Dotaz: nefunkcni router 2 ... :-))

[BoUk]

Zdravim,

mam malinky problem s routovanim. Objevil jsem v diskusi podobny problem, ale odpoved jsem bohuzel nenasel..( Muj problem spociva v tom, ze mam router s dvemi sitovymi kartami eth0 (sit 10.20.10.0) a eth1 (sit 10.20.11.0). cat /proc/sys/net/ipv4/ip_forward vypise 1, tudiz routovani je zapnute. Pingy z obou siti funguji v pohode ovsem mezi sitemi to nejede. Zajimave je, ze z normalni stanice pingnu jen na jedno rozhrani routeru. Jen pro uplnost dodavam, ze pouzivam distribuci Slackware 9.1 a sitove karty 3C509. Netusite nekdo v cem by mohl byt problem? Diky moc

Odpovědi

[Petr Šobáň]

Jednoduše máte tam špatně nastavené routování, nebo firewall který to zakazuje

Pošlete výpis /sbin/ip route

Máte povolen ve firewallu FORWARD ?

[BoUk]

Ve firewallu to nebude....policy mam ACCEPT a zadna pravidla.

Routovaci tabulka vypada nasledovne:

10.20.11.0 * 255.255.255.0 U 0 0 0 eth1 10.20.10.0 * 255.255.255.0 U 0 0 0 eth0 loopback * 255.0.0.0 U 0 0 0 lo

[Petr Šobáň]

To by mělo fungovat

Má te na stanicích v routovací tabulce default routu na ten router ? (Nastavenou bránu ?)

[petr@soban ~]$ /sbin/ip route
10.0.0.0/24 dev eth1  scope link
169.254.0.0/16 dev eth1  scope link
192.168.0.0/16 dev eth0  scope link
127.0.0.0/8 dev lo  scope link
default via 192.168.1.254 dev eth0

Řádek default

[Alex Kubicek]

a mate na klientech, ktery jsou v jednotlivych segmentech nastavenu default GW? Bez toho oni totiz nevi, kam maji smerovat pakety jsouci do jine site, nez do ktere oni sami patri

[BoUk]

GW nastavene mam. Ted jsem ale jeste zjistil, ze z klienta na siti 10.20.10.0 pingnu pouze jednou rozhrani routeru ovsem z klienta na siti 10.20.11.0 pignu obe rozhrani...)

[BoUk]

Tak uz jsem to vyresil. Tomu byste fakt neverili. Zmenil jsem IP adresu na klientske stanici v siti 10.20.10.0 z 10.20.10.2 na 10.20.10.3 a vse chodi naprosto v pohode. Neuveritelne...)

[PetrC2]

Mam velmi podobny problem. Avsak se sitema 172.16.1.0/24 a 172.16.2.0/24. Z routeru si pingnu kam potrebuji, smerovaci tabulky jsou nastaveny, ipforward je povolen. Poud chci vsak pingnout ze stanice jedne site na stanici ve druhe site, tak to nefunguje. Jde to vyresit pomoci NAT, to mi funguje, ale to povazuji za scestne. Drive jsem pracoval v textovem rezimu na SUSE, ted jsem presel na SLACKWARE 9.1 . Pokud se Vas problem vyresil pouze zmenou adresy, jak uvadite, tak se velmi rychle vracim k SUSE, protoze tam jsem se s necim podobnym nesetkal. U SLACKWARE ocenuji velmi pruhlednou konfiguraci, ovsem za cenu, ze nevim, kdy mne co vypece to asi nestoji za to. SUSE samo o sobe pokud nepouzivate YAST je take celkem pruhledne i kdyz ne tak jako SLACKWARE. Pokud neco nainstaluji a nastavim napr. routovani z jedne site do druhe tak to funguje napoprve.

[Jiří Svoboda]

Zmena adresy jako reseni je nesmysl. Pouzivam na routerech Slackware a nikdy jsem podobny problem nemel. Slackware je velice pruhledny a nemyslim, ze byste se mohl bat nejakeho vypekani.
Vzhledem k tomu, ze NAT vam funguje, tak ip_forward povolen opravdu je (NAT ho potrebuje). Takze tam musi nekde byt chybka v nastaveni IP/masek/GW. Verim tomu, ze je to uz problem "profesionalni slepoty". Taky se mi stava, ze do neceho koukam a tu chybu proste nevidim...

[Petr Kos]

Nic neuveritelneho na tom nevidim. IP adresa, ktera ma host value 0 je rezervovana jako adresa site a nelze pouzit jako host adresa.

[Jiří Svoboda]

Heh, jo, taky jsem to tak poprve precet, ale pak jsem zjistil, ze to autor prispevku mysli jinak, pise "v siti 10.20.10.0 z 10.20.10.2 na 10.20.10.3".

[Petr Kos]

to Jiri Svoboda: Je to tak, uz neumim ani cist ...

[Petr Kos]

to Jiri Svoboda: Je to tak, uz neumim ani cist ...