Dotaz: Komunikacia medzi dvoma lokalnymi sietami

[Jan Frniak]

Caute.

Mame server centos, ktory doteraz robil nat pre jednu vnutornu siet:

isp -> eth0(1.2.3.4) server eth1(192.168.1.1) -> lokalna siet(192.168.1.0)

a teraz som do neho pridal dalsiu sietovu kartu eth2(192.168.2.1) pre dalsiu lokalnu siet(192.168.2.0)

Obidva lokalne siete funguju uplne v pohode, to znamena, ze sa dostanu na server, takisto aj na internet cez maskaradu

iptables -t nat -A postrouting -o eth0 --source 192.168.1.0/24 --jump snat --to-source 1.2.3.4
iptables -t nat -A postrouting -o eth0 --source 192.168.2.0/24 --jump snat --to-source 1.2.3.4

ale potrebujem este zabezpecit aj to aby pocitace z prvej siete(192.168.1.0) "videli" vsetky pocitace v druhej sieti (192.168.2.0) a zaroven aby sa niektore pocitace z druhej siete(192.168.2.0) dostali na niektore tlaciarne v prvej sieti(192.168.1.0). Je mi jasne, ze uz samotne filtrovanie hlavne tej druhej siete, cize ktory pc sa moze dostat na ktoru tlaciaren z prvej siete zabezpecim pomocou pravidla forward, ale k tomu som sa este nedostal. Aj ked som dal vo firewalle policy na forward accept, tak jedna siet na druhu nevidi. Je potrebne na serveri nastavit este nieco viac? Napriklad staticke routovanie? Ak ano, tak ako? Dakujem.

Odpovědi

[Jan Frniak]

To fakt nikto netusi?

[smoofy]

Chce to videt routovaci tabulku toho routeru i obou PC z obou siti, ktere se pokousis pingnout. Radeji posli i vypis firewallu na routeru.