Dotaz: Proroutovani dvou subnetu

[David Sedláček]

Mam rozhrani: eth0 a wlan0. eth0-192.168.1.2 a wlan0-192.168.0.1 . Jak tyto dve site proroutovat tak, abych pingnul z PC(napr 192.168.1.1) na PC (napr. 192.168.0.2). Vse pomoci route. I kdyz neco jineho bych taky uvital, jelikoz se route tabulka po restartu smaze :( . Dikec moc !!!

Odpovědi

[Jarda Kotesovec]

Routovaci tabulka se obvykle automaticky generuje pri vytvareni jednotlivych rozhrani. Takze pokud jsou spravne nastavena rozhrani, tak by melo stacit jen v jadre povolit forwardovani paketu.
echo "1" > /proc/sys/net/ipv4/ip_forward

pro "preziti" rebootu je to potreba zapsat do prislusneho konfiguraku v debianu je to /etc/network/options
ip_forward=yes

[Zdeněk Štěpánek]

potrebujes 2 veci: 1) zapnout routovani, viz vyse 2) mit na kompech v siti spravne nastavenou branu. to jest na kompech v siti eth0 nastav branu na 192.168.1.2. analogicky v druhe siti. tam to bude mozna slozitejsi, protoze pochybuju ze mas vlastni AP a na nem jen svoje klienty, pravdepodobne to bud erozsahlejsi sit, takze tam uz musis delat rucni zasahy do routovaci tabulky. pokud mas v jednom subnetu dve brany, nastav na kompech uvnitr site jen jednu branu a na te zvolene pridej do routovaci tabulky presmerovany na druhou branu. zjednodusene receno. zdenek

[zed]

Tak to funguje, ale pouze jednim smerem. Pokud chci pingnout na pc v subnetu do ktereho bych se chtel dostat skrze druhou branu tak nemuzu. Jak nastavit na brane routovani pro dalsi router? bude to fungovat nejak takhle? ze site 172.16.77.0/24 pres branu 172.16.77.1 - 172.16.78.1 do site 172.16.78.0/24 , tam je pripojeny router 172.16.78.50 - 172.16.79.1 do site 172.16.79.0/24. na routeru 172.16.77.1 je dodano route add -net 172.16.79.0 netmask 255.255.255.0 gw 172.16.78.50 , na routeru 172.16.78.50 je pouze default gw a to 172.16.78.1

[David Sedláček]

Taakze, vyresil jsem to. Celou dobu jsem to nemel dobre nastavene. ja jsem v subnetu 192.168.1.x a ostatni 192.168.0.x .. Jen jsem u klientu v druhe siti zanesl zpatecni adresu na muj pc (nebo staci nastavit branu) pac kdyz jsem paket poslal na jejich pc tak tam prisel, ale nevedel jak se dostat zpet do subnetu 192.168.1.x ... Ale jinak dik ;)