Routovani ve stejne siti

Ahojte,

potrebuju nastavit pocitac, aby fungoval jako firewall. Problem je ale topologie site, kterou nemuzu zmenit, adresy mam taky pridelene.

Situace vypada nasledovne:

        eth0  .1.76     .1.77 eth1
---------------> firewall  ------------> pocitac .1.78
sit:                            |------> pocitac .1.79
192.168.1.0/                    |------> pocitac .1.80
255.255.255.0                   |------> ...     .1.81

V prvni rade mi jde o nastaveni routovani. Pokud tomu dobre rozumim, melo by stacit na pocitaci "firewall" zadat neco takoveho:

route add -host 192.168.1.78 dev eth1
route add -host 192.168.1.79 dev eth1
...
route add default gw 192.168.1.1

a hotovo. Problem ale je, ze kazde nahozeni site (zkousel jsem primo ifconfig-em) prida do route sit, takze vypis route pak vypada takhle:

Destination   Gateway      Genmask        Flags Metric Ref        Iface
192.168.1.78  0.0.0.0      255.255.255.0  UH    0      0        0 eth1
192.168.1.79  0.0.0.0      255.255.255.0  UH    0      0        0 eth1
192.168.1.0   0.0.0.0      255.255.255.0  U     0      0        0 eth1
192.168.1.0   0.0.0.0      255.255.255.0  U     0      0        0 eth0
127.0.0.0     127.0.0.1    255.0.0.0      UG    0      0        0 lo
0.0.0.0       192.168.1.1  0.0.0.0        UG    0      0        0 eth0

a to nefunguje - z libovolneho pocitace nepingnu branu ani nic jineho. Problem asi jsou 2 zaznamy 192.168.1.0, ukazujici na ruzne rozhrani.

Nemate s takovym pripadem nahodou nekdo skusenosti? Muze to vubec fungovat? Nebo se musi neco specialniho nastavit v jadre - /proc/sys/net/ipv4/conf/eth0/forwarding je jasne, ale co /proc/sys/net/ipv4/conf/eth0/proxy_arp? Nebo na to jit uplne jinak?

Diky moc za podnety, Dan

Odpovědi

Nedávejte tomu eth1 masku 255.255.255.0 ale asi 255.255.255.255 – tím pádem se nevytvoří routa pro celou síť 192.168.1/24 na eth1, ale jen pro 192.168.1.77.

Mimochodem, ifconfig a route jsou už několik (skoro desítek :-)

let zastaralé, nahradil je balík iproute2 (příkaz ip). Nejsem si jist, ale možná s ním půjde přiřadit interfacu IP adresa aniž by se pro něj nastavovala jiná routa než host…

V první řadě si spočítej, jakou máš mít masku sítě (nebo se zeptej). Hádám, že to bude 255.255.255.251 nebo něco podobného. Pak tuhle masku sítě nastav na svojí síti všem síťovkám včetně routeru (eth1) a vyházej veškeré ruční úpravy routovací tabulky. Shoď, nahoď síť a mělo by to jít. Taky na routeru nenastavuj default gateway na eth1, ta má být jen na eth0.

Hello world ! Segmentation fault (core dumped)

16.9.2006 13:06 Dejv | skóre: 37 | blog: Jak ten blog nazvat ... ? | Ostrava
Rozbalit Rozbalit vše Re: Routovani ve stejne siti

Maska .251 je na prvni pohled nesmysl (z podstaty veci to cislo musi byt v prve rade sude). Takze bud .252 (pak mate 2 IP pro pocitace) nebo .248 (6 IP).

To jen tak na okraj :-)

Dejv

Pevně věřím, že zkušenější uživatelé mě s mými nápady usměrní a pošlou tam, kam tyto nápady patří...

17.9.2006 15:59 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: Routovani ve stejne siti

Tak, tak, rozhoduje počet jedniček v masce = musí to být číslo převeditelné na binární tvar; jednu ajpinu dostane síť, jednu broadcast a minimálně dvě by měly zbejt na dva body.

Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.

17.9.2006 17:13 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: Routovani ve stejne siti

Už aby většina mainstreamových aplikací přešla na přehlednější zápis pomocí délky prefixu…

17.9.2006 22:06 Dejv | skóre: 37 | blog: Jak ten blog nazvat ... ? | Ostrava
Rozbalit Rozbalit vše Re: Routovani ve stejne siti

musí to být číslo převeditelné na binární tvar

Nic proti, ale ja mam za to, ze na binarni tvar jde prevest jakekoliv cislo :-)

Dejv

Pevně věřím, že zkušenější uživatelé mě s mými nápady usměrní a pošlou tam, kam tyto nápady patří...

Dotaz: Routovani ve stejne siti

Odpovědi