Dotaz: jak nastavit routovací tabulky

[jnovacek]

mám následující problém. Naše hlavní síť je 192.168.2.0/24. Jednotlivé učebny jsou v podsítích 192.168.21.0 - 192.168.x.x . Brána je 192.168.2.243 - router na který jsou všechny sítě připojené. Do internetu se dostáváme přes 192.168.2.1. Uvnitř sítě 192.168.2.0 mám HTML server 192.168.2.242. Na tomto serveru nám jede Moodle. Po škole není problém s jeho provozem. Na internet se také dostaneme. Jenže potřebuji nějak udělat, aby se dalo dostat na tento HTTP server i z internetu. Roouter 192.168.2.1, který zajišťuje internet není náš a nelze na něm nic nastavovat (NAT). V síti však máme ještě jeden router, který je připojen na internet. Ten má však IP adresu 100.0.0.138/24 (ta musí zůstat). Udělal jsem tedy to, že na serveru s Moodle jsem nastavil druhou síťovou kartu na 100.0.0.242. Problém je následující: po škole funguje jak 100 tak 192 síť. Z internetu se však na 100.0.0.242 nedostanu. Hrál jsem si s routovacíma tabulkama a po přidání route add default gw 100.0.0.138 dev eth1 začne fungovat moodle z internetu a přestanou fungovat podsítě. Momentálně mám routovací tabulku tak jek je na následujícím výpisu. Z internetu Moodle nefunguje. Je možné nějak nastavit, aby se pro 100 síť používala brána 100.0.0.138 a pro ostatní 192.168.2.243?
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.2.0 * 255.255.255.0 U 0 0 0 eth0
100.0.0.0 100.0.0.138 255.255.255.0 UG 0 0 0 eth1
100.0.0.0 * 255.255.255.0 U 0 0 0 eth1
link-local * 255.255.0.0 U 0 0 0 eth0
loopback * 255.0.0.0 U 0 0 0 lo
default 192.168.2.243 0.0.0.0 UG 0 0 0 eth0
Momentálně to jede pravděpodobně tak, že se dotaz na server dostane, ale pro odeslání se použije brána 192.168.2.243 což je špatně.

---

---

Odpovědi

[rainbof]

myslim ze by fungovalo toto:

mame tuto konfiguraci: eth0 192.168.2.242/24 eth1 100.0.0.242/24

a pouzijem toto:

route add default gw 192.168.2.1 eth0 #internet z routeru 192.168.2.1
route add -net 100.0.0.138 netmask 255.255.255.0 gw 100.0.0.138 eth1 # routing do 10.0.0.138  pres eth1

[NN]

Myslim, ze neni problem naroutovat 2 site a kazdou na jinou branu, z nichz jedna bude defaultni.

NN

[Filip Jirsák]

Pokud nebude vadit, že se web server bude připojovat k internetu jen přes váš router (100.0.0.138), nastavte mu jako výchozí bránu 100.0.0.138 a routování do sítí 192.168.21.0 - 192.168.x.x přes eth0. Pokud chcete, aby přes váš router (100.0.0.138) odpovídal jen na požadavky na 100.0.0.242, potřebujete routovat na základě zdrojové IP adresy. To můžete nastavit pomocí tzv. pravidel (rules), která můžete nastavovat pomoxí příkazu ip z balíku iproute2. Pak můžete mít více směrovacích tabulek a pomocí pravidle vždy vybrat tu správnou. Mimochodem, příkazy ifconfig a route jsou na linuxu už asi deset let zasatralé, nahradil je právě příkaz ip.

[jnovacek]

Tak jsem to udělal pravděpodobně tak jak jste psal. Výchozí brána je na 100.0.0.138 a všechny ostatní sítě jsem musel vypsat. Internet jede přes 100.0.0.138.