Dotaz: Nefunguje forwardování (asi)

[Milan Dobeš]

Ahoj, server RH 6.2 s jednou síťovou kartou na firemní síti, PPP server pro připojování vzdáleného pracoviště přes modem. Připojení proběhne korektně, klient dostane IP adresu, jde pingnout síťové rozhraní serveru i se na něj telnetem přihlásit ale ostatní počítače na síti jsou nedostupné. FireWall tam není (server není připojen na inet), forwardování paketů v /etc/sysconfig/network je nastaveno, na /etc/sysctl.conf jsem taky nezapoměl (v /proc/sys/net/ipv4/ip_forward je 1). Prosím co jsem ještě mohl opomenout?
Nejpikantnější na tom je, že druhá pobočka kde je stejná konfigurace (navíc přes další modem se zde dial-up vytáčí internet pro celou síť) mi naprosto bez problémů funguje. Fakt je že ten dial-up internet mi zde chodí již několik let a nyní jsem pouze přidělal ppp server pro vzdálená pracoviště.
Díky moc za každý nápad, už si s tím hraju dost dlouho!

Odpovědi

[Tomáš Bláha]

A ten počítač má nastaven dialupový server jako výchozí bránu? Zkuste poslouchat tcpdumpem na jednotlivých síťových rohranních

[Tomáš Honzák]

Hm, a co routing na tom pocitaci ke kteremu se pripojujete pres dialup? Takhle jsem taky jednou hledal chybu HODNE dlouho - z pripojeneho pocitace pakety poslusne odchazely tim spravnym kanalem, ale problem byl v tom, ze cestu zpatky uz nenasly :)

[Milan Dobeš]

Pokud to dobře chápu tak routování není potřeba, protože ta PPP linka má jednu IP adresu jak na klientovi, tak na serveru. Takže server má v tu chvíli 2 síťová rozhraní, PPP linku s jednou IP adresou a síťovou kartu do sítě mezi kterými se nemusí nastavovat rutování. Taky tomu odpovídá skutečnost, že např. telnetem se z klienta na IP adresu síťového rozhraní v pohodě připojím ale na ostatní adresy sítě se nedostanu.
Pokud nemám pravdu, kde a jak bych to měl nastavit?

[Milan Dobeš]

To nemá, na síti je FireWall do internetu a výchozí brána je do něj. Když jsem to začal realizovat, tak výchozí brána neexistovala a DNS bylo konfigurované pouze na lokální doménu a bylo to stejné jako nyní. Postupně jsem bránu nastavil do FireWall a naforwardoval DNS ale nic nepomohlo. Internet je nyní ze serveru normálně dostupný ale z PPP klienta se dál než na server nedostanu.

[Milan Dobeš]

Tak mi konečně zapálilo, četl jsem Vaše odpovědi a nechápal! Prostě nemám den . Pochopitelně ty počítače na které jsem se přes ten PPP server dostával mají default gateway na ten výše zmíněný FireWall a nemají nastavené routování IP adresy PPP linky na PPP server! Na té druhé pobočce kde mi to funguje dělá PPP server i dialup internet pro celou síť a všechny ostatní počítače mají nastavenou default GW na něj. Proto to tam funguje. Děkuji za Vaše odpovědi, příště až mi někdo odpoví tak si to určitě přečtu alespoň 3* a mezitím se projdu .
Ahoj