Dotaz: Nefunkční routování

[Majkl84]

Přeji hezký den. Prosím Vás o radu. Instaloval a konfiguroval jsem RH9 jako router, DNS a DHCP. Nadefinoval jsem si kompletně iptables, zapnul jsem směrování (echo 1 > /proc/... ) oba ethernety jsou funkčí z každého si pingám do sítě ke které je připojen. Také jsem klasicky zadal: # iptables -t NAT -s POSTROUTING... a stále nic. Myslíte že by jste mi mohli poradit kde by mohl být ještě problém?? Myslíte že by také mohl být problém v nadefinované bráně ? PS: Konfiguraci iptables a firewall mam již podle jedné mé funkční konfigurace RH9. Děkuji Majkl

Odpovědi

[mivi]

A kdyz vyradis tebou definovane iptables, tak to routuje? Zkus je vypnout a naslouchat pomoci tcpdump -i tvoje_eth_rozhrani treba pri pingu, kam az ti to doleze.

[Majkl84]

když si pingám z klienta v mistni LAN na venkovni IP v internetu tak při tcpdump -i eth0 na serveru se zobrazi toto:

19:48:20.605930 192.168.0.2 > 85.193.1.200: icmp: echo request
19:48:26.117635 192.168.0.2 > 85.193.1.200: icmp: echo request
atd...

No a když si ze samé stanice pingám pouze na Linux (tento router) tak:

19:51:30.929925 192.168.0.2 > 192.168.0.1: icmp: echo request
19:51:30.929947 192.168.0.1 > 192.168.0.2: icmp: echo reply
atd...

Jinak routování je stále zapnuto jak jsem říkal a tady je iptables:
*nat
:PREROUTING ACCEPT [2:280]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
[0:0] -A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
*filter
:INPUT ACCEPT [31:2036]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [17:1516]
[0:0] -A FORWARD -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
[0:0] -A FORWARD -i eth1 -o eth0 -j ACCEPT
[0:0] -A FORWARD -j LOG
COMMIT
Kde eth0 je rozhrani pripojene do mistni site LAN a eth1 k ISP. A nefunguje...

[kafi]

Zdravim, zkusil bych uplne vyhodit iptables a rozchodit prvni preposilani. Nebo aspon nastavit polici u FORWARD na ACCEPT a stavovy firewall zrusit. Dale zkontrolovat zda mate spravne defaultni branu napr. route -n posledni radek. Pak na uzivatelskych stanicich zapojenych ve vnitrni siti zkontrolovat nastaveni ethernetu. Spravnost zadane brany apod.

Zadny uceny z nebe nespadl!!!

[Johny99]

Zdravim,

kdyz na to tak koukam, tak pokud je eth1 smerem k ISP, tak bych skusil tu MASQUERADE nasadit na eth1 misto na eth0. Co si o tom mysli ostatni?

Johny