Dotaz: Route

[Hudys]

Dobrý den, používám na servru debian linux a mám vytvořenou síť dle obr. Potřebuji aby byly zařízení ze sítě 10.0.5.0/24 přístupné v síti 10.0.3.0/24 (př. aby ping z IP 10.0.3.12 na IP 10.0.5.2 měl odezvu). Na serveru je NAT 1:nekonečnu.

--------------          10.0.3.3  ---------- 10.0.5.1   10.0.5.0/24    -------
| síť        |---------------eth1-| server |-eth0----------------------| síť |
|10.0.3.0/24 |         |          ----------                           -------
--------------         |        
                       |          ------------------    
                       -----------| PC - 10.0.3.12 |
                                  ------------------

Děkuji za pomoc při rěsění problému.

Odpovědi

[Oskar]

Které je vnitřní a které vnější rozhraní NATu? Předpokládám, že vnější je eth1.

Pokud je to tak, pak je třeba zjistit, co je výchozí branou sítě 10.0.3.0/24 a buď na této bráně nastavit route tak, aby pakety směřující do 10.0.5.0/24 šly na 10.0.3.3, nebo nastavit všem klientům v této síti obdobný statický směr.

Doporučoval bych pro odlaďování tcpdump. Je velice pravděpodobné, že pakety jedním směrem proudí v pořádku, ale druhým směrem unikají někam do Internetu.

[Hudys]

Vnější je eth1, gw sítě 10.0.3.0/24 je 10.0.3.1

[Hudys]

Na bráně jsem route nastavil, ale přesto se z IP 10.0.3.12 nedostanu na IP 10.0.5.2. Přesměruje mě to akorát na 10.0.3.3.

[Jendа]

Tak si zkus na počítači nastavit statickou routu do 10.0.5/24 přes 10.0.3.3, jestli alespoň pak pakety projdou - tak se zjistí, jestli je zahazuje brána nebo server.

[Hudys]

Zahazuje je server

[Hudys]

Na IP 10.0.5.1 která patří eth0 se z IP 10.0.3.12 dostanu, ale na další např 10.0.5.2 už ne.

[Jendа]

Chtělo by to spustit na 10.0.5.2 tcpdump/Wireshark a pak se dívat, jestli ICMP echo request dojde alespoň tam (tj. jestli není problém v cestě zpátky). Taky bude možná potřeba poslouchat na serveru.

[Hudys]

nedostanou se zpět od 10.0.5.2

[Jendа]

A má 10.0.5.2 routu do 10.0.3/24?

[rADOn]

Krome nastavene smerovaci tabule je taky potreba mit povolene smerovani - nektera distra to maji defaultne vypnute. Za behu se to zapne treba takhle:

echo "1" > /proc/sys/net/ipv4/ip_forward

plus to dat nekam do initskriptu nebo lepe, v /etc/sysctl.conf nastavit

net.ipv4.ip_forward = 1

[Hudys]

to mam nastavene .. ale nic

[NN]

Predpokladam, ze maji obe site default route na server. Potom si to urcite zahazujes firewallem. Mnel bys tam mit zapsany forwarding pravidla..

NN