Dotaz: Dvě sítě

[Filip]

Ahoj, Mám ubuntu 64bit kde mám spuštění DHCP server.Počítač má dvě eth (eth0;1) na eth1 mne běží dhcp a eth0 je připojen do sítě v rozsahu 192.168.2.x pomocí iptables předávám připojení na eth1 kde je rozsah 192.168.0.x vše funguje správně ze sítě na eth1 vidím do sítě na eth0 a na počítače vní ale problém je jak udělat aby PC ze sítě 192.168.2.x viděli také do sítě 192.168.0.x zřejmě bude potřeba nastavit nějakou static cestu nebo routování ale nevím úplně jak na to,potřeboval bych trochu nakopnout

Odpovědi

[Filip Jirsák]

Musíte správně nastavit routování – na routeru, který popisujete, i na počítačích v obou sítích. Na nich musíte nastavit, že do druhé sítě se dostanou přes váš router (pokud ten router není zároveň výchozí branou, pak by požadavky do druhé sítě přes něj byly směrovány tak jako tak). iptables s tím nemají nic společného (tedy kromě toho, že nesmíte daný provoz na firewallu zablokovat). Na routeru také musí být nastavené předávání paktů mezi rozhraními – /proc/sys/net/ipv4/ip_forward musí být nastavené na 1.

[Jezus]

Ahoj, pokud "vidis" z jedne site do druhe, ale ne naopak, bude patrne smerovani v poradku (jinak by se ti pakety nevracely). Predpokladam ze pocitace v obou sitich tvuj pocitac nastastaveny jako vychozi branu.

Zkus omrknout iptables pravidla, zda mas povolen provoz v obou smerech

iptables -I FORWARD 1 -i eth1 -o eth0 -j ACCEPT

iptables -I FORWARD 1 -i eth0 -o eth1 -j ACCEPT

[Filip]

Ahoj,dík za rady toto mám nastavené jenom mě nenapadlo to stou výchozí bránou,takže když počítačům v síti 192.168.2.x nastvím vyýchozu bránu ip adresu ubuntu tak uvidí do sítě 192.168.0.x

[Filip]

Ještě jsem zkoušel výše uvedenou radu s iptables -I FORWARD 1 eth0 -o eth1 -j ACCEPT ale napíše mě to Bad argument eth1

[Filip Jirsák]

Chybí vám tam -i.

[Filip]

je to stejné iptables -I FORWARD 1 -i eth1 -o eth0 -j ACCEPT

BAD argument eth1

[Filip]

tak už to jde