo fungovat ...

[tomas84]

Fungovat to bude, ale IMHO je nesmysl směrovat provoz mezi jednotlivými sítěmi přes takovýto centrální router.

[OgeeN]

A jak by se to melo smerovat ?

[tomas84]

Ideální by byly routery pro každou síť a mezi nimi směrovat přímo.

[OgeeN]

To bych tu musel mit cca. 20 routeru. Vsechny site jsou navic v jedne budove.

[tomas84]

To záleží na Vás, já do té sítě nevidím a nevím, kde má úskalí a kde je naopak předimenzovaná, jak jsou kde rychlá rozhraní. Ale každopádně když to uděláte takhle, veškerý traffic mezi jednotlivými sítěmi projde přes onu síťovku v routeru tam i zpět.