https://89.19.215.112/openforum/vsluhforumID1/79438.html Привет. Вообщем голову сломал не могу понять в чем дело с маршрутизацией. есть eth0 - смотрит в инет, eth1 - смотрит в локалку,gateway 213.33.251.1 (шлюз провайдера прописан в host.conf). ОС FC 8.<br><br>Настраиваю интерфейсы:<br><br>[root@testberkeley ~]# ifconfig<br>eth0 Link encap:Ethernet HWaddr 00:15:E9:41:23:E3<br>inet addr:213.33.251.4 Bcast:213.33.251.7 Mask:255.255.255.248<br>inet6 addr: fe80::215:e9ff:fe41:23e3/64 Scope:Link<br>UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br>RX packets:3806 errors:0 dropped:0 overruns:0 frame:0<br>TX packets:2588 errors:0 dropped:0 overruns:0 carrier:0<br>collisions:0 txqueuelen:1000<br>RX bytes:378858 (369.9 KiB) TX bytes:237646 (232.0 KiB)<br>Interrupt:19 Base address:0x2000<br><br>eth1 Link encap:Ethernet HWaddr 00:11:2F:39:4A:9C<br>inet addr:192.168.0.9 Bcast:192.168.0.255 Mask:255.255.255.0<br>inet6 addr: fe80::211:2fff:fe39:4a9c/64 Scope:Link<br>UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br>RX packets:30177 errors:0 dropped:0 overruns:0 frame:0<br>TX packets:15012 errors:0 dropped:0 overru https://89.19.215.112/openforum/vsluhforumID1/79438.html#9 Tue, 25 Mar 2008 13:17:40 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Еще <br>&gt;&gt;раз суть в том что не работает инет у конечного юзверя. <br>&gt;&gt;<br>&gt;<br>&gt;Как это "еще раз"? об этом сказано впервые... <br>&gt;А выше сказано, что проблема в том: что не пингуется ya.ru через <br>&gt;локальный интерфейс. <br>&gt;<br>&gt;--- <br>&gt;PS. Про nat уже сказано. <br><br>Все господа я окончательно протрезвел и уже опохмелился)) короче я тупой нуб я отключил iptables и расчитывал что будет работать маршрутизация... но оказалось все не так просто))) поэтому помог скрипт примерно такого вида<br><br>modprobe ip_tables<br>modprobe iptable_filter<br>modprobe iptable_nat<br>modprobe ip_nat_ftp<br>iptables -F INPUT<br>iptables -F FORWARD<br>iptables -F POSTROUTING -t nat<br>iptables -P FORWARD DROP<br>iptables -A POSTROUTING -j MASQUERADE -t nat -o eth0 -s 192.168.0.0/24 -d 0.0.0.0/0<br>iptables -A FORWARD -j ACCEPT -i eth1 --match state --state ESTABLISHED,RELATED<br>iptables -A FORWARD -j ACCEPT -s 192.168.0.0/24 <br> https://89.19.215.112/openforum/vsluhforumID1/79438.html#8 Tue, 25 Mar 2008 12:39:23 GMT <br>&gt;Еще <br>&gt;раз суть в том что не работает инет у конечного юзверя. <br>&gt;<br><br>Как это "еще раз"? об этом сказано впервые...<br>А выше сказано, что проблема в том: что не пингуется ya.ru через локальный интерфейс.<br><br>---<br>PS. Про nat уже сказано. <br><br><br> https://89.19.215.112/openforum/vsluhforumID1/79438.html#7 Tue, 25 Mar 2008 08:11:11 GMT --<br> https://89.19.215.112/openforum/vsluhforumID1/79438.html#6 Tue, 25 Mar 2008 08:09:53 GMT Всех ввело в заблуждение Ваше ping -i как подтверждение неработоспособности.<br><br>Давайте конфигурацию сети клиента, сервера, iptables -L<br> https://89.19.215.112/openforum/vsluhforumID1/79438.html#5 Tue, 25 Mar 2008 07:24:01 GMT &gt;Хочу уточнить пингуя с 192.168.0.77 машину 192.168.0.9 (интернет-шлюз) все ок, но шлюз <br>&gt;провайдера 213.33.251.1 нет. <br><br>А с чего вы взяли, что адреса из RFC1918 могут ходить в интернет просто так? Настраивайте NAT.<br><br> https://89.19.215.112/openforum/vsluhforumID1/79438.html#4 Tue, 25 Mar 2008 07:00:51 GMT &gt;:)) Спасибо за прекрасные комментарии <br>&gt;Но суть господа специалисты в том что если нет маршрутизации между eth0 <br>&gt;и eth1 то естественно конечный пользователь не имеет инета. По сему <br>&gt;при попытки с машины 192.168.0.77 пинговать пакеты не доходят. =) А <br>&gt;что касается записи ya.ru в host.conf могу сказать что учитывая что <br>&gt;в resolve.conf прописаны внешние ДНС он будет и должен пинговаться. Еще <br>&gt;раз суть в том что не работает инет у конечного юзверя. <br>&gt;<br><br>Хочу уточнить пингуя с 192.168.0.77 машину 192.168.0.9 (интернет-шлюз) все ок, но шлюз провайдера 213.33.251.1 нет.<br> https://89.19.215.112/openforum/vsluhforumID1/79438.html#3 Tue, 25 Mar 2008 06:57:16 GMT :)) Спасибо за прекрасные комментарии<br>Но суть господа специалисты в том что если нет маршрутизации между eth0 и eth1 то естественно конечный пользователь не имеет инета. По сему при попытки с машины 192.168.0.77 пинговать пакеты не доходят. =) А что касается записи ya.ru в host.conf могу сказать что учитывая что в resolve.conf прописаны внешние ДНС он будет и должен пинговаться. Еще раз суть в том что не работает инет у конечного юзверя.<br><br><br> https://89.19.215.112/openforum/vsluhforumID1/79438.html#2 Mon, 24 Mar 2008 22:42:41 GMT Ваш мозг и ГУГЛ, конечно, жалко (ГУГЛ особенно).<br><br>Но наши мозги -- тоже не вечные.<br><br>Я тоже проблемы не понял:<br>нужно пинговать с другой машины, для которой указанный сервер с eth[0,1] будет шлюзом.<br>Ведь когда Вы указываете явно интерфейс, пинг не выбирает тот, который правильный (и ya.ru нет в локалке).<br><br>По-моему, Вы пьяны.<br><br>Протрезвеете, удалите топик.<br> https://89.19.215.112/openforum/vsluhforumID1/79438.html#1 Mon, 24 Mar 2008 21:42:03 GMT &gt;Привет. Вообщем голову сломал не могу понять в чем дело с маршрутизацией. <br>&gt;есть eth0 - смотрит в инет, eth1 - смотрит в локалку,gateway <br>&gt;213.33.251.1 (шлюз провайдера прописан в host.conf). ОС FC 8. <br><br>...<br>&gt;должно все работать во всяком случае раньше проблем не было. Сейчас же <br>&gt;следущая ситуация: <br>&gt;<br>&gt;ping -I eth0 ya.ru - пингуется ок <br>&gt;ping -I eth1 ya.ru - destination host unreachable <br>&gt;причем ping -I eth1 192.168.0.77 - ок <br>&gt;следовательно проблема в маршрутизации <br><br>А в чем собственно проблема? В том что ya.ru не имеет место быть в сети 192.168.0.0 ?<br>Ну это поправимо. Настройте DNS (поднимите домен ya.ru на какой-нибудь машинке с локальным адресом, напр. 192.168.0.100) или пропишите его в /etc/hosts<br>192.168.0.100 ya.ru<br>И пинги пойдут (если 192.168.0.100 есть в локалке и принимает пинги) <br>