Dotaz: inet brana, kde je chyba?

[Tyr]

ahoj, nahodil som hento a nefacha neco chyba /abo je zle a ja neviem co (viem som nb ale co uz poradte ) dik moc

je to debian sarge

proxy:/etc/network# cat interfaces

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
iface eth0 inet static
        address 192.168.0.3
        netmask 255.255.255.0
        broadcast 192.168.0.0
        gateway 192.168.0.1
        dns-server 192.168.0.1

iptables -t -nat -A POSTROUTING -o eth0 -j MASQUERADE

proxy:/etc/network# cat options
ip_forward=yes
spoofprotect=yes
syncookies=no
proxy:/etc/network#

Odpovědi

[Tyr]

aby som to upresnil net tam facha ale chcem dostat z toho ze ked si navolim na dalsom pc napr

192.168.0.28 (ip)
255.255.255.0 (maska)
192.168.0.3 (brana)
192.168.0.3 (dns)

tak to pojde ,resp nefacha to *bucha hlavu o stol* ,,,

[mike]

toto

broadcast 192.168.0.0

bude nejspis spatne, ja bych tam dal

broadcast 192.168.0.255

[Tyr]

opravil som to , no stale to nejde kde moze byt chyba?

[mike]

a nefacha ti to vubec? nebo jenom nelze vyuzivat DNS? jestli je to ta druha moznost, tak zmen dns z ...0.3 na ...0.1

[Tyr]

ono to facha na tom stroji (01 je jeden stroj 03 je druhy stroj) chcem aby slo pingovat do netu ked si navolim (na dalsom pc) 03 ako gateway a dns

[mike]

no ale rekl bych, ze na stroji 01 nebezi name server, takze ho moc jako DNS vyuzivat nemuzes.

[Ctirad Feřtr]

Začal bych nastudováním alespoň těch nejzákladnějších věcí o síťování.

Ono to takhle totiž fungovat nemůže, ať už jsou ty 3 stroje propojené jakkoliv (což je dost podstatná informace, kterou jsi neuvedl).

Tzn, jestli jsou ty počítače všechny spojené do jednoho switche, tak jsou adresní rozsahy správně (po opravě broadcastu jak už bylo řečeno), ale GW bude na všech strojích ten 192.168.0.1 a ten NAT a forwarding na 192.168.0.3 je holý nesmysl.

Pokud to máš nějak "sériově", že .3 je připojený na .0.1 a další stroj s .0.28 na jinou síťovku toho .0.3 , tak je potřeba mít na ten spoj jiný IP rozsah, jinak se to potluče. Nat je každopádně nesmysl, protože používáš privátní adresy.