https://opennet.dev/openforum/vsluhforumID1/81117.html Имеется сервер под FreeBSD 7, собирался как гейт, раздающий инет для небольшой сети.<br>2 сетевые карточки. 1 - в инет, другая в сеть.<br>IP внешнего интерфейса - 192.168.2.17/16<br>внутреннего - 194.254.161.201/24<br>Кроме НАТа и фаера ничего не правилось. Ядро собранно с поддержкой IPFW.<br>Пингую с внутренней сети гейт - ответов нет (по tcpdump'у на гейте - запросы есть, ответов нет)<br>пингую с самого гейта свой же адрес 194.254.161.201 - ни запросов, ни ответов.<br><br>Меняю на гейте адрес с 194.254.161.201 на 192.169.1.1/24. Ставлю на клиенте адрес так же из этой подсети - все работает, пинги, инет. все как требовалось.<br><br>Не могу найти в чем грабли, может кто сталкивался?<br><br>Адрес гейта на внутреннем интерфейсе менять нельзя...<br> https://opennet.dev/openforum/vsluhforumID1/81117.html#18 Wed, 16 Jul 2008 15:29:48 GMT &gt;По мне, так я вообще не понял... <br>&gt;1)Почему пров отдает "серые" адреса не внешний фейс, а на внутренних <br>&gt;реальные (?) прописаны? <br>&gt;2)Кто отвечает за роутинг в этой сети? <br>&gt;3)Да, и если всё настроено правильно (?!), то почему не работает? <br><br>+ 1 к посту выше (Ночной админ)<br> https://opennet.dev/openforum/vsluhforumID1/81117.html#17 Wed, 16 Jul 2008 15:20:34 GMT По мне, так я вообще не понял... <br>1)Почему пров отдает "серые" адреса не внешний фейс, а на внутренних реальные (?) прописаны? <br>2)Кто отвечает за роутинг в этой сети?<br>3)Да, и если всё настроено правильно (?!), то почему не работает?<br><br> https://opennet.dev/openforum/vsluhforumID1/81117.html#16 Tue, 15 Jul 2008 17:54:53 GMT 169.254.0.0/16 - используется для APIPA, стОит ли его использовать. <br><br><br> https://opennet.dev/openforum/vsluhforumID1/81117.html#15 Tue, 15 Jul 2008 14:36:29 GMT &gt;Такс... извиняюсь что ввел всех в заблуждение. Действительный внутренний адрес не <br>&gt;194.254.161.201, принадлежащий Франс Телекому, а 169.254.161.201 (из свободнях для использоввания в частных <br>&gt;сетях). <br><br>покажите вывод <br>route -n<br>в то время когда на внутренний интерфейс присвоен адрес 169.254.161.201<br><br> https://opennet.dev/openforum/vsluhforumID1/81117.html#14 Tue, 15 Jul 2008 12:59:18 GMT &gt;&gt;ifconfig_ed0="inet 194.254.161.201 netmask 255.255.255.0" <br>&gt;&gt;ifconfig_rl0="inet 192.168.2.17 netmask 255.255.0.0" <br>&gt;<br>&gt;А почему на внутренней интерфейсе реальный адрес? Естественно, что ответные пакеты до <br>&gt;него не доходят. <br><br>Такс... извиняюсь что ввел всех в заблуждение. Действительный внутренний адрес не<br>194.254.161.201, принадлежащий Франс Телекому, а 169.254.161.201 (из свободнях для использоввания в частных сетях).<br> https://opennet.dev/openforum/vsluhforumID1/81117.html#13 Tue, 15 Jul 2008 07:35:29 GMT &gt;ifconfig_ed0="inet 194.254.161.201 netmask 255.255.255.0" <br>&gt;ifconfig_rl0="inet 192.168.2.17 netmask 255.255.0.0" <br><br>А почему на внутренней интерфейсе реальный адрес? Естественно, что ответные пакеты до него не доходят.<br><br> https://opennet.dev/openforum/vsluhforumID1/81117.html#12 Mon, 14 Jul 2008 23:21:27 GMT &gt;[оверквотинг удален]<br>&gt;пингую с самого гейта свой же адрес 194.254.161.201 - ни запросов, ни <br>&gt;ответов. <br>&gt;<br>&gt;Меняю на гейте адрес с 194.254.161.201 на 192.169.1.1/24. Ставлю на клиенте адрес <br>&gt;так же из этой подсети - все работает, пинги, инет. все <br>&gt;как требовалось. <br>&gt;<br>&gt;Не могу найти в чем грабли, может кто сталкивался? <br>&gt;<br>&gt;Адрес гейта на внутреннем интерфейсе менять нельзя... <br><br>IP-адрес: 194.254.161.201<br><br>inetnum: 194.254.161.0 - 194.254.161.255<br>netname: FR-CNET-LANNION<br>descr: France Telecom R&D<br>descr: 38-40 rue du General Leclerc<br>descr: 92794 Issy les Moulineaux Cedex 9<br>country: FR<br>admin-c: AF5788-RIPE<br>tech-c: FM5086-RIPE<br>tech-c: PS3687-RIPE<br>tech-c: BF1253-RIPE<br>status: ASSIGNED PA<br>mnt-by: RENATER-MNT<br>source: RIPE # Filtered<br><br>Вам не кажется это странным?<br> https://opennet.dev/openforum/vsluhforumID1/81117.html#11 Mon, 14 Jul 2008 12:54:25 GMT &gt;[оверквотинг удален]<br>&gt;&gt;инет-пров &lt;-&gt; гейт &lt;-&gt; компы организации<br>&gt;<br>&gt;&gt;упрощаем схему - убираем локальные компы организации <br>&gt;&gt;т.е остается инет-пров &lt;-&gt; гейт<br>&gt;&gt;<br>&gt;&gt;ipfw - allow all from any to any <br>&gt;&gt;<br>&gt;&gt;фнешний фейс пингуется, внутренний нет..... <br>&gt;<br>&gt;Откуда пингуете? С гейта? С клиента? Может настройки клиента левые? <br><br>пинговал и с гейта и с клиента - результат один и тот же.<br>настройки все проверял не один раз - все чисто.<br><br>&gt;Отключите файрволл, включите НАТ.<br><br>отключал, проблема осталась<br><br>&gt;(Я отдаю предпочтение pf).<br><br>а я ipfw :)<br><br>&gt; Если верить вам, то <br>&gt;всё должно работать. ХЗ. Значит где-то что-то не прописано/неправильно прописано. проверьте <br>&gt;все свои конфиги или вывешивайте тут.... будем посмотреть)))) <br><br>упростил конфигурацию для теста, но результат остался.<br>Что я пробую сделать:<br>гейт подлючаю в сеть провайдера, т.е<br>ИНЕТ(192.168.1.5/16)&lt;---&gt;(192.168.2.17/16)ГЕЙТ(194.154.161.201/24)<br>локально с гейта пингую 194.154.161.201/24. ни запросов.. ни ответов... ставлю вместо него другой а https://opennet.dev/openforum/vsluhforumID1/81117.html#10 Mon, 14 Jul 2008 09:42:13 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;схема: <br>&gt;инет-пров &lt;-&gt; гейт &lt;-&gt; компы организации<br>&gt;<br>&gt;упрощаем схему - убираем локальные компы организации <br>&gt;т.е остается инет-пров &lt;-&gt; гейт<br>&gt;<br>&gt;ipfw - allow all from any to any <br>&gt;<br>&gt;фнешний фейс пингуется, внутренний нет..... <br><br>Откуда пингуете? С гейта? С клиента? Может настройки клиента левые?<br>Отключите файрволл, включите НАТ. (Я отдаю предпочтение pf). Если верить вам, то всё должно работать. ХЗ. Значит где-то что-то не прописано/неправильно прописано. проверьте все свои конфиги или вывешивайте тут.... будем посмотреть))))<br><br>&gt;<br>&gt;какие конфиги показать?