Komunikacia medzi dvoma lokalnymi sietami

Caute.

Mame server centos, ktory doteraz robil nat pre jednu vnutornu siet:

isp -> eth0(1.2.3.4) server eth1(192.168.1.1) -> lokalna siet(192.168.1.0)

a teraz som do neho pridal dalsiu sietovu kartu eth2(192.168.2.1) pre dalsiu lokalnu siet(192.168.2.0)

Obidva lokalne siete funguju uplne v pohode, to znamena, ze sa dostanu na server, takisto aj na internet cez maskaradu

iptables -t nat -A postrouting -o eth0 --source 192.168.1.0/24 --jump snat --to-source 1.2.3.4
iptables -t nat -A postrouting -o eth0 --source 192.168.2.0/24 --jump snat --to-source 1.2.3.4

ale potrebujem este zabezpecit aj to aby pocitace z prvej siete(192.168.1.0) "videli" vsetky pocitace v druhej sieti (192.168.2.0) a zaroven aby sa niektore pocitace z druhej siete(192.168.2.0) dostali na niektore tlaciarne v prvej sieti(192.168.1.0). Je mi jasne, ze uz samotne filtrovanie hlavne tej druhej siete, cize ktory pc sa moze dostat na ktoru tlaciaren z prvej siete zabezpecim pomocou pravidla forward, ale k tomu som sa este nedostal. Aj ked som dal vo firewalle policy na forward accept, tak jedna siet na druhu nevidi. Je potrebne na serveri nastavit este nieco viac? Napriklad staticke routovanie? Ak ano, tak ako? Dakujem.

Dotaz: Komunikacia medzi dvoma lokalnymi sietami

Odpovědi