URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 59015
[ Назад ]
Исходное сообщение
"Проблемы с маршрутизацией"
Отправлено prox , 09-Авг-05 14:13 
Hi, All!
Есть следующая проблемма: внутри офиса имеется две сети
(192.168.0.0/24, 192.168.1.0/24) и VPN с машиной на другом конце
города (192.168.2.22).

                 +------------------------------+
                 |            ROUTER            |
                 | eth0                     eth1|
<================| 192.168.0.201     192.168.1.1|====================>
192.168.0.0     |                              |         192.168.1.0
255.255.255.0   |             eth3             |       255.255.255.0
                 |         192.168.2.17         |
                 +------------------------------+
           /                    ||
           |                    || 192.168.2.16
           |                    || 255.255.255.252
           |                    ||
           |         +---------------------+
           |         |     192.168.2.18    |
       VPN |         |                     |
           |         |     192.168.2.21    |
           |         +---------------------+
           |                    ||
           |                    || 192.168.2.20
           |                    || 255.255.255.252
           \                    ||
                     +---------------------+
                     |     192.168.2.22    |
                     +---------------------+

Требунтся настроить маршрутизацию, так чтобы из обеих сетей был виден
VPN. У меня сделаны следующие настройки:

# ip addr list

...

3: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:04:23:ad:31:84 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.201/24 brd 192.168.0.255 scope global eth0
    inet6 fe80::204:23ff:fead:3184/64 scope link
       valid_lft forever preferred_lft forever
4: eth1: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:04:23:ad:31:85 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.1/24 brd 192.168.1.255 scope global eth1
    inet6 fe80::204:23ff:fead:3185/64 scope link
       valid_lft forever preferred_lft forever
...

6: eth3: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:30:48:73:0d:21 brd ff:ff:ff:ff:ff:ff
    inet 192.168.2.18/30 brd 192.168.2.16 scope global eth3
    inet6 fe80::230:48ff:fe73:d21/64 scope link
       valid_lft forever preferred_lft forever


# ip route list
192.168.2.16/30 dev eth3  proto kernel  scope link  src 192.168.2.18
192.168.2.20/30 via 192.168.2.17 dev eth3
192.168.1.0/24 dev eth1  proto kernel  scope link  src 192.168.1.1
192.168.0.0/24 dev eth0  proto kernel  scope link  src 192.168.0.201
169.254.0.0/16 dev eth0  scope link
127.0.0.0/8 dev lo  scope link
default via 192.168.0.1 dev eth0

# sysctl -a | grep net.ipv4.ip_forward
net.ipv4.ip_forward = 1

Внутренние сети видят друг друга без проблем. С роутера VPN видится
нормально, а из внутренних сетей - нет. Из них пингуеся только адрес
192.168.2.18 (eth3 роутера). В сети 192.168.1.0/24 этот роутер
используется поумолчанию.

Может, кто-нибудь что-нибудь подскажет. Буду очень признателен.

Содержание
Сообщения в этом обсуждении
"Проблемы с маршрутизацией"
Отправлено jonatan , 09-Авг-05 16:35 
А сам 192.168.2.22 пингует хосты из 192.168.0.0/24 и 192.168.1.0/24? Маршруты до этих подсетей на нем прописаны?
"Проблемы с маршрутизацией"
Отправлено prox , 09-Авг-05 17:04 
>А сам 192.168.2.22 пингует хосты из 192.168.0.0/24 и 192.168.1.0/24? >Маршруты до этих подсетей на нем прописаны?

Протите, ступил...
На 192.168.2.22 дефолтным прописан роутер 192.168.2.21. как я понимаю маршрут до 192.168.0.0/24 и 192.168.1.0/24 должен быть прописан на роутерах 192.168.2.21 и 192.168.2.17. Или я не прав?

"Проблемы с маршрутизацией"
Отправлено jonatan , 09-Авг-05 17:21 
Если я правильно понял Вашу схему, то да. На роутере 192.168.2.21 должен быть прописан маршрут в 192.168.1.0/24 и 192.168.0.0/24 через 192.168.2.17. В данном случае можно даже одной строкой записать маршрут для обеих подсетей: 192.168.0.0/23.
"Проблемы с маршрутизацией"
Отправлено prox , 09-Авг-05 17:29 
Да, вы правильно поняли мою схему:) Сейчас как раз пытаюсь договориться с провайдером. Если не получится, можно ли как-нибудь это сделать через NAT (видимость внутренних сетей со стороны 192.168.2.22 не критична)?
"Проблемы с маршрутизацией"
Отправлено jonatan , 09-Авг-05 17:55 
Можно. Сделайте NAT для подсетей 192.168.0.0/23 на адрес 192.168.2.17.
"Проблемы с маршрутизацией"
Отправлено prox , 09-Авг-05 18:02 
Спасибо.