The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Настройка BRIDGE"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Настройка BRIDGE"
Сообщение от Nerian emailИскать по авторуВ закладки on 05-Сен-04, 14:29  (MSK)
Здравствуйте! Я настраивал мост по статье: https://www.opennet.ru/base/net/FilterBridge.txt.html, с единственным лишь отступлением что в фаервол добавил только одно правило allow from any to any. В результате получилось что сеть с одной стороны моста может пинговать мост, а с другого нет, хотя друг друга сети видят. На мосте стоят два интерфейса rl0,rl1 на rl1 привязан ип аддрес, и как раз из той стороны его то и видно, но нужно чтобы было видно с двух. Кто чем может помогите. (Кстати в статье в обсуждениях тоже кто то про это жаловался но там это дело осталось без ответа)
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Настройка BRIDGE"
Сообщение от Citrin emailИскать по авторуВ закладки(ok) on 05-Сен-04, 14:54  (MSK)
Я тоже сталкивался с такой проблемой. Но решаить её не смог. По нормальному нужно бы оформить PR с подоробным описанием проблемы и дебагами бриджа, но у меня под рукой нет машинки, на которой можно было бы собрать бридж и воспроизвести ситуацию о которую я писал здесь:
http://groups.google.ru/groups?selm=cf3jvu$h3c$1@host.talk.ru

Как вариант вместо ядерного бриджа можно исползовать ng_bridge но тогда нельзя будет фильтровать пакеты, поскольку ng_ipfw еще недописали.


  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Настройка BRIDGE"
Сообщение от Nerian emailИскать по авторуВ закладки on 06-Сен-04, 14:50  (MSK)
>Я тоже сталкивался с такой проблемой. Но решаить её не смог. По
>нормальному нужно бы оформить PR с подоробным описанием проблемы и дебагами
>бриджа, но у меня под рукой нет машинки, на которой можно
>было бы собрать бридж и воспроизвести ситуацию о которую я писал
>здесь:
>http://groups.google.ru/groups?selm=cf3jvu$h3c$1@host.talk.ru
>
>Как вариант вместо ядерного бриджа можно исползовать ng_bridge но тогда нельзя будет
>фильтровать пакеты, поскольку ng_ipfw еще недописали.

Эх сам спросил сам и ответил, воопщем надо обязательно дабовлять в ядро опцыю PFIL_HOOKS, после чего всё станет нормально, так же надо проверить чтобы sysctl net.inet.ip.forwarding был равен 1, сделав это смело ребутаемся и юзаем мост. Эх кто бы оформил сабж по этому делу, ибо оказываеться много таких людей :(

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Настройка BRIDGE"
Сообщение от Citrin emailИскать по авторуВ закладки(ok) on 13-Сен-04, 02:08  (MSK)
>Эх сам спросил сам и ответил, воопщем надо обязательно дабовлять в ядро
>опцыю PFIL_HOOKS, после чего всё станет нормально, так же надо проверить
>чтобы sysctl net.inet.ip.forwarding был равен 1, сделав это смело ребутаемся и
>юзаем мост. Эх кто бы оформил сабж по этому делу, ибо
>оказываеться много таких людей :(

Насколько яя помню ядро у меня было собрано с options PFIL_HOOKS когда я наблюдал такую проблему. И net.inet.ip.forwarding было 1.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Настройка BRIDGE"
Сообщение от A Clockwork Orange Искать по авторуВ закладки on 13-Сен-04, 08:42  (MSK)
А зачем нужно что бы мост был видень из двух сетей?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Настройка BRIDGE"
Сообщение от Nerian emailИскать по авторуВ закладки on 18-Сен-04, 00:20  (MSK)
>А зачем нужно что бы мост был видень из двух сетей?

Чтобы использовать его как сервак допустим, видимый с двух концов. (прокси, мыло и др брэд) Или чтобы просто соединить подсети не теряя при этом лишний комп

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Спонсоры:
Слёрм
Inferno Solutions
Hosting by Ihor
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2019 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру