From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: Vyt To: mandrake-russian@altlinux.ru Subject: Re: [mdk-re] routing question Message-Id: <20010719145314.3844be69.vyt@vzljot.ru> In-Reply-To: <3B56B284.179D0F9D@novocybersk.ru> References: <3B56B284.179D0F9D@novocybersk.ru> X-Mailer: Sylpheed version 0.5.0 (GTK+ 1.2.10; i586-alt-linux) Mime-Version: 1.0 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Thu Jul 19 14:36:12 2001 X-Original-Date: Thu, 19 Jul 2001 14:53:14 +0400 Archived-At: List-Archive: List-Post: On Thu, 19 Jul 2001 17:12:20 +0700 Maxim Savrilov wrote: > Привет всем. > Вопрос такой возник. > Ситуация: есть 3 сетки, одна из которых внутренняя (с реальными > ip), а другая Интернет ;)(провайдер, вернее) и третья. > Обозначим их Инет- net0, Внутрення - net1, третья - net2 > у net1 есть машина-шлюз(у которой есть 3 интерфейса: eth1 смотрит > в net1, eth0 выходит на провайдера и eth2, смотрит в одну из > подсетей net2). Так вот, за трафик net0->net1 берут деньги > (странно, правда?), за net2->net1 денег не берут. > На шлюзе поднят маскарадинг from net1 to net2 (так как денег не > берут только за трафик net2->Шлюз, а надо чтоб все машины могли > ходить в бесплатную сеть) > и прописаны static_routes from net1 to net2 via eth2 (то-есть в > бесплатную сеть ходить принудительно через бесплатный интерфейс) Ни фига не понятное описание. То, что за провайдер->внутр.сеть берут деньги, понятно, остальное - нет. net2 тоже Инет? Зачем маскарадинг net1->net2 ? За net1->net2 тоже деньги берут? Как можно в бесплатную сеть ходить через платный интерфейс? У них пересекается адресное пространство? Кстати, однозначность терминологии очень упрощает понимание. > Проблема собственно: сервер имеет ip в каждой из указанных сетей > и когда из net2 пытаешься достучаться до него по ip из net0 или > net1, то ничего не приходит обратно, так как он получает пакеты > на один интерфейс, а отвечает через другой, как ему и прописано в > static routes. Петля возникает, софтина из net2 посылает пакеты > на один ip, а ответы ей приходят с другово, а тот ip, что по ее > мнению должен ответить, молчит. > tcpdump показывает, например, что icmp: echo request пакеты > приходят на eth0, например, и тут же показывает что с eth2 уходят > icmp echo reply Так они все равно должны уходить с адресом отправителя = ip, на который приходит echo request, хоть и через eth2, все правильно. > И вопрос собственно, как можно на шлюзе добиться того, чтобы на > пакеты, которые пришли из net2 на eth0 ответы уходили тоже через > eth0, несмотря на static routes? Можно поставить source routing с помощью iproute2. Но это мало что даст, интерфейс определяется по ip-назначения, не знаю, можно ли связать пакет-ответ с пакетом-запросом. Странная задача, не понял смысла. -- Regards, Vyt mailto:vyt@vzljot.ru