[mdk-re] Re: [mdk-re] Проблемы с маршрутизацией

[mdk-re] Re: [mdk-re] Проблемы с маршрутизацией

[Mikhail Kouzin]

> Люди, помогите плз. Я использую мандрейк 8.0 русский, весенний релиз,
> ядро не перекомпилил, но с такой проблемой встречаюсь первый раз. У меня
на
> машине стоит 2 интерфейса: eth0 - 90.0.0.9/24 и eth1 - 91.0.0.1/24, IPV4
> форвард включен, после этой машинки следующим роутером является машинка с
> айпишником 90.0.0.1. В таблицу маршрутизации пишем следующее:
> route add -net 90.0.0.0 netmask 255.255.255.0 dev eth0
> route add -net 91.0.0.0 netmask 255.255.255.0 dev eth1
> route add default gw 90.0.0.1
> Самое интересное начинается дальше: с рабочей станции, стоящей в сети
> 91.0.0.0 пингуем наш маршрутизатор по 91.0.0.1 и получаем нормальный
ответ.
> пробуем пинговать с этой же рабочей станции второй интерфейс
> маршрутизатора - 90.0.0.9 - тоже нормально пингуется. А вот при попытке
> пинга 90.0.0.1 - маршрутизатора, стоящего за рассматриваемым - в ответ
> тишина. Fwctl вроде не стоит - пробовал все виды установок дистрибутива и
> все виды безопасности, в том числе и выбирал установку при которой
> установливал отдельные пакеты - при этом не отмечая Fwctl к установке.
>
> Что не так?
>
> Подход.
>
> Вас не должно волновать, стоит какой то пакет или не стоит. В юниксе
> смотреть надо в корень.
> ipchains -L покажет вам это корень для всех вариантов файрвола на данной
> машине
>
> # ipchains -L
> Chain input (policy ACCEPT):
> Chain forward (policy ACCEPT):
> Chain output (policy ACCEPT):
>
> Вот такой ответ говорит четко и однозначно - все разрешено и никаких
> запретов нет. Понятна суть подхода?
>
> За совет спасибо, очень признателен.
>
>
> route add -net 90.0.0.0 netmask 255.255.255.0 dev eth0
> route add default gw 90.0.0.1
>
> таблица маршрутизации.
> никого кроме вас не волнует, чего вы туда пишете. нужно знать, что там
> _записалось_ и в каком виде/порядке.
> приведите плиз _вывод_ вашей таблицы, а не _ввод_

Вывод такой:

Destination         Netmask           Gateway    Flags    <skip>    Iface
90.0.0.0         255.255.255.0           *            U
eth0
91.0.0.0         255.255.255.0           *            U
eth1
127.0.0.0       255.0.0.0                   *            U
lo
default            0.0.0.0                  90.0.0.1     UG
eth0


> #route -n  // -n на случай невозможности отресолвить адреса из этой
> таблицы
>
> по поводу ваших изысков с добавлением можно сказать, что тут явный бардак.

Возможно я не настолько знаю тонкости маршрутизации, но имхо никакого
бардака не вижу, особенно если учесть то, что если строчку с route add
default gw 90.0.0.1 убрать, то юзвери будут видеть только сетку 90.0.0.0, а
инет после машинки 90.0.0.1 - нет. Хотя route add -net 90.0.0.0 netmask
255.255.255.0 dev eth0 возможно действительно стоит почикать, чтобы лишняя
запись в таблице глаза не мозолила =)

> route add -net 90.0.0.0 netmask 255.255.255.0 dev eth0
> route add default gw 90.0.0.1
>
> имхо бессмыслено ставить эти две строчки вместе. одну надо убрать.
>
>
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@altlinux.ru
> http://altlinux.ru/mailman/listinfo/mandrake-russian
>
>