https://opennet.me/openforum/vsluhforumID1/84588.html Приветсвую Всех!<br><br>В сети 2 шлюза WAN --&gt; шлюз 1 -- LAN --&gt; шлюз 2 --- офис --&gt;<br> xxx 192.168.0.1 192.168.0.4 10.0.0.0/24<br><br>1. Как правильно пробросить порт 22, что бы из офиса опред ИП мог заходить по ssh на шлюз 1<br>2. опред ИП из офиса мог пинговать сеть за шлюзом 2<br><br><br> https://opennet.me/openforum/vsluhforumID1/84588.html#8 Sat, 21 Mar 2009 07:41:21 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;1. Как правильно пробросить порт 22, что бы из офиса опред ИП <br>&gt;&gt;мог заходить по ssh на шлюз 1 <br>&gt;&gt;2. опред ИП из офиса мог пинговать сеть за шлюзом 2 <br>&gt;<br>&gt;ээээ ... либо не правильно написал схему либо ... у тебя вообще <br>&gt;пингуется сеть 0.1 с офиса? если нет то делай <br>&gt;<br>&gt;<br>&gt;ip route add 192.168.0.1/24 via ИП_ШЛЮЗ_2 <br><br>Да проблемы были в маршрутизации. Сейчас все без дополнительных правил работает.<br> https://opennet.me/openforum/vsluhforumID1/84588.html#7 Fri, 20 Mar 2009 14:26:39 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;ip route add 192.168.0.1/24 via ИП_ШЛЮЗ_2 <br>&gt;&gt;<br>&gt;&gt;это у клиентов, то есть офис. <br>&gt;&gt;<br>&gt;&gt;шлюз1 тоже должен знать где искать 10.0.0.0/24, если не знает то прописать <br>&gt;&gt;маршрут и на шлюз1, только соответственно к 10.0.0.0/24, если на шлюз1 <br>&gt;&gt;нельзя/нет возможности прописывать маршрут то сделать SNAT на шлюз2 на интерфейсе <br>&gt;&gt;смотрящем на шлюз1 <br>&gt;<br>&gt;и тогда проброс не нужен, чистая маршрутизация, ну или почти <br><br>Я писал ход моих мыслей ))) Я почему и спросил они вообще друг друга видят ... схема не такая ... если да тогда по поставленной задаче прописать маршруты ти все ок будет ...<br> https://opennet.me/openforum/vsluhforumID1/84588.html#6 Fri, 20 Mar 2009 14:17:47 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;ip route add 192.168.0.1/24 via ИП_ШЛЮЗ_2 <br>&gt;<br>&gt;это у клиентов, то есть офис. <br>&gt;<br>&gt;шлюз1 тоже должен знать где искать 10.0.0.0/24, если не знает то прописать <br>&gt;маршрут и на шлюз1, только соответственно к 10.0.0.0/24, если на шлюз1 <br>&gt;нельзя/нет возможности прописывать маршрут то сделать SNAT на шлюз2 на интерфейсе <br>&gt;смотрящем на шлюз1 <br><br>и тогда проброс не нужен, чистая маршрутизация, ну или почти<br> https://opennet.me/openforum/vsluhforumID1/84588.html#5 Fri, 20 Mar 2009 14:14:24 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;1. Как правильно пробросить порт 22, что бы из офиса опред ИП <br>&gt;&gt;мог заходить по ssh на шлюз 1 <br>&gt;&gt;2. опред ИП из офиса мог пинговать сеть за шлюзом 2 <br>&gt;<br>&gt;ээээ ... либо не правильно написал схему либо ... у тебя вообще <br>&gt;пингуется сеть 0.1 с офиса? если нет то делай <br>&gt;<br>&gt;<br>&gt;ip route add 192.168.0.1/24 via ИП_ШЛЮЗ_2 <br><br>это у клиентов, то есть офис.<br><br>шлюз1 тоже должен знать где искать 10.0.0.0/24, если не знает то прописать маршрут и на шлюз1, только соответственно к 10.0.0.0/24, если на шлюз1 нельзя/нет возможности прописывать маршрут то сделать SNAT на шлюз2 на интерфейсе смотрящем на шлюз1<br> https://opennet.me/openforum/vsluhforumID1/84588.html#4 Fri, 20 Mar 2009 13:53:11 GMT &gt;Приветсвую Всех! <br>&gt;<br>&gt;В сети 2 шлюза WAN --&gt; шлюз 1 -- LAN --&gt; шлюз 2 --- офис --&gt;<br>&gt; <br>&gt; xxx 192.168.0.1 <br>&gt; 192.168.0.4 10.0.0.0/24 <br>&gt;<br>&gt;1. Как правильно пробросить порт 22, что бы из офиса опред ИП <br>&gt;мог заходить по ssh на шлюз 1 <br>&gt;2. опред ИП из офиса мог пинговать сеть за шлюзом 2 <br><br>ээээ ... либо не правильно написал схему либо ... у тебя вообще пингуется сеть 0.1 с офиса? если нет то делай<br><br><br>ip route add 192.168.0.1/24 via ИП_ШЛЮЗ_2<br> https://opennet.me/openforum/vsluhforumID1/84588.html#3 Fri, 20 Mar 2009 13:08:22 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; xxx 192.168.0.1 <br>&gt;&gt;&gt; 192.168.0.4 10.0.0.0/24 <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;1. Как правильно пробросить порт 22, что бы из офиса опред ИП <br>&gt;&gt;&gt;мог заходить по ssh на шлюз 1 <br>&gt;&gt;&gt;2. опред ИП из офиса мог пинговать сеть за шлюзом 2 <br>&gt;&gt;<br>&gt;&gt;Ниасилил http://www.opennet.ru/docs/RUS/iptables/ ? <br>&gt;<br>&gt;Пытаюсь делать но не выходит.( <br><br>Что именно пытаешься делать из выше прочитанного? <br> https://opennet.me/openforum/vsluhforumID1/84588.html#2 Fri, 20 Mar 2009 13:04:42 GMT &gt;[оверквотинг удален]<br>&gt;&gt;В сети 2 шлюза WAN --&gt; шлюз 1 -- LAN --&gt; шлюз 2 --- офис --&gt;<br>&gt;&gt; <br>&gt;&gt; xxx 192.168.0.1 <br>&gt;&gt; 192.168.0.4 10.0.0.0/24 <br>&gt;&gt;<br>&gt;&gt;1. Как правильно пробросить порт 22, что бы из офиса опред ИП <br>&gt;&gt;мог заходить по ssh на шлюз 1 <br>&gt;&gt;2. опред ИП из офиса мог пинговать сеть за шлюзом 2 <br>&gt;<br>&gt;Ниасилил http://www.opennet.ru/docs/RUS/iptables/ ? <br><br>Пытаюсь делать но не выходит.(<br> https://opennet.me/openforum/vsluhforumID1/84588.html#1 Fri, 20 Mar 2009 11:35:34 GMT &gt;Приветсвую Всех! <br>&gt;<br>&gt;В сети 2 шлюза WAN --&gt; шлюз 1 -- LAN --&gt; шлюз 2 --- офис --&gt;<br>&gt; <br>&gt; xxx 192.168.0.1 <br>&gt; 192.168.0.4 10.0.0.0/24 <br>&gt;<br>&gt;1. Как правильно пробросить порт 22, что бы из офиса опред ИП <br>&gt;мог заходить по ssh на шлюз 1 <br>&gt;2. опред ИП из офиса мог пинговать сеть за шлюзом 2 <br><br>Ниасилил http://www.opennet.ru/docs/RUS/iptables/ ?<br>