Dotaz: Dvě rozhraní do internetu a problém s default route

[SHDLeader]

Zdravím!

Mám dvě síťovky připojené do internetu a jednu do lokální sítě. Jedna je připojena přes Wi-fi a chci přes ní směřovat všechen provoz a/do lokální sítě. Druhá je přes ADSL a má sloužit k vyřizování dotazů z internetu (web). Problém je zřejmě s routovací tabulkou, protože pokud zadám zadám jako defaultní bránu jednoho rozhraní, nefunguje to druhé (ač má GW nastavenou v parametru rozhraní). A pokud mám zadané jako defaultní obě, stejně funguje jenom jedno z nich. Myslel jsem že by se mělo nastavit jako defaultní gateway to, přes které budu směrovat trafic z lokální sítě, ale pak se přes druhé rozhraní na server z internetu nedostanu a pokud nastavím jako defaultní gateway toho rozhrani pres ktere se tam mam dostat z internetu, zase neprochazí trafic z lokalni sítě.

Routovací tabulka vypadá takto:

Adresát         Brána           Maska           Přízn Metrik Odkaz  Užt Rozhraní
10.0.0.0        10.0.0.138      255.255.255.255 UGH   0      0        0 eth2
85.155.168.158  *               255.255.255.224 U     0      0        0 eth1
10.0.0.0        *               255.255.255.0   U     0      0        0 eth2
192.168.1.0     *               255.255.255.0   U     0      0        0 eth0
169.254.0.0     *               255.255.0.0     U     0      0        0 eth2
default         85.155.168.178  0.0.0.0         UG    0      0        0 eth1

kde 10.0.0.2 je IP rozhrani do ADSL routeru (jeho brana je 10.0.0.138) a 85.155.168.158 je rozhraní Wi-fi a jeho brána je 85.155.168.178 (ip je vymyslene). V teto konfiguraci funguje jenom to Wi-fi rozhraní pro trafic z lokalní sítě.

Budu vděčný veškeré rady a nápady. Jedná se o distribuci CentOS 4.2 (RedHat EL).

Díky

Odpovědi

[Michal Kubeček]

1. K čemu je FAQ, když ho nikdo nečte? Proč nejste ochoten věnovat aspoň pět minut hledání, než položíte dotaz? Ten odkaz na LARTC HowTo sem píšu tak často, že už by se mi skoro vyplatilo si ho zapamatovat… :-(

2. Gateway se nepřiřazuje rozhraní, to by byl na první pohled naprostý nesmysl, ve skutečnosti je to spíš obráceně. Také už jsem na to v diskusích upozorňoval tolikrát, že kdybyste věnoval aspoň pět minut hledání, musel byste si toho všimnout.

3. No a ještě jeden evergreen: příkaz route je už skoro 8 let obsolete. V tomto případě je to navíc velmi podstatné, protože s ním svůj problém nevyřešíte, na to budete potřebovat ip.

[pdp7]

Treba CRUX pouziva stale ifconfig a route

[pdp7]

Archlinux taky. To mam chapat tak ze tyto distribuce jsou jiz 8 let absolete

[Michal Kubeček]

Spíš jejich autoři. Ale pokud si myslíte, že nemám pravdu, máte volné pole působnosti, abyste tazateli poradil, jak jeho problém vyřešit bez použití nástrojů z balíčku iproute2. Směle do toho, rád se nechám poučit…

[pdp7]

Jenom je mi divny jaktoze prikazy ifconfig a route tu jsou vic jak dvacet let a site, a vubec internet fachcil bez problemu a fachci dal a najednou je potreba nejaky pochybny ip.

[pdp7]

Jinak si samozrejme myslim ze MATE pravdu!!!

[jurasek]

dobry den
takze vas timto poucuji jak se da resit problem dvou smeru pro odchod paketu smer internet bez pouziti dvou defaultnich GW
http://www.netfilter.org/projects/patch-o-matic/pom-extra.html - modul ROUTE
a co se tyce zastaralosti prikazu route a ifconfig, je zvlastni ze tyto prikazu jsou v kazdem linuxu a prikaz ip ne :o)
s pozdravem

jurasek

[Michal Kubeček]

Hacky typu akce ROUTE se sice použít dají, ale je to dost velká čuňárna, ke které by se člověk měl uchylovat jen tehdy, je-li to třeba; rozhodně ne v naprosto běžných situacích, které se dají snadno řešit standardními prostředky systému, které jsou k tomu určeny.

[SHDLeader]

Věřte, že kdybych to řešení nehledal (jak na googlu tak na abclinuxu), tak bych sem tu otázku nepsal, spoustu věcí jsem vyzkoušel a nic nešlo a protože jsem víceméně začátečník a nemám osobní kontakt na nikoho kdo to umí, nevěděl jsem která cesta je správna. To, že je příkaz route zastaralý je pro mě nová informace a Vaše informace a ty odkazy mne navedly na správné řešení. Díky a prosím nezlobte se, že jsem obtěžoval s triviálním dotazem :o).

[Michal Kubeček]

Problém není v tom, že by byl dotaz triviální (není triviální), ale v tom, že už tu byl mnohokrát zodpovězen a odpověď je dokonce i ve FAQ.