The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Роутинг между двумя сетями"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Открытые системы на рабочей станции (Public)
Изначальное сообщение [Проследить за развитием треда]

"Роутинг между двумя сетями"  
Сообщение от Roks email on 31-Окт-07, 23:25 
Вопрос простой, но что-то никак не соображу, как сделать лучше.

Есть сервер с двумя сетевыми - один смотрит в офисную сеть (0.0/24), в которой есть шлюз в интернет(0.1), другой в технологическую выделенную сетку (51.0/24) со шлюзом 51.254
Как мне сделать, что бы я мог с рабочего ноута (0.110) работать с двумя сетями, и офисной и технологической, подключившись к любому интерфейсу на сервере?

Можно все это сделать на основе правил iptales, используя правила роутинга. Но мне кажется, что должно быть более простое решение на основе ip route.

Примеры в документации с двумя сетями adsl смотрел, но что-то не понял... Кто подскажет направление мысли?

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Роутинг между двумя сетями"  
Сообщение от angra (ok) on 01-Ноя-07, 07:07 
>Как мне сделать, что бы я мог с рабочего ноута (0.110) работать
>с двумя сетями, и офисной и технологической, подключившись к любому интерфейсу
>на сервере?

Вы хотите воткнуть кабель от своего ноута в одну из сетевых сервера? Может выразитесь поясней куда именно вы хотите подключить ноут.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Роутинг между двумя сетями"  
Сообщение от roks1 email(??) on 01-Ноя-07, 09:54 
>>Как мне сделать, что бы я мог с рабочего ноута (0.110) работать
>>с двумя сетями, и офисной и технологической, подключившись к любому интерфейсу
>>на сервере?
>
>Вы хотите воткнуть кабель от своего ноута в одну из сетевых сервера?
>Может выразитесь поясней куда именно вы хотите подключить ноут.

Ноут втыкается в сеть (192.168.51.0/24), у которой есть шлюз 51.254, в нее смотритодин из интерфейсов сервера. Нужно, что бы пакеты, которые идут с ноута на другую сеть (192.168.0.0/24) через первый интерфейс, правильно маршрутизировались сервером.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Роутинг между двумя сетями"  
Сообщение от damned on 01-Ноя-07, 10:39 

>Ноут втыкается в сеть (192.168.51.0/24), у которой есть шлюз 51.254, в нее
>смотритодин из интерфейсов сервера. Нужно, что бы пакеты, которые идут с
>ноута на другую сеть (192.168.0.0/24) через первый интерфейс, правильно маршрутизировались сервером.
>

в /etc/sysctl.conf
должно быть
net.ipv4.conf.default.rp_filter = 1
соответственно
sysctl -a |grep net.ipv4.ip_forward
должна выдавать
net.ipv4.conf.default.rp_filter = 1

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Роутинг между двумя сетями"  
Сообщение от roks1 email(??) on 01-Ноя-07, 11:06 
>[оверквотинг удален]
>>ноута на другую сеть (192.168.0.0/24) через первый интерфейс, правильно маршрутизировались сервером.
>>
>
>в /etc/sysctl.conf
>должно быть
>net.ipv4.conf.default.rp_filter = 1
>соответственно
>sysctl -a |grep net.ipv4.ip_forward
>должна выдавать
>net.ipv4.conf.default.rp_filter = 1

Ок, первое исправил, второе показывает, что форвардинг разрешен. Должно все заработать? Или все-таки нужно конфигурировать правила для ip?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Роутинг между двумя сетями"  
Сообщение от damned on 01-Ноя-07, 15:20 

>Ок, первое исправил, второе показывает, что форвардинг разрешен. Должно все заработать? Или
>все-таки нужно конфигурировать правила для ip?

У меня работает, на в iptables только нужные порты открыты и все.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Роутинг между двумя сетями"  
Сообщение от roks1 email(??) on 02-Ноя-07, 14:59 
>
>>Ок, первое исправил, второе показывает, что форвардинг разрешен. Должно все заработать? Или
>>все-таки нужно конфигурировать правила для ip?
>
>У меня работает, на в iptables только нужные порты открыты и все.
>

Как можно проверить, почему не работает?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру