Forum Debian Users Gang

korbol · 2005-11-01 12:12:38

Sa dwa lany wychodzące z jenego kompa, kazdy na innym interfejsie:
eth0 192.168.8.0 z maska 255.255.248.0
eth1 192.168.50.0 z maska 255.255.255.0

Czy jest mozliwośś porozumiewania się tych dwóch sieci ze sobą czy tez muszą one posiadac jednakowa maske?
Ewentulanie jaka komenda z route n aczele zalatwi sprawe?
Czy tez powstałe trasy routingi przy podnoszeniu poszczególnych interfejsów załatwią sprawe?

Kod:

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.50.0    0.0.0.0         255.255.255.0   U     0      0        0 eth1
192.168.8.0     0.0.0.0         255.255.248.0   U     0      0        0 eth0

BiExi · 2005-11-01 13:54:37

Nie wiem o jakie "porozumiewanie "
zakladam ze obydwie sieci nie sa oddalone (tylko odzielone routerem)
CI chodzi ale na sam poczatek przepusc forwardink z jednej do drugiej

Kod:

iptables -A FORWARD -s 192.168.8.0/29 -d 192.168.50.0/24 -j ACCEPT
iptables -A FORWARD -s 192.168.50.0/24 -d 192.168.8.0/29 -j ACCEPT

aby obydwie podsieci sie widzialy w otoczeniu sieciowym postaw server samba z winsem ustaw wins'a na kompach w okreslonych podsieciach i ma grac....

korbol · 2005-11-01 13:59:34

Tak te sieci odzielone są tym samym routerem. Chodzi mi o porozumiewanie sie komputera z sieci 192.168.8.0 z kompem z sieci 192.168.50.0 tzn zeby np ping działał (bez firewalla).Chodzi o trasy routingu czy są poprawne te co podalem wyzej?

kamikaze · 2005-11-01 22:54:36

Są poprawne, miałeś pomysł na jakieś inne? Zeby działało w obu sieciach musisz ustawić brame domyslną na kompach. Bedą to adresy interfejsów do których podpiete są sieci.

korbol · 2005-11-01 23:30:05

Fenx.

korbol · 2005-11-02 10:44:43

Jeszcze do pytam bo sie troche zamotałem:
Jaka komende musze wydac aby wszysko co przychodzi z sieci 192.168.50.0 było przekazywane przez router na np: 192.168.8.25 tzn sieci juz nie beda sie widzieć(bedzie si etylko widzieć sieć192.168.50.0 z kompem 192.168.8.25)Jezweli przegiąłem to niech sie sieci widzą ale pakiety kierowane juz do innych sieci w tym takze internet niech leca na 192.168.8.25.
Chodzi o taki myk ze przy zalozeniu ze bedzie wiecej siesiowek w routerze i wiecej podsieci zeby tylko z 192.168.50.0 bylo przekazywane na dany gateway a zinnym podsieci juz na inny.

korbol · 2005-11-02 21:03:02

Sory ze 3 post z rzedu ale torche zmodyfikowalem pytanie bo bylo z abardzo zakrecone:

Są dwa lany wychodzące z jenego kompa, kazdy na innym interfejsie jak narazie trasy wygladaja tak:

Kod:

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.50.0    0.0.0.0         255.255.255.0   U     0      0        0 eth1
192.168.8.0     0.0.0.0         255.255.248.0   U     0      0        0 eth0

Jaka komende musze wydac aby wszysko co przychodzi z sieci 192.168.50.0 było przekazywane przez ten że router na kompa 192.168.8.25.
Chodzi o taki myk ze przy zalozeniu ze bedzie wiecej siesiowek w routerze i wiecej podsieci zebym mogl sobie decydowac z ktorej podsieci na jaki inny router bede zapodawał trase.
Prosze usunąć poprzedni.
Edit:
Juz sie dowiedzialem iptables zalatwia sprawe a ja sie zawzialem na komende route :]

guzzi · 2005-11-02 22:57:51

iptales napewno ale route myśle że też się da. Kiedyś robiłem coś takiego. Jakby szefowie tego forum zrobili jakieś przysłowiowe pudło to bym pare materiałów wwalił tam. Oni by to obrobili i byłoby dla potomnych. Może kiedyś zrobią. Chba nawet mam coś na twój problem. :)

korbol · 2005-11-02 23:32:29

Rozkminialem to na wiele sposobów i doszedlem do wniosku ze route mozna tylko trasować DO odpowiedniej sieci lub hosta lub wszyst a nie iw zwiazku z tym przy jest wiecej zabawy a iptables załatwia sprawe w przyjemny sposób i bez nerwa:]

Sprawa jednak nie jst rozwiazana sprobowalem czegos takiego:
Zapomnijmy o sieci.
Siedze w lanie
moj ip to 192.168.11.7
brama to 192.168.9.1

Kod:

debian:/etc/init.d# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.8.0     *               255.255.248.0   U     0      0        0 eth0
default         192.168.9.1     0.0.0.0         UG    0      0        0 eth0

zapodaje

Kod:

route del default gw 192.168.9.1

i powstaje

Kod:

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.8.0     *               255.255.248.0   U     0      0        0 eth0

teraz ładuje:

Kod:

iptables -t nat -A OUTPUT -p ALL -s 192.168.11.7 -j DNAT --to 192.168.9.1

i dupa chlu prz całej polityce na accept pakiety nie sa przekazywane prze router 192.168.9.1 tylko włażą mu w INPUT a nie FORWARD :/ a myslalem ze takim manewrem sie uda no chyba ze łąńcuchu PREROUTING (jesli chodzi o sieci)dzieją sie innne kwiatki i takie cos by poprawnie zadzałąło:

Kod:

iptables -t nat -I PREROUTING -p ALL -s 192.168.50.0/24 -j DNAT --to -destination 192.168.8.25

kamikaze · 2005-11-03 00:14:04

iptales napewno ale route myśle że też się da. Kiedyś robiłem coś takiego. Jakby szefowie tego forum zrobili jakieś przysłowiowe pudło to bym pare materiałów wwalił tam. Oni by to obrobili i byłoby dla potomnych. Może kiedyś zrobią. Chba nawet mam coś na twój problem. :)[/quote]

A duzo tego? I ciekawe?. Mógłbym ftp udostepnić do wrzucenia. Potem możnaby to udostępnić albo jak mówisz obrobić.

Time (s)	Query
0.00010	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00095	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.148.115.187' WHERE u.id=1
0.00067	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.148.115.187', 1738313800)
0.00051	SELECT * FROM punbb_online WHERE logged<1738313500
0.00055	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=2098 AND t.moved_to IS NULL
0.00006	SELECT search_for, replace_with FROM punbb_censoring
0.00231	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=2098 ORDER BY p.id LIMIT 0,25
0.00091	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=2098
Total query time: 0.0061 s

Forum Debian Users Gang

Ogłoszenie

#1 2005-11-01 12:12:38

korbol - Członek DUG

Połączenie dwóch sieci o róznych maskach na roznych interfej

Kod:

#2 2005-11-01 13:54:37

BiExi - matka przelozona

Re: Połączenie dwóch sieci o róznych maskach na roznych interfej

Kod:

#3 2005-11-01 13:59:34

korbol - Członek DUG

Re: Połączenie dwóch sieci o róznych maskach na roznych interfej

#4 2005-11-01 22:54:36

kamikaze - Administrator

Re: Połączenie dwóch sieci o róznych maskach na roznych interfej

#5 2005-11-01 23:30:05

korbol - Członek DUG

Re: Połączenie dwóch sieci o róznych maskach na roznych interfej

#6 2005-11-02 10:44:43

korbol - Członek DUG

Re: Połączenie dwóch sieci o róznych maskach na roznych interfej

#7 2005-11-02 21:03:02

korbol - Członek DUG

Re: Połączenie dwóch sieci o róznych maskach na roznych interfej

Kod:

#8 2005-11-02 22:57:51

guzzi - Członek DUG

Re: Połączenie dwóch sieci o róznych maskach na roznych interfej

#9 2005-11-02 23:32:29

korbol - Członek DUG

Re: Połączenie dwóch sieci o róznych maskach na roznych interfej

Kod:

Kod:

Kod:

Kod:

Kod:

#10 2005-11-03 00:14:04

kamikaze - Administrator

Re: Połączenie dwóch sieci o róznych maskach na roznych interfej

#11 2005-11-03 00:21:13

korbol - Członek DUG

Re: Połączenie dwóch sieci o róznych maskach na roznych interfej

#12 2005-11-03 01:42:34

Phrozen^Tux - Członek DUG

Re: Połączenie dwóch sieci o róznych maskach na roznych interfej

#13 2005-11-03 10:09:57

korbol - Członek DUG

Re: Połączenie dwóch sieci o róznych maskach na roznych interfej

#14 2005-11-03 12:56:52

Phrozen^Tux - Członek DUG

Re: Połączenie dwóch sieci o róznych maskach na roznych interfej

#15 2005-11-03 13:02:00

korbol - Członek DUG

Re: Połączenie dwóch sieci o róznych maskach na roznych interfej

Kod:

#16 2005-11-03 13:20:15

Phrozen^Tux - Członek DUG

Re: Połączenie dwóch sieci o róznych maskach na roznych interfej

#17 2005-11-03 13:24:56

korbol - Członek DUG

Re: Połączenie dwóch sieci o róznych maskach na roznych interfej

Stopka forum

Informacje debugowania