Dotaz: Routing bez maskarady

[Lazar]

Zdravim, ako prosim vas rozbeham routovanie bez pouzitia maskarady alebo snatu.

Odpovědi

[Michal Kubeček]

Jednoduše, prostě nastavíte směrovací tabulky a nemusíte se zatěžovat žádnými překlady adres. Pokud máte nějaký konkrétní problém, asi budete muset napsat jaký.

[Lazar]

ok, to je mne jasne ze vyplnit routovaciu tabulku ale ako, route add -net ? a treba tam zadat aj route add default gw

[Michal Kubeček]

Příkaz route už raději ne… Většinou vám bude stačit nastavit default gateway, což provedete pomocí (např.)

ip route add default via 1.2.3.4

Budete-li se potřebovat do nějaké sítě, ve které nemáte přímo rozhraní, dostat přes router, přidáte něco na způsob

ip route add 172.16.9.0/24 via 172.16.1.2

(syntaxe je IMHO dostatečně samovysvětlující). Mají-li přes vás procházet pakety, je to samozřejmě potřeba povolit (/proc/sys/net/ipv4/ip_forward) a používáte-li paketový filter, tak smaozřejmě i v něm (chain FORWARD).

Zjednodušeně řečeno: vlastně jste si odpověděl už sám v nadpisu dotazu - děláte všechno jako s maškarádou, jen bez ní…

[pepa]

priklad:

route add -net 192.168.3.0 netmask 255.255.255.0 dev eth1
route add default gw 215.25.18.1

jinak

man route

[Lazar]

tak to co ste my napisali je tam automaticky ale ide o zvysok co tam mam dat, packet forwarding je zapnuty