From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: AVL To: mandrake-russian@altlinux.ru Subject: Re: [mdk-re] =?KOI8-R?B?8NLPwszFzdkg0yDNwdLb0tXUydrBw8nFyg==?= Message-Id: <20011020021149.0b47570c.info@atmsk.ru> In-Reply-To: <012701c158d9$7d817c30$01000001@xray> References: <012701c158d9$7d817c30$01000001@xray> Organization: Uncknown X-Mailer: Sylpheed version 0.6.3 (GTK+ 1.2.10; i586-alt-linux) Mime-Version: 1.0 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Sat Oct 20 02:11:13 2001 X-Original-Date: Sat, 20 Oct 2001 02:11:49 +0400 Archived-At: List-Archive: List-Post: On Sat, 20 Oct 2001 00:06:04 +0400 "Mikhail Kouzin" wrote: > Люди, помогите плз. Я использую мандрейк 8.0 русский, весенний релиз, ядро не перекомпилил, но с такой проблемой встречаюсь первый раз. У меня на машине стоит 2 интерфейса: eth0 - 90.0.0.9/24 и eth1 - 91.0.0.1/24, IPV4 форвард включен, после этой машинки следующим роутером является машинка с айпишником 90.0.0.1. В таблицу маршрутизации пишем следующее: > route add -net 90.0.0.0 netmask 255.255.255.0 dev eth0 > route add -net 91.0.0.0 netmask 255.255.255.0 dev eth1 > route add default gw 90.0.0.1 > Самое интересное начинается дальше: с рабочей станции, стоящей в сети 91.0.0.0 пингуем наш маршрутизатор по 91.0.0.1 и получаем нормальный ответ. пробуем пинговать с этой же рабочей станции второй интерфейс маршрутизатора - 90.0.0.9 - тоже нормально пингуется. А вот при попытке пинга 90.0.0.1 - маршрутизатора, стоящего за рассматриваемым - в ответ тишина. Fwctl вроде не стоит - пробовал все виды установок дистрибутива и все виды безопасности, в том числе и выбирал установку при которой установливал отдельные пакеты - при этом не отмечая Fwctl к установке. Что не так? Подход. Вас не должно волновать, стоит какой то пакет или не стоит. В юниксе смотреть надо в корень. ipchains -L покажет вам это корень для всех вариантов файрвола на данной машине # ipchains -L Chain input (policy ACCEPT): Chain forward (policy ACCEPT): Chain output (policy ACCEPT): Вот такой ответ говорит четко и однозначно - все разрешено и никаких запретов нет. Понятна суть подхода? > route add -net 90.0.0.0 netmask 255.255.255.0 dev eth0 > route add default gw 90.0.0.1 таблица маршрутизации. никого кроме вас не волнует, чего вы туда пишете. нужно знать, что там _записалось_ и в каком виде/порядке. приведите плиз _вывод_ вашей таблицы, а не _ввод_ #route -n // -n на случай невозможности отресолвить адреса из этой таблицы по поводу ваших изысков с добавлением можно сказать, что тут явный бардак. > route add -net 90.0.0.0 netmask 255.255.255.0 dev eth0 > route add default gw 90.0.0.1 имхо бессмыслено ставить эти две строчки вместе. одну надо убрать.