[mdk-re] немного офтопик про роутинг и несколько ip адресов на одном интерфейсе

[mdk-re] немного офтопик про роутинг и несколько ip адресов на одном интерфейсе

[Любимов А.В.]

впервые столкнулся с необходимостью роутинга на две подсети через один интерфейс

есть роутер под сизифом

на этом роутере два интерфейса - один смотрит на провайдера, другой в домашнюю сеть.
пока в доме была одна подсеть - все было прозрачно, но теперь нам выделили вторую подсетку и мне надо ее провести через тот же интерфейс, что и первую. а какой гейтвей будет у пользователей из этой второй подсетки?

[mdk-re] Re: [mdk-re] про роутинг

[Sergey S. Skulachenko]

On Sat, 8 Sep 2001 20:29:21 +0400
Любимов А.В. <info@atmsk.ru> wrote:

> впервые столкнулся с необходимостью роутинга на две подсети
> через один интерфейс

У меня сделано просто,  /etc/sysconfig/static-routes:
eth0 net 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.16
eth0 net 192.168.0.0 netmask 255.255.240.0 gw 192.168.1.16

Первая сеть - квартирная, вторая - домовая. Сервер DNS в общей
сети я вижу:
[sss@sku sss]$ ping 192.168.0.1
PING 192.168.0.1 (192.168.0.1) from 192.168.1.16 : 56(84) bytes
of data.
64 bytes from 192.168.0.1: icmp_seq=1 ttl=255 time=1.046 msec
64 bytes from 192.168.0.1: icmp_seq=2 ttl=255 time=509 usec
64 bytes from 192.168.0.1: icmp_seq=3 ttl=255 time=573 usec

--
С уважением,
С.С.Скулаченко

[mdk-re] Re: [mdk-re] немного офтопик про роутинг и несколькоip адресов на одном интерфейсе

[cornet]

Любимов А.В. wrote:
> 
> впервые столкнулся с необходимостью роутинга на две подсети через один интерфейс
> 
> есть роутер под сизифом
> 
> на этом роутере два интерфейса - один смотрит на провайдера, другой в домашнюю сеть.
> пока в доме была одна подсеть - все было прозрачно, но теперь нам выделили вторую подсетку и мне надо ее провести через тот же интерфейс, что и первую. а какой гейтвей будет у пользователей из этой второй подсетки?

А поточнее, плиз? Не совсем ясно что и куда.
а не проще ли воткнуть еще одну сетевуху в роутер?

-- 
******** FIRE & STEEL ********

Re: [mdk-re] Re: [mdk-re] немного офтопик про роутинг и несколькоip адресов на одном интерфейсе

[Любимов А.В.]

On Sat, 08 Sep 2001 22:22:33 +0400
cornet <cornet@zmail.ru> wrote:

> А поточнее, плиз? Не совсем ясно что и куда.
> а не проще ли воткнуть еще одну сетевуху в роутер?

стоит сервер под сизифом с двумя сетвыми карточками.

eth0      Link encap:Ethernet  HWaddr 00:C0:0C:72:7E:A9  
          inet addr:221.127.45.65  Mask:255.255.255.240

eth1      Link encap:Ethernet  HWaddr 00:C0:0C:72:7E:A2  
          inet addr:10.29.38.13  Mask:255.255.255.252

eth0 воткнут в хаб и дальше в дом к пользователям
eth1 воткнут в модем и к провайдеру

адреса из подсети 221.127.45.64/255.255.255.240 кончились и нам дали еще одну подсеть 221.127.49.64/255.255.255.240 

новые пользователи,которым надо назначить новые адреса воткнуты в теже хабы, что и старые. то есть среда то одна  а подсетки разные...

может быть еще одну сетевушку вставить и воткнуть ее в тот же свич что и первая "домовая"?

или просто роутинг прописать с новой подсеткой на тот же eth0 и в качестве гейтвея для пользователей из новой подсетки использовать тот же адрес eth0 из старой подсетки?

Re: [mdk-re] Re: [mdk-re] немного офтопик про роутинг и несколькоip адресов на одном интерфейсе

[cornet]

Любимов А.В. wrote:
> 
> On Sat, 08 Sep 2001 22:22:33 +0400
> cornet <cornet@zmail.ru> wrote:
> 
> > А поточнее, плиз? Не совсем ясно что и куда.
> > а не проще ли воткнуть еще одну сетевуху в роутер?
> 
> стоит сервер под сизифом с двумя сетвыми карточками.
> 
> eth0      Link encap:Ethernet  HWaddr 00:C0:0C:72:7E:A9
>           inet addr:221.127.45.65  Mask:255.255.255.240
> 
> eth1      Link encap:Ethernet  HWaddr 00:C0:0C:72:7E:A2
>           inet addr:10.29.38.13  Mask:255.255.255.252
> 
> eth0 воткнут в хаб и дальше в дом к пользователям
> eth1 воткнут в модем и к провайдеру
> 
> адреса из подсети 221.127.45.64/255.255.255.240 кончились и нам дали еще одну подсеть 221.127.49.64/255.255.255.240
> 
> новые пользователи,которым надо назначить новые адреса воткнуты в теже хабы, что и старые. то есть среда то одна  а подсетки разные...
> 
> может быть еще одну сетевушку вставить и воткнуть ее в тот же свич что и первая "домовая"?
> 
> или просто роутинг прописать с новой подсеткой на тот же eth0 и в качестве гейтвея для пользователей из новой подсетки использовать тот же адрес eth0 из старой подсетки?

Ойййй.... маммма.... две разных IP сети в одном кабеле, да еще и
на свиче!!! Кривоооо.... намучался я когда то с такими сетями,
погорло :-/

Значит, если у свича мозги не заклинит, то лучше конечно еще одну
сетевуху воткнуть. При таком раскладе, роутеру будет совершенно
параллельно что две сетки пришли с одного кабеля, поскольку у
самого роутера на каждую сеть будет отдельный кабель и интерфейс,
роутинг совершенно классический и прямой. Здесь единственное
узкое место - свич, если он не уйдет в глубокий коллижен из за
такого бардака с пакетами - все будет работать.

Второй метод - прописать на eth0 алиас с адресом из новой сетки
221.127.49.64/255.255.255.240 
и вписать все это в статические маршруты. Но тут уже точно не
скажу как оно будет - не пробовал ни разу.

-- 
******** FIRE & STEEL ********

Re: [mdk-re] немного офтопик про роутинг

[Баталов Григорий]

Sun, 09 Sep 2001 00:41:29 +0400
cornet <cornet@zmail.ru> писал:

> Ойййй.... маммма.... две разных IP сети в одном кабеле, да еще
> и на свиче!!! Кривоооо.... намучался я когда то с такими сетями,
> погорло :-/

  А свитчи не по MAC-адресам работают?

> Второй метод - прописать на eth0 алиас с адресом из новой сетки
> 221.127.49.64/255.255.255.240

  Это, по моему, и будет самое простое и правильное.
  (Хотя я не понял, причем здесь свитч.
   Привели бы топологию, что ли)

-- 
Баталов Григорий.

[mdk-re] Re: [mdk-re] немного офтопик про роутинг

[cornet]

Баталов Григорий wrote:
> 
> Sun, 09 Sep 2001 00:41:29 +0400
> cornet <cornet@zmail.ru> писал:
> 
> > Ойййй.... маммма.... две разных IP сети в одном кабеле, да еще
> > и на свиче!!! Кривоооо.... намучался я когда то с такими сетями,
> > погорло :-/
> 
>   А свитчи не по MAC-адресам работают?

Да. Но когда на каждом порту сидит не тачка а еще один хаб, то
при наличии трафиков нескольких IP сетей, некоторые недорогие
свичи начинают слать непрерывное широковещание. Если структура
достаточно ветвиста, то часто происходит пинание пакета от свича
к свичу и прочие безобразия. Тут все от железа зависит.
 
skip.

-- 
******** FIRE & STEEL ********

Re: [mdk-re] немного офтопик про роутинг

[Любимов А.В.]

On Sun, 9 Sep 2001 01:09:04 +0400
Баталов Григорий <bga@kgok.murmansk.su> wrote:

> > Ойййй.... маммма.... две разных IP сети в одном кабеле, да еще
> > и на свиче!!! Кривоооо.... намучался я когда то с такими сетями,
> > погорло :-/
> 
>   А свитчи не по MAC-адресам работают?

вот и я не вижу тут особых проблем, но обгорелый на этом корнет как то настораживает...

> 
> > Второй метод - прописать на eth0 алиас с адресом из новой сетки
> > 221.127.49.64/255.255.255.240
> 
>   Это, по моему, и будет самое простое и правильное.
>   (Хотя я не понял, причем здесь свитч.
>    Привели бы топологию, что ли)

попытаюсь
конец из интернета втыкается в одну сетевуху на сервере, другая сетевуха на сервере соединена со свичем.
со свича уже через хабы подсоединены пользователи. пользователей стало больше чем адресов из уже выделенной подсети и нам дали еще одну подсеть.


                                                                 пользователь1
                                            /--------хаб------    пользователь2
интернет <>----------<и0> роутер <и1>--- свич--------хаб------  .............
                                            \ --------хаб------   пользовательN

вот и вся конфигурация.
роутер соединет домашнюю сетку на свиче и хабах с интернетом

пока была одна подсеть на всех пользователей - все было элементарно. И1 на роутере и все пользователи имеют адреса из одной подсети. в качестве гейтвея пользователи прописывают себе адрес из своей же подсети - адрес интерфейса на роутере. на роутере все пакеты этой подсети отправляются на интерфейс И1 а все остальные по умолчанию в интернет на интерфейс И2. все довольны

теперь появились пользователи с адресами _не_ из этой подсети и вопрос то был - могут ли они работать с гейтвеем не из своей подсети?
или есть ли возможность одному интерфейсу сопоставить два адреса? чтоб каждая подсетка пользовалась своим гейтвеем но пакеты шли через один и тот же интерфейс? или просто вставить еще одну сетевушку в роутер и соединить ее с тем же свичем?
свич - простейший prime 10/100.

Re: [mdk-re] немного офтопик про роутинг

[Баталов Григорий]

Sun, 9 Sep 2001 02:01:15 +0400
Любимов А.В. <info@atmsk.ru> писал:

ЛА> теперь появились пользователи с адресами _не_ из этой подсети
ЛА> и вопрос то был - могут ли они работать с гейтвеем не из
ЛА> своей подсети?

    Не уверен.

ЛА> или есть ли возможность одному интерфейсу сопоставить два
ЛА> адреса?

    Есть. Если еще не сделали, запустите netconf,
    найдите вкладку IP aliases for virtual hosts
    и посмотрите, что он сделает.

ЛА> чтоб каждая подсетка пользовалась своим гейтвеем но
ЛА> пакеты шли через один и тот же интерфейс?

-- 
Баталов Григорий.

Re: [mdk-re] немного офтопик про роутинг

[Любимов А.В.]

On Sun, 9 Sep 2001 23:13:44 +0400
Баталов Григорий <bga@kgok.murmansk.su> wrote:
> ЛА> или есть ли возможность одному интерфейсу сопоставить два
> ЛА> адреса?
> 
>     Есть. Если еще не сделали, запустите netconf,
>     найдите вкладку IP aliases for virtual hosts
>     и посмотрите, что он сделает.
я уже залез в /etc/sysconfig/network-scripts/ и скопировав основной файл интерфейса просто отредактил его и переименовал в eth0:0
вроде все заработало - время покажет :)
по крайней мере разглядывание содержимого ifup в той же директории навело меня на эту мысль и рестарт сервиса network прошел успешно и ifconfig показывает что два интерфейса сидят на одном mac адресе.

[mdk-re] Re: [mdk-re] немного офтопик про роутинг

[cornet]

Любимов А.В. wrote:
> 
> On Sun, 9 Sep 2001 23:13:44 +0400
> Баталов Григорий <bga@kgok.murmansk.su> wrote:
> > ЛА> или есть ли возможность одному интерфейсу сопоставить два
> > ЛА> адреса?
> >
> >     Есть. Если еще не сделали, запустите netconf,
> >     найдите вкладку IP aliases for virtual hosts
> >     и посмотрите, что он сделает.
> я уже залез в /etc/sysconfig/network-scripts/ и скопировав основной файл интерфейса просто отредактил его и переименовал в eth0:0
> вроде все заработало - время покажет :)
> по крайней мере разглядывание содержимого ifup в той же директории навело меня на эту мысль и рестарт сервиса network прошел успешно и ifconfig показывает что два интерфейса сидят на одном mac адресе.

Ну что же, если на хабах в условиях штатной нагрузки нету
постоянного коллижена и скорости на разных протоколах
соответствуют норме для данного оборудования - считайте что все
Ok :-))

-- 
******** FIRE & STEEL ********

Re: [mdk-re] Re: [mdk-re] немного офтопик про роутинг и несколькоip адресов на одном интерфейсе

[Gosha]

Hi!
On Sun, 9 Sep 2001 00:35:04 +0400
Любимов А.В. <info@atmsk.ru> wrote:

> eth0      Link encap:Ethernet  HWaddr 00:C0:0C:72:7E:A9  
>           inet addr:221.127.45.65  Mask:255.255.255.240
> 
> eth1      Link encap:Ethernet  HWaddr 00:C0:0C:72:7E:A2  
>           inet addr:10.29.38.13  Mask:255.255.255.252
> 
> eth0 воткнут в хаб и дальше в дом к пользователям
> eth1 воткнут в модем и к провайдеру
> 
> адреса из подсети 221.127.45.64/255.255.255.240 кончились и нам дали еще одну подсеть 221.127.49.64/255.255.255.240 
> 
> новые пользователи,которым надо назначить новые адреса воткнуты в теже хабы, что и старые. то есть среда то одна  а подсетки разные...

Создайте виртуальный интерфейс eth0:0, которому и назначьте новую подсетку.

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

[mdk-re] Re: [mdk-re] немного офтопик про роутинг и несколькоip адресов на одном интерфейсе

[Michael Shigorin]

On Sun, 9 Sep 2001, Любимов А.В. wrote:

> адреса из подсети 221.127.45.64/255.255.255.240 кончились и нам дали еще одну
> подсеть 221.127.49.64/255.255.255.240
NAT+proxy? Неужто юзерам real IP не страшно?!

-- 
WBR, Michael Shigorin, webmaster of www.chem.univ.kiev.ua
>Home Page:  http://visa.chem.univ.kiev.ua/~mike/  ICQ: 113344029
>Brainbench: http://www.brainbench.com/transcript.jsp?pid=2434729

Re: [mdk-re] Re: [mdk-re] немного офтопик про роутинг и несколькоip адресов на одном интерфейсе

[Любимов А.В.]

On Sun, 9 Sep 2001 08:26:22 +0300 (EEST)
Michael Shigorin <mike@lic145.kiev.ua> wrote:

> On Sun, 9 Sep 2001, Любимов А.В. wrote:
> 
> > адреса из подсети 221.127.45.64/255.255.255.240 кончились и нам дали еще одну
> > подсеть 221.127.49.64/255.255.255.240
> NAT+proxy? Неужто юзерам real IP не страшно?!

1) проблема тарификации (сейчас она у провайдера считается)
2)не все через NAT+proxy работает :(
3) юзеров пока, не стукнет, ничем не испугаешь, а насильно вдалбливать им в головы прописные истины про безопасность и сетевую гигиену - увольте. пример альтлинукс как то в этом плане не воодушевляет. :))
вот дрябнет кого нит по голове, чтоб все испугались - тогда и явится народу суровый админ в моем лице и отглаголет внемьющим овцам своим, истину...

Re: [mdk-re] Re: [mdk-re] немного офтопик про роутинг и несколькоip адресов на одном интерфейсе

[cornet]

Любимов А.В. wrote:
> 
> On Sun, 9 Sep 2001 08:26:22 +0300 (EEST)
> Michael Shigorin <mike@lic145.kiev.ua> wrote:
> 
> > On Sun, 9 Sep 2001, Любимов А.В. wrote:
> >
> > > адреса из подсети 221.127.45.64/255.255.255.240 кончились и нам дали еще одну
> > > подсеть 221.127.49.64/255.255.255.240
> > NAT+proxy? Неужто юзерам real IP не страшно?!
> 
> 1) проблема тарификации (сейчас она у провайдера считается)
> 2)не все через NAT+proxy работает :(
> 3) юзеров пока, не стукнет, ничем не испугаешь, а насильно вдалбливать им в головы
> прописные истины про безопасность и сетевую гигиену - увольте. пример альтлинукс
> как то в этом плане не воодушевляет. :))
> вот дрябнет кого нит по голове, чтоб все испугались - тогда и явится народу суровый админ 
> в моем лице и отглаголет внемьющим овцам своим, истину...

:-)))

12 Заповедей от Админа.

1. Прав всегда Админ, ибо в трех лицах есть он единая власть
высшая в
классе дисплейном!
2. Неправ вечно юзер, ибо прав всегда Админ!
3. Не возжелай ни места, ни системника, ни профиля, ни монитора,
ни
мыши Админа своего, и да пребудет с тобой вечное благословение
его!
4. И если вошел Юзер в систему без высшего на то дозволения
(Админа) -
горе ему, ибо порушится профиль его!
5. Да убоится юзер установить прогу неустановленную на комп
казенный -
ибо не дозволено сие!
6. Да не будет превышен профиль юзерский, ибо сказал Админ: ╚Аз
воздам
за то обрезанием┘ профиля твоего! ╩
7. Не возжелай войти под паролем чужим в систему, ибо надолго
потом из
дисплейки выйдешь ты!
8. А если кто разрешение на папку сменит - горе юзеру этому, ибо
всемогущ в системе своей Админ!
9. Да убоятся пользователи толпиться на местах своих подобно
стадам
овец безмозглых, ибо всеведущ Админ!
10. И да убоится юзер качать вирусы, ибо админомерзкое занятие
сие!
11. А если кто из юзеров возжелает порнухи или чата админа своего
-
горе и позор ему, ибо высшие удовольствия эти лишь Админу
дозволены!
12. А тот юзер, который прочел строки эти и не проникся смирением
и не
осознал, что тварь он ламероидная и чайник нечищенный в сиянии
славы
высшего существа Админоподобного - горе ему, ибо навеки отлучены
они
будут от сети великой!!!

Во имя отца Билли Гейтса, и сына его Microsofta, и святого духа
админовского. 

http://www.anekdot.ru:8083/an/an0109/010903.html
в самом низу.

-- 
******** FIRE & STEEL ********

Re: [mdk-re] Re: [mdk-re] немного офтопик про роутинг и несколькоip адресов на одном интерфейсе

[Любимов А.В.]

On Sun, 09 Sep 2001 19:44:11 +0400
cornet <cornet@zmail.ru> wrote:

> Любимов А.В. wrote:
> http://www.anekdot.ru:8083/an/an0109/010903.html
> в самом низу.
я вобщем то имел ввиду скорее заратустру с его сверхчеловеком, но ход ваших мыслей понятен :)

Re: [mdk-re] немного офтопик про роутинг и несколько ip адресов на одном интерфейсе

[Michael Shigorin]

On Sat, 8 Sep 2001, Любимов А.В. wrote:

> впервые столкнулся с необходимостью роутинга на две подсети через один
> интерфейс
Повесить на него два алиаса?
eth0   192.168.1.0
eth0:0 192.168.2.0

В ядре должен быть aliasing support, а так -- интерфейсы как
интерфейсы, см. /etc/sysconfig/network-scripts/

-- 
WBR, Michael Shigorin, webmaster of www.chem.univ.kiev.ua
>Home Page:  http://visa.chem.univ.kiev.ua/~mike/  ICQ: 113344029
>Brainbench: http://www.brainbench.com/transcript.jsp?pid=2434729