Forum Debian Users Gang

hudys · 2012-09-20 21:51:44

Znów mam problem :( Sprawa wygląda tak
ISP 1 \ eth0
--- BGP eth2----eth2 PPPoE --- eth1(LAN)
ISP 2 / eth1

Mam klasy adresowe 91.223.4.0/24 oraz 195.24.248.0/23. Na routerze BGP mam ustawiony adres na eth2 91.233.4.2/24 i jest to adres dla spięcia się z serwerem PPPoE, który ma adres na eth2 91.223.4.3/24. Dodałem również pseudo interfejsy po stronie BGP na eth2:1 195.24.248.2/24 a po stronie PPPoE na eth2:1 195.24.248.3/24.

Kiedy wepne sie jako klient PPPoE który ma adres z klasy 91 wszystko działa, a kiedy jestem na loginie, który ma adres z klasy 195 to ruch dalej nie przechodzi, tak samo po ustawieniu statycznych adresów. Jeżeli wepne sie do switcha gdzie jest wpięty eth2 z BGP i eth2 z PPPoE i wpisze statycznie adres np. 195.24.248.4 i brame 91.223.4.2 to internet działa normalnie...
Dodatkowo na PPPoE po stronie Lanu (eth1) mam zapięty adres 195.24.249.1 który bez problemu widać z zewnątrz
Moim zdaniem, problem leży po stronie routingu, który wygląda tak:

BGP

Kod:

ip route
91.223.4.0/24 dev eth2  scope link
195.24.248.0/23 dev eth2  scope link

route -n
91.223.4.0      0.0.0.0         255.255.255.0   U     0      0        0 eth2
195.24.248.0    0.0.0.0         255.255.254.0   U     0      0        0 eth2

PPPoE

Kod:

route -n
91.223.4.0      0.0.0.0         255.255.255.0   U     0      0        0 eth1
91.223.4.0      0.0.0.0         255.255.255.0   U     0      0        0 eth2
192.168.253.0   0.0.0.0         255.255.255.0   U     0      0        0 eth1
192.168.254.0   0.0.0.0         255.255.255.0   U     0      0        0 eth1
195.24.248.0    0.0.0.0         255.255.254.0   U     0      0        0 eth1
195.24.248.0    0.0.0.0         255.255.254.0   U     0      0        0 eth2
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
0.0.0.0         91.223.4.2      0.0.0.0         UG    0      0        0 eth2

ip route 
91.223.4.0/24 dev eth1  scope link
91.223.4.0/24 dev eth2  proto kernel  scope link  src 91.223.4.3
192.168.253.0/24 dev eth1  proto kernel  scope link  src 192.168.253.1
192.168.254.0/24 dev eth1  proto kernel  scope link  src 192.168.254.1
195.24.248.0/23 dev eth1  scope link
195.24.248.0/23 dev eth2  proto kernel  scope link  src 195.24.248.3
127.0.0.0/8 dev lo  scope link
default via 91.223.4.2 dev eth2

Przepraszam, jeżeli jest to nie za bardzo zrozumiałem ale po 14 godzinach walki padam na ryja.
Bardzo proszę o pomoc, postaram się to jakoś zrekompensować

bobycob · 2012-09-20 22:16:52

Przyznam szczerze ślepy strzał - ale:
Czy przypadkiem pppoe z zasady nie przyjmuje tylko adres ip źródłowy klienta pppoe?

Jak rozumiem zapinasz jakiś router do koncentratora pppoe i chcesz przez niego jakiś zakres adresów?

niezależnie od tego zwróć uwagę, że:

Kod:

91.223.4.0      0.0.0.0         255.255.255.0   U     0      0        0 eth1
91.223.4.0      0.0.0.0         255.255.255.0   U     0      0        0 eth2
...
195.24.248.0    0.0.0.0         255.255.254.0   U     0      0        0 eth1
195.24.248.0    0.0.0.0         255.255.254.0   U     0      0        0 eth2

To właściwie którym eth ma ta adresacja wychodzić?
pokaż co adminie chowasz pod poleceniem

Kod:

 ip a s

do kompletu :)

Ostatnio edytowany przez bobycob (2012-09-20 22:17:45)

hudys · 2012-09-21 12:45:27

Dobra nieaktualne, poradziłem sobie ;)

svL · 2012-09-21 13:12:28

[b]hudys[/b] tak to nie rób, napisz jak sobie poradziłeś.

hudys · 2012-09-21 13:59:43

Sorka, już wstawiam ;) Powodem było proxy_arp

Kod:

PPPoE - gdzie eth2 jest WAN a eth1 LAN
echo 1 > /proc/sys/net/ipv4/conf/eth2/proxy_arp
echo 0 > /proc/sys/net/ipv4/conf/eth1/proxy_arp

BGP eth0 i eth1 WAN, eth2 LAN
echo 1 > /proc/sys/net/ipv4/conf/eth0/proxy_arp
echo 1 > /proc/sys/net/ipv4/conf/eth1/proxy_arp
echo 0 > /proc/sys/net/ipv4/conf/eth2/proxy_arp

Time (s)	Query
0.00023	SET CHARSET latin2
0.00008	SET NAMES latin2
0.00149	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.224.69.176' WHERE u.id=1
0.00148	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.224.69.176', 1732554628)
0.00044	SELECT * FROM punbb_online WHERE logged<1732554328
0.00105	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=22015 AND t.moved_to IS NULL
0.00005	SELECT search_for, replace_with FROM punbb_censoring
0.00252	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=22015 ORDER BY p.id LIMIT 0,25
0.00127	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=22015
Total query time: 0.00861 s

Forum Debian Users Gang

Ogłoszenie

#1 2012-09-20 21:51:44

hudys - Użytkownik

Routing - klasy adresowe

Kod:

Kod:

#2 2012-09-20 22:16:52

bobycob - Członek z Ramienia

Re: Routing - klasy adresowe

Kod:

Kod:

#3 2012-09-21 12:45:27

hudys - Użytkownik

Re: Routing - klasy adresowe

#4 2012-09-21 13:12:28

svL - Użytkownik

Re: Routing - klasy adresowe

#5 2012-09-21 13:59:43

hudys - Użytkownik

Re: Routing - klasy adresowe

Kod:

Stopka forum

Informacje debugowania