форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Настройка маршрутизации."
Сообщение от SergeyD on 29-Ноя-02, 15:45  (MSK)
Добрый день. Сетевые гуру, подскажите, как правильно настроить маршрутизацю. Моя сеть состоит из 2-х подсетей: 192.168.200.0/24 - простые юзеры и 192.168.220.0/24 - администраторы. Сервер, соответственно имеет 2 адреса 192.168.200.1 и 192.168.220.1 (реальный 194.44.39.201)   Понятно, что я должен написать правила для обоих сетей но, пока мои попытки для админовской сети ни к чему не привели    ipfw add divert natd all from 192.168.220.0/24 to any via tun0   Для natd  писал   natd -m -s n tun0   или   natd -u -a 194.44.39.201 -p 8668 -l    Все равно пинги от меня никуда не идут.  Да и лог в последнем случае пуст.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: Настройка маршрутизации."
Сообщение от LinaS on 29-Ноя-02, 16:48  (MSK)
>    Добрый день. > > Сетевые гуру, подскажите, как правильно настроить маршрутизацю. Моя сеть состоит из >2-х подсетей: 192.168.200.0/24 - простые юзеры и 192.168.220.0/24 - администраторы. Сервер, >соответственно имеет 2 адреса 192.168.200.1 и 192.168.220.1 (реальный 194.44.39.201) >  Понятно, что я должен написать правила для обоих сетей но, >пока мои попытки для админовской сети ни к чему не привели > > >   ipfw add divert natd all from 192.168.220.0/24 to any >via tun0 > >  Для natd  писал > >  natd -m -s n tun0 > >  или > >  natd -u -a 194.44.39.201 -p 8668 -l > >   Все равно пинги от меня никуда не идут.   >Да и лог в последнем случае пуст. это ты в инет хочешь всех? ipfw add divert natd all from any to any via external_int natd -n external_interface и_другие_опции
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "RE: Настройка маршрутизации."
	Сообщение от SergeyD on 29-Ноя-02, 17:38  (MSK)
	>это ты в инет хочешь всех?   Примерно так. Пусть Squid их рубит Именно из-за него и разнес на 2 подсети - каналы несколько разные. Да и админить юзеров надо >ipfw add divert natd all from any to any via external_int > >natd -n external_interface и_другие_опции     А какие именно другие
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "RE: Настройка маршрутизации."
	Сообщение от LinaS on 29-Ноя-02, 17:48  (MSK)
	> >>это ты в инет хочешь всех? > >  Примерно так. Пусть Squid их рубит Именно из-за него и >разнес на 2 подсети - каналы несколько разные. Да и админить >юзеров надо >>ipfw add divert natd all from any to any via external_int >> >>natd -n external_interface и_другие_опции > >    А какие именно другие ну почитай man natd у меня крутится так: natd -unregistered_only -dynamic -n fxp0 -unregistered_only нужно только, если у тебя и реальные и фейковые адреса в сетке есть - чтобы реальные оставались какие есть -dynamic - если ИП интерфейса поменялся, то переключиться на новый -n fxp0 - понятное дело, какой интерфейс все работает... естественно, если нужен SNAT, DNAT - то дополнительно что-то будет, а в общем случае - так вполне.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.