Dotaz: Router

[ssil]

Už tady někdo pokládal obdobnou otázku a nikdo na ni neodpověděl.Doufám,že budu mít větší štěstí.Pokouším se rozchodit router,který je k síti připojený přes USB-ADSL modem a adresa je přidělována dynamicky.Směrem dovnitř mám jednak wifi,ale zatím nenastavené,identifikované jako eth0.Pak mám dovnitř eth1 s nastavenou adresou 192.168.9.2 a maskou 255.255.255.0.Připojená je stanice s adresou 192.168.9.1 a maskou 255.255.255.0.Routování mám nastavené.Maskaradu jsou pro zkoušku nastavil iptables -A POSTROUTING -t nat -o ppp0 -j MASQUERADE

Routovací tabulka je následující

adresát       brána   maska          přízn  matrik odkaz užt   rozhraní
80.168.61.114  *     255.255.255.255   UH     0       0    0
ppp0
192.168.9.0    *     255.255.255.0     U      0       0    0
eth1

default    80.188.61.114  0.0.0.0      UG     0       0    0
ppp0

Adresa ven se mi do tabulky přidá automaticky po připojení k síti.Ping z routeru funguje ven i dovnitř.Ze stanice ping na router,ale už ne ven.Ještě jeden poznatek mám.Z dmesg se dovídám,že USB created eth2.Proto jsem zkusil i masquaradu s eth2 místo ppp0,ale neúspěšně.

Odpovědi

[Michal Čihař]

Máš povolené forwardování? /proc/sys/net/ipv4/ip_forward

[ssil]

Ano, /proc/sys/net/ipv4/ip_forward mám 1.

[Zdeněk Burda]

jakou mas na stanici nastavenou default gateway?

[ssil]

Tak tady asi bude ta chyba,protože nic takového jsem nenastavoval.Jak na to?

[merlik]

Záleží, co na té stanici máš za OS. Ve win je to ve vlastnostech protokolu TCP/IP, hledej default gateway nebo česky výchozí brána a nastav tam vnitřní ip adresu toho routeru. V linuxu (apod.) je to za pomoci

route add default gw vnitrni.ip.adresa.routeru

[ssil]

Je to v Linuxu,konkrétně Sarge.V routovací tabulce se mi po připojení počítače k internetu vytvoří default brána 80.188.61.114 (obvykle).Tedy ta adresa směrem ven.Rozumím tvé odpovědi dobře v tom smyslu,že mám sice nastavenu gateway ven,ale ne dovnitř?V routovací tabulce totiž mám i řádek adresát 192.168.9.0,maska 255.255.255.0, rozhraní eth1.A já jsem se domníval, že tím se vlastně dívám dovnitř.Konkrétní adresa eth1 na routeru je 192.168.9.2 a na stanici 192.168.9.1.

[bazil]

mno musi to bejt tak, ze stanice musi vedet, kde se ptat na adresy, ktery sou venku z jejich site. a to se dela tak, ze na stanici nastavis vychozi branu vyse uvednym prikazem (route add ...)

[ssil]

Pánové děkuji,už mi to jede.

[Lazar]

prikaz ma byt iptables -t nat -A .... nie iptables -A Postrouting -t nat .. ako mas ty