Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2009-01-26 16:02:06
whale - 
Członek DUG
- whale
- Członek DUG
- Skąd: Cambridge
- Zarejestrowany: 2005-09-01
routing
Witam.
mam 3 komputery:
1. 192.168.1.2/24 - eth0
$ sudo route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
0.0.0.0 192.168.1.254 0.0.0.0 UG 0 0 0 eth0
2. 192.168.1.254/24 - eth0
192.168.2.254/24 - eth1
$ sudo route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
3. 192.168.2.2/24 - eth0
$ sudo route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
0.0.0.0 192.168.2.254 0.0.0.0 UG 0 0 0 eth0
komputer 2 ma działac jako router pomiedzy obydwoma sieciami. komputery z jednej podsieci maja byc osiagalne z drugiej.
niestaty przy takiej konfiguracji jak pinguje z np. kom3 na adresy routera to dostaje odpowiedz a jak pinguje na kom1 to nie. i odwrotna sytuacja zachodzi z kom1.
ip_forward jest wlaczone.
pozdrowienia
Ostatnio edytowany przez whale (2009-01-27 09:30:52)
Offline
#2 2009-01-26 19:14:36
bercik - Moderator Mamut
Re: routing
dlaczego tablica routingu na komputerze 1 wyglada jakby mial IP z sieci 192.168.45.0/24 a piszesz ze ma z 192.168.1.0/24 ?
"Wszyscy wiedzą, że czegoś zrobić nie można. Ale przypadkowo znajduje się jakiś nieuk, który tego nie wie. I on właśnie robi odkrycie." (A.Einstein)
Offline
#3 2009-01-27 09:30:24
whale - Członek DUG
- whale
- Członek DUG
- Skąd: Cambridge
- Zarejestrowany: 2005-09-01
Re: routing
bo w rzeczywistoci s podsieci 45 i 55 ale tu zmieniem dla przejzystosci. juz poprawiam.
probowalem juz z:
ip add -net 192.168.1/24 via 192.168.1.1
ip add -net 192.168.2/24 via 192.168.1.2
i kikoma innymi wriantami.
poza dodatkowym wpisem w tablicy routingu nic sie nie zmienialo.
czy jest to wogole mozliwe bez regulek w iptables?
Ostatnio edytowany przez whale (2009-01-27 09:31:23)
Offline
#4 2009-01-27 14:34:42
maro - Użytkownik
- maro
- Użytkownik
- Zarejestrowany: 2006-10-21
Re: routing
Jeśli politykę FORWARD na routerze masz na ACCEPT, to nie trzeba żadnych regułek
jeśli nie to musisz zezwolić na forward miedzy tymi podsieciami!
Routing na routerze mam taki sam jak TY,
i działa mi pięknie kompy się widzą ze sobą.
Ostatnio edytowany przez maro (2009-01-27 14:40:22)
Offline
#5 2009-01-29 14:30:19
mariaczi - Użytkownik
- mariaczi
- Użytkownik
- Zarejestrowany: 2007-10-02
Re: routing
Troszke odkope...
[quote=maro]Routing na routerze mam taki sam jak TY,
i działa mi pięknie kompy się widzą ze sobą.[/quote]
Komputery z sieci 192.168.1.0/24 widza sie z komputerami z sieci 192.168.2.0/24?
Offline
#6 2009-01-29 15:54:00
kuchar - Użytkownik
#7 2009-01-29 16:27:34
maro - Użytkownik
- maro
- Użytkownik
- Zarejestrowany: 2006-10-21
Re: routing
[quote=mariaczi]Troszke odkope...
[quote=maro]Routing na routerze mam taki sam jak TY,
i działa mi pięknie kompy się widzą ze sobą.[/quote]
Komputery z sieci 192.168.1.0/24 widza sie z komputerami z sieci 192.168.2.0/24?[/quote]
Tak widzą się,!
Offline
#9 2009-01-30 08:47:22
maro - Użytkownik
- maro
- Użytkownik
- Zarejestrowany: 2006-10-21
Re: routing
[quote=mariaczi]@maro
Jaką mają ustawiona maskę?[/quote]
Konfiguracje dostają z dhcp maskę mają 255.255.255.0
są to podsieci 192.168.1.0/24 i 192.168.2.0/24
Offline
#10 2009-01-30 08:58:53
djjanek - Użytkownik
#11 2009-01-30 09:13:11
maro - Użytkownik
- maro
- Użytkownik
- Zarejestrowany: 2006-10-21
Re: routing
[quote=djjanek]dorzuć jeszcze
Kod:
iptables -L
moze jednak coś jest blokowane[/quote]
Chain FORWARD (policy DROP)
target prot opt source destination
ACCEPT 0 — 192.168.1.0/24 anywhere
ACCEPT 0 — anywhere 192.168.1.0/24
ACCEPT 0 — 192.168.2.0/24 anywhere
ACCEPT 0 — anywhere 192.168.2.0/24
bramka:/home/maro# cat /proc/sys/net/ipv4/ip_forward
1
Domyślnie wszystkie pakiety kierowane na ip bramy(poza własną podsiecią oczywiście)
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00022 | SET CHARSET latin2 |
| 0.00009 | SET NAMES latin2 |
| 0.00138 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.222.32.154' WHERE u.id=1 |
| 0.00105 | UPDATE punbb_online SET logged=1716192345 WHERE ident='18.222.32.154' |
| 0.00105 | SELECT * FROM punbb_online WHERE logged<1716192045 |
| 0.00072 | SELECT topic_id FROM punbb_posts WHERE id=109362 |
| 0.00007 | SELECT id FROM punbb_posts WHERE topic_id=13252 ORDER BY posted |
| 0.00084 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=13252 AND t.moved_to IS NULL |
| 0.00011 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00173 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=13252 ORDER BY p.id LIMIT 0,25 |
| 0.00122 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=13252 |
| Total query time: 0.00848 s | |