Re: [Comm] Поправка Re: мост между сетками . как ?

[Eugene Prokopiev <john@rmts.donpac.ru>]

Тутов Роман Викторович пишет:
> Здравствуйте, Andriy.
> 
> Вы писали 12 мая 2004 г., 13:51:46:
> 
> ADsk> Тутов Роман Викторович wrote:
> 
>>>1 Есть интерфейс смотрящий на провайдера
>>>2 интерфейс который смотрит внутрь сети . (192.168.0.0)
>>>поднят нат .
>>>
>>>Нужно добавить еще один (3)интерфейс (192.168.1.0) так что-бы машины
>>>между 2 и 3 интерфейсом друг друга видели
>>>
> 
> ADsk> Ага. Это уже понятно. Можно. Главное не забыть отрегулировать 
> ADsk> таблицу маршрутизации после добавления третьей сетевой. Ну и файрвол
> ADsk> ес-но... :)
> Здесь вообще вопрос глобальный _чем_ это делаеться
> 
> Route ?
> Iptables ?
> 
> Никаких фаирволов между 2 и 3 сегментом не нужно
> 
> хоть что читать-то

если система уже работает с двумя устройствами, то форвардинг между 
ними, видимо, настроен, иначе в /etc/sysconfig/network исправьте 
FORWARD_IPV4=no на FORWARD_IPV4=yes. Если Вы воткнете третью карту, 
ничего не измениться. Вообще-то по новым стандартам это делается как-то 
иначе, но не помню как, делаю по старинке :)

Теперь, если правил в iptables никаких нет, а роутер фигурирует в 
сетевых настройках клиентов в качестве default router, то машины из всех 
3-х сетей будут видеть друг друга по ip без проблем. Но с безопасностью 
проблемы будут, решаются они с помощью iptables (самое лучшее, что есть 
на русском - http://www.opennet.ru/docs/RUS/iptables/)

Для netbios Вам потребуется wins. Один из вариантов настройки описан 
здесь - 
http://atmsk.ru/index.php?option=articles&task=viewarticle&artid=13, но 
проще будет настроить wins на самбе на роутере и сказать всем клиентам 
(опять-таки прописав его в настройках клиентов).

А мост - это немножко не то. Мост - это способ сделать из 2-сегментов 
один, тогда для netbios wins будет не нужен. В ALM2.2 это можно сделать 
средствами пакета bridge-utils. Но Вам лучше этого не делать :)

-- 
С уважением, Прокопьев Евгений