Dotaz: Linuxový router mezi LAN1 a LAN2

[pavka]

Mohl by mne někdo postrčit při zprovoznění routeru mezi dvěma fyzickými LAN? Mám starý funkční router, ke kterému nemám dokumentaci, podporu ani přístupy a který navíc přestal splňovat všechny nároky. Ten bych rád nahradil linuxem.

 

Současná konfigurace je:

Internet - LAN1(192.168.3.0/24) - starý router který se snažím nahradit - LAN2(192.168.4.0/24)

v LAN1 jsou windows stanice, linuxové i windows servery s adresami z DHCP (brána 192.168.3.10)

v LAN2 jsou windows a linux stanice se statickými adresami, které nelze měnit (brána 192.168.4.2)

 

Nový router:

mlcoch@router:~$ sudo -i
router:~# cat /etc/debian_version
lenny/sid
router:~# uname -a
Linux router 2.6.26-1-686 #1 SMP Wed Nov 26 19:14:11 UTC 2008 i686 GNU/Linux
router:~# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:e0:18:70:12:ca
          inet addr:192.168.3.186  Bcast:192.168.3.255  Mask:255.255.255.0
          inet6 addr: fe80::2e0:18ff:fe70:12ca/64 Scope:Link
          ...

eth1      Link encap:Ethernet  HWaddr 00:50:da:6f:10:3c
          inet addr:192.168.4.1  Bcast:192.168.4.255  Mask:255.255.255.0
          inet6 addr: fe80::250:daff:fe6f:103c/64 Scope:Link
          .....

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          ......

Potřebuji aby měly všechny stanice přístup na všechny stanice v obou LAN i na internet.
Měl jsem představu, že se mi problém podaří vyřešit pomocí iptables, ale nejsem v tom tak kovaný a na google jsem vždy našel routery N:1. Já však potřebuji router N:M

Odpovědi

[Pheek]

tohle by mělo pomoct: echo 1 >/proc/sys/net/ipv4/ip_forward

[Pheek]

Takže to fungovat nebude, protože by se musela změnit i brána! Omlouvám se.

[Pheek]

Proc je brána nastavena tak jak je? Napadá mě třeba proxy server a ten nastavit na lokální mašiny.

[pavka]

protože 192.168.4.2 je IP toho starého routeru na straně LAN2

[Pheek]

Potom to asi nechápu, můžete dotaz zformulovat ještě jednou prosím.

                               ----------
kabel od ISP -------------wlan |(router)| lan1 ------------jedna sit (192.168.3.O/25)
                               |________| lan2 ------------druha sit (192.168.4.0/25)

je tohle správně?

[pavka]

Trošku jinak: ISP ---- router od ISP --- LAN1(192.168.3.O/25) ---- mujrouter ----- LAN2(192.168.4.0/25)

[vencour]

Hmm, to nestačí přidat v LAN1 routu na síť 192.168.3.0/25 na mujrouter a v LAN2 nechat defaultku?

[pavka]

To sice mám, ale samotné to neřeší zhola nic.

router:~# cat /etc/sysctl.conf | grep forward
# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1
# Uncomment the next line to enable packet forwarding for IPv6
#net.ipv6.conf.all.forwarding=1