|
 Вариант для распечатки |
Архивированная нить - только для чтения!
Пред. тема | След. тема | ||
Форумы
OpenNET: Виртуальная конференция (Public)
| |||
|---|---|---|---|
| Изначальное сообщение | [Проследить за развитием треда] | ||
| "Проблемка с роутингом" | |
Сообщение от galaxy    on
04-Июн-00, 02:52 (MSK)
| |
Привет Олл!<br>~~~~~~~~~~~<p>Такая вот проблемка образовалась:<p>Есть рутер, в нем 3 интерфейса - 2 радио, один нормальный.<br>1 радио идет на провайдера, второй - на подсетку в двух километрах от рутера, 3 идет на DMZ (Demilitarized Zone :)). В DMZ находится центральный сервак который должен файрволить все что только файрволится... =)) Так вот надобно, тобы пакеты приходящие со 2 радио (с подсетки) с конечным адресом в инете шли на нормальный интерфейс в DMZ? у меня что-то никак не получается... default route на рутере настроен на провайдера и линух пытается сразу пакеты туда отфигарить... А мне ж их еще и маскарадить надоть... =((( А помимо этого еще пару вещей проверить...<p>P.S. Ответьте A.S.A.P. please<br>P.P.S. изменить аппаратную конфигурацию нельзя... =((<br> | |
| Рекомендовать в FAQ | Cообщить модератору | Наверх | |
| Оглавление |
|
| Индекс форумов | Темы | Пред. тема | След. тема |
| Сообщения по теме |
| 1. "Re: Проблемка с роутингом" | |
|
Сообщение от Timothy [ChG] on
04-Июн-00, 18:28 (MSK)
| |
: Привет Олл!<br>: ~~~~~~~~~~~<p>: Такая вот проблемка образовалась:<p>: Есть рутер, в нем 3 интерфейса - 2 радио, один нормальный.<br>: 1 радио идет на провайдера, второй - на подсетку в двух километрах от рутера, 3 идет на DMZ (Demilitarized Zone :)). В DMZ находится центральный сервак который должен файрволить все что только файрволится... =)) Так вот надобно, тобы пакеты приходящие со 2 радио (с подсетки) с конечным адресом в инете шли на нормальный интерфейс в DMZ? у меня что-то никак не получается... default route на рутере настроен на провайдера и линух пытается сразу пакеты туда отфигарить... А мне ж их еще и маскарадить надоть... =((( А помимо этого еще пару вещей проверить...<p>: P.S. Ответьте A.S.A.P. please<br>: P.P.S. изменить аппаратную конфигурацию нельзя... =((<p><br>Use:<br>echo 1 > /proc/sys/net/ipv4/ip_forward<br>/sbin/ipchains -v -F<br>/sbin/ipchains -v -P forward DENY<br>/sbin/ipchains -v -P input ACCEPT<br>/sbin/ipchains -v -P output ACCEPT<p>/sbin/ipchains -v -A input -i eth0 -s 192.168.0.0/16 -d 0/0 -j DENY # не пускать из инета с 192.168 (инет на ETH0)<p>/sbin/ipchains -v -A input -f -d 0/0 -l -j DENY # не пущать фрагменты пакетов<p>/sbin/ipchains -v -A forward -s 192.168.5.0/24 -j MASQ # а здесь сам копайся<br>/sbin/ipchains -v -A forward -s 192.168.6.0/24 -j MASQ<p><br> | |
| Рекомендовать в FAQ | Cообщить модератору | Наверх | |
 |
|
| 2. "Re: Проблемка с роутингом" | |
|
Сообщение от galaxy on
04-Июн-00, 21:07 (MSK)
| |
: : Привет Олл!<br>: : ~~~~~~~~~~~<p>: : Такая вот проблемка образовалась:<p>: : Есть рутер, в нем 3 интерфейса - 2 радио, один нормальный.<p>Я теперь точно знаю, что мне надо! Мне нужен IP Relay Gateway... Кто-нибудь под линукс знает такой? Идея заключается в том, что надо пробрасывать весь траффик идущий _с_ eth2(IntraNet) на eth0(Server) и _c_ eth1(Инет) на eth0(Server), а в обратную сторону и роутингом обойдемся... =))<p><br> | |
| Рекомендовать в FAQ | Cообщить модератору | Наверх | |
|
|
| 3. "Re: Проблемка с роутингом" | |
|
Сообщение от Timothy [ChG] on
05-Июн-00, 02:21 (MSK)
| |
: : : Привет Олл!<br>: : : ~~~~~~~~~~~<p>: : : Такая вот проблемка образовалась:<p>: : : Есть рутер, в нем 3 интерфейса - 2 радио, один нормальный.<p>: Я теперь точно знаю, что мне надо! Мне нужен IP Relay Gateway... Кто-нибудь под линукс знает такой? Идея заключается в том, что надо пробрасывать весь траффик идущий _с_ eth2(IntraNet) на eth0(Server) и _c_ eth1(Инет) на eth0(Server), а в обратную сторону и роутингом обойдемся... =))<p><br>А что мешает как обратно так и туда роутингом обойтись?<p> | |
| Рекомендовать в FAQ | Cообщить модератору | Наверх | |
|
|
| 4. "Re: Проблемка с роутингом" | |
|
Сообщение от galaxy on
06-Июн-00, 05:23 (MSK)
| |
: А что мешает как обратно так и туда роутингом обойтись?<p>Все сделал.. правда простым route это сделать было нельзя... пришлось iproute2 (Кузнецова) брать, который с Policy Routing'ом | |
| Рекомендовать в FAQ | Cообщить модератору | Наверх | |
|
Удалить |
Индекс форумов | Темы | Пред. тема | След. тема |
