[Comm] Маршрутизация

[Comm] Маршрутизация

[Прокопьев Евгений]

Здравствуйте!

Есть 2 машины

1) Шлюз, у которой:

[root@john root]# cat /etc/sysconfig/network
NETWORKING=yes
FORWARD_IPV4=true
HOSTNAME=john.ewsd.donpac.ru
DOMAINNAME=ewsd.donpac.ru
GATEWAY=192.168.101.3
GATEWAYDEV=eth1

[root@john root]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
BOOTPROTO=static
IPADDR=192.168.10.5
NETMASK=255.255.255.0
NETWORK=192.168.10.0
BROADCAST=192.168.10.255
ONBOOT=yes

[root@john root]# cat /etc/sysconfig/network-scripts/ifcfg-eth1
DEVICE=eth1
BOOTPROTO=static
IPADDR=192.168.101.15
NETMASK=255.255.255.0
NETWORK=192.168.101.0
BROADCAST=192.168.101.255
ONBOOT=yes

[root@john root]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use 
Iface
192.168.101.0   *               255.255.255.0   U     0      0        0 eth1
192.168.10.0    *               255.255.255.0   U     0      0        0 eth0
127.0.0.0       *               255.0.0.0       U     0      0        0 lo
default         192.168.101.3   0.0.0.0         UG    0      0        0 eth1

[root@john root]# traceroute 192.168.101.3
traceroute to 192.168.101.3 (192.168.101.3), 30 hops max, 38 byte packets
  1  192.168.101.3 (192.168.101.3)  1.068 ms  0.338 ms  0.290 ms


2) Простая машина с одной сетевой картой, у которой:

NETWORKING=yes
FORWARD_IPV4=false
HOSTNAME=dbms.ewsd.donpac.ru
DOMAINNAME=ewsd.donpac.ru
GATEWAY=192.168.10.5

DEVICE=eth0
BOOTPROTO=static
IPADDR=192.168.10.6
NETMASK=255.255.255.0
NETWORK=192.168.10.0
BROADCAST=192.168.10.255
ONBOOT=yes

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use 
Iface
192.168.10.0    *               255.255.255.0   U     0      0        0 eth0
127.0.0.0       *               255.0.0.0       U     0      0        0 lo
default         192.168.10.5    0.0.0.0         UG    0      0        0 eth0

traceroute 192.168.101.3
traceroute to 192.168.101.3 (192.168.101.3), 30 hops max, 38 byte packets
  1  192.168.10.5 (192.168.10.5)  0.425 ms  0.371 ms  0.258 ms
  2  * * *
  3  * * *
  4  * * *

Вопрос: что я сделал не так?

service network restart и update_chrooted conf после установки 
FORWARD_IPV4=true я делал, перегрузиться не могу.

-- 
С уважением, Прокопьев Евгений

Re: [Comm] Маршрутизация

[Maxim.Savrilov]

On Fri, 23 May 2003 11:45:28 +0400
Прокопьев Евгений <john@rmts.donpac.ru> wrote:



/sbin/iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 192.168.101.15

?

> Здравствуйте!
> 
> Есть 2 машины
> 
> 1) Шлюз, у которой:

Re: [Comm] Маршрутизация

[Dmitry Lebkov]

On Fri, 23 May 2003 11:45:28 +0400
Прокопьев Евгений <john@rmts.donpac.ru> wrote:

> Здравствуйте!
> 
> Есть 2 машины
> 
> 1) Шлюз, у которой:
> 
> [root@john root]# cat /etc/sysconfig/network
> NETWORKING=yes
> FORWARD_IPV4=true
> HOSTNAME=john.ewsd.donpac.ru
> DOMAINNAME=ewsd.donpac.ru
> GATEWAY=192.168.101.3
> GATEWAYDEV=eth1
> 
> [root@john root]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
> DEVICE=eth0
> BOOTPROTO=static
> IPADDR=192.168.10.5
> NETMASK=255.255.255.0
> NETWORK=192.168.10.0
> BROADCAST=192.168.10.255
> ONBOOT=yes
> 
> [root@john root]# cat /etc/sysconfig/network-scripts/ifcfg-eth1
> DEVICE=eth1
> BOOTPROTO=static
> IPADDR=192.168.101.15
> NETMASK=255.255.255.0
> NETWORK=192.168.101.0
> BROADCAST=192.168.101.255
> ONBOOT=yes
> 
> [root@john root]# route
> Kernel IP routing table
> Destination   Gateway Genmask         Flags Metric Ref   
> Use Iface
> 192.168.101.0 *       255.255.255.0   U     0      0  0 eth1
> 192.168.10.0  *       255.255.255.0   U     0      0  0 eth0
> 127.0.0.0     *       255.0.0.0       U     0      0  0 lo
> default       192.168.101.3   0.0.0.0 UG    0      0  0 eth1
> 
> [root@john root]# traceroute 192.168.101.3
> traceroute to 192.168.101.3 (192.168.101.3), 30 hops max, 38 byte
> packets
>   1  192.168.101.3 (192.168.101.3)  1.068 ms  0.338 ms  0.290 ms
> 
> 
> 2) Простая машина с одной сетевой картой, у которой:
> 
> NETWORKING=yes
> FORWARD_IPV4=false
> HOSTNAME=dbms.ewsd.donpac.ru
> DOMAINNAME=ewsd.donpac.ru
> GATEWAY=192.168.10.5
> 
> DEVICE=eth0
> BOOTPROTO=static
> IPADDR=192.168.10.6
> NETMASK=255.255.255.0
> NETWORK=192.168.10.0
> BROADCAST=192.168.10.255
> ONBOOT=yes
> 
> Kernel IP routing table
> Destination  Gateway Genmask       Flags Metric Ref Use Iface
> 192.168.10.0  *      255.255.255.0 U     0      0   0   eth0
> 127.0.0.0     *      255.0.0.0     U     0      0   0   lo
> default       192.168.10.5 0.0.0.0 UG    0      0   0   eth0
> 
> traceroute 192.168.101.3
> traceroute to 192.168.101.3 (192.168.101.3), 30 hops max, 38 byte
> packets
>   1  192.168.10.5 (192.168.10.5)  0.425 ms  0.371 ms  0.258 ms
>   2  * * *
>   3  * * *
>   4  * * *
> 
> Вопрос: что я сделал не так?

На шлюзе:
ifconfig -a
iptables -L -n

На простой машине:
ifconfig -a
iptables -L -n
ping -n 192.168.10.5
ping -n 192.168.101.3

и результат - сюда.

--
WBR, Dmitry Lebkov

Re: [Comm] Маршрутизация

[Прокопьев Евгений]

Maxim.Savrilov@socenter.ru пишет:
> On Fri, 23 May 2003 11:45:28 +0400
> Прокопьев Евгений <john@rmts.donpac.ru> wrote:
> 
> 
> 
> /sbin/iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 192.168.101.15
> 
> ?


???

Мне NAT не нужен, 192.168.101.0/24 - это не интернет, а локальная сеть

-- 
С уважением, Прокопьев Евгений

Re: [Comm] Маршрутизация

[Andriy Dobrovol's'kii]

Прокопьев Евгений wrote:
> Maxim.Savrilov@socenter.ru пишет:
> 
>> On Fri, 23 May 2003 11:45:28 +0400
>> Прокопьев Евгений <john@rmts.donpac.ru> wrote:
>>
>>
>>
>> /sbin/iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 
>> 192.168.101.15
>>
>> ?
> 
> 
> 
> ???
> 
> Мне NAT не нужен, 192.168.101.0/24 - это не интернет, а локальная сеть
> 
А маршрутизацию сетей прописали? Файл static-routers или как он там. 
Или что-то ещё для динамической маршрутизации?

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] Маршрутизация

[Прокопьев Евгений]

> А маршрутизацию сетей прописали? Файл static-routers или как он там. Или 
> что-то ещё для динамической маршрутизации?

А как? А где об этом читать? Нужна статическая маршрутизация (если я 
правильно понимаю, что это такое).

-- 
С уважением, Прокопьев Евгений

Re: [Comm] Маршрутизация

[Прокопьев Евгений]

> На шлюзе:
> ifconfig -a
> iptables -L -n

[root@john root]# ifconfig -a
eth0      Link encap:Ethernet  HWaddr 00:10:4B:47:B7:CA
           inet addr:192.168.10.5  Bcast:192.168.10.255  Mask:255.255.255.0
           IPX/Ethernet II addr:00003302:00104B47B7CA
           IPX/Ethernet 802.3 addr:00000032:00104B47B7CA
           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
           RX packets:65581 errors:1 dropped:0 overruns:0 frame:1
           TX packets:18996 errors:0 dropped:0 overruns:0 carrier:0
           collisions:1208 txqueuelen:100
           RX bytes:9831742 (9.3 Mb)  TX bytes:2655095 (2.5 Mb)
           Interrupt:9 Base address:0xd000

eth1      Link encap:Ethernet  HWaddr 00:60:97:AE:F4:CA
           inet addr:192.168.101.15  Bcast:192.168.101.255 
Mask:255.255.255.0
           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
           RX packets:2653 errors:0 dropped:0 overruns:0 frame:0
           TX packets:1640 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:100
           RX bytes:1230613 (1.1 Mb)  TX bytes:126166 (123.2 Kb)
           Interrupt:5 Base address:0xb800

lo        Link encap:Local Loopback
           inet addr:127.0.0.1  Mask:255.0.0.0
           UP LOOPBACK RUNNING  MTU:16436  Metric:1
           RX packets:59 errors:0 dropped:0 overruns:0 frame:0
           TX packets:59 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:0
           RX bytes:3194 (3.1 Kb)  TX bytes:3194 (3.1 Kb)

[root@john root]# iptables -L -n
-bash: iptables: command not found


> На простой машине:
> ifconfig -a
> iptables -L -n
> ping -n 192.168.10.5
> ping -n 192.168.101.3

[root@dbms root]# ifconfig -a
eth0      Link encap:Ethernet  HWaddr 00:01:80:09:48:CD
           inet addr:192.168.10.6  Bcast:192.168.10.255  Mask:255.255.255.0
           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
           RX packets:10761 errors:0 dropped:0 overruns:0 frame:0
           TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:100
           RX bytes:1660657 (1.5 Mb)  TX bytes:0 (0.0 b)
           Interrupt:10 Base address:0xc400

lo        Link encap:Local Loopback
           inet addr:127.0.0.1  Mask:255.0.0.0
           UP LOOPBACK RUNNING  MTU:16436  Metric:1
           RX packets:0 errors:0 dropped:0 overruns:0 frame:0
           TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:0
           RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

[root@dbms root]# iptables -L -n
bash: iptables: command not found
[root@dbms root]# ping -n 192.168.10.5
PING 192.168.10.5 (192.168.10.5) 56(84) bytes of data.
64 bytes from 192.168.10.5: icmp_seq=1 ttl=64 time=1.30 ms
64 bytes from 192.168.10.5: icmp_seq=2 ttl=64 time=0.338 ms
64 bytes from 192.168.10.5: icmp_seq=3 ttl=64 time=0.357 ms
64 bytes from 192.168.10.5: icmp_seq=4 ttl=64 time=0.341 ms
64 bytes from 192.168.10.5: icmp_seq=5 ttl=64 time=0.364 ms

--- 192.168.10.5 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4002ms
rtt min/avg/max/mdev = 0.338/0.541/1.307/0.383 ms
[root@dbms root]# ping 192.168.101.3
PING 192.168.101.3 (192.168.101.3) 56(84) bytes of data.

--- 192.168.101.3 ping statistics ---
5 packets transmitted, 0 received, 100% packet loss, time 3999ms


> и результат - сюда.


-- 
С уважением, Прокопьев Евгений

Re: [Comm] Маршрутизация

[Mike Lykov]

В сообщении от Пятница 23 Май 2003 15:03 Прокопьев Евгений написал:



> > А маршрутизацию сетей прописали? Файл static-routers или как он там. Или
> > что-то ещё для динамической маршрутизации?
> А как? А где об этом читать? Нужна статическая маршрутизация (если я
> правильно понимаю, что это такое).

файл static-routes используется только при загрузке для восстановления 
статической таблицы.
формат описан в /usr/share/doc/initscripts

но если таблица уже есть, то прописывание чего-либо в этом файле без 
перезагрузки ни на что не повлияет

посмотрите лучше /proc/net .. и т.д насчет ip_forwarding

-- 
Mike
registered linux user #315334
machine registration number #200724

Re: [Comm] Маршрутизация

[Andriy Dobrovol's'kii]

Прокопьев Евгений wrote:
> 
>> А маршрутизацию сетей прописали? Файл static-routers или как он там. 
>> Или что-то ещё для динамической маршрутизации?
> 
> 
> А как? А где об этом читать? Нужна статическая маршрутизация (если я 
> правильно понимаю, что это такое).
> 
Примерно так:
route add -net <ваша_сеть/маска> gw <адрес_через_который_она_доступна>
И посмотрите обсуждение с темой zebra.

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] Маршрутизация

[Прокопьев Евгений]

Andriy Dobrovol's'kii пишет:

> Примерно так:
> route add -net <ваша_сеть/маска> gw <адрес_через_который_она_доступна>

может route add -net <ваша_сеть> netmask <маска> gw 
<адрес_через_который_она_доступна>? И сделать это не на шлюзе, а на 
обычной машине?

Во-первых это ничего не изменило, а во-вторых не могло изменить, т.к. 
имелся defaul маршрут с указанием соответствующего шлюза. См. начальный 
пост.

> И посмотрите обсуждение с темой zebra.

Не хотелось бы решать такую простую задачу с использованием 
монстрообразных средств

-- 
С уважением, Прокопьев Евгений

Re: [Comm] Маршрутизация

[Dmitry Lebkov]

On Fri, 23 May 2003 14:13:27 +0400
Прокопьев Евгений <john@rmts.donpac.ru> wrote:

На шлюзе:
cat /proc/sys/net/ipv4/ip_forward

Должно показать '1'.

cat /etc/sysctl.conf | grep forward

Должно быть что-то типа:
# IPv4 packet forwarding.
net.ipv4.ip_forward = 1

Если = 0, то меняем на единицу и от рута: '# sysctl -p'.

man sysctl ;)

По поводу FORWARD_IPV4
  - см /usr/share/doc/initscripts-x.xx/sysconfig.txt

--
WBR, Dmitry Lebkov

Re: [Comm] Маршрутизация

[Andriy Dobrovol's'kii]

Прокопьев Евгений wrote:
> Andriy Dobrovol's'kii пишет:
> 
>> Примерно так:
>> route add -net <ваша_сеть/маска> gw <адрес_через_который_она_доступна>
> 
> может route add -net <ваша_сеть> netmask <маска> gw 
> <адрес_через_который_она_доступна>? 
Можно и так. Смотря как Вы маску подставите.
>И сделать это не на шлюзе, а на 
> обычной машине?
> 
Нет на шлюзе.
> Во-первых это ничего не изменило, а во-вторых не могло изменить, т.к. 
> имелся defaul маршрут с указанием соответствующего шлюза. См. начальный 
> пост.
> 
Видел. Но, там ничего не объясняется о топологии Вашей сети. 
Соответственно нельзя ничего посоветовать конкретно.
>> И посмотрите обсуждение с темой zebra.
> 
> 
> Не хотелось бы решать такую простую задачу с использованием 
> монстрообразных средств
> 
Я не предлагаю использовать zebra. Я предлагал посмотреть то 
обсуждение. ;)

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] Маршрутизация

[Dmitry Lebkov]

On Fri, 23 May 2003 14:13:27 +0400
Прокопьев Евгений <john@rmts.donpac.ru> wrote:

[skip]

> > На простой машине:
> > ifconfig -a
> > iptables -L -n
> > ping -n 192.168.10.5
> > ping -n 192.168.101.3
> 
> [root@dbms root]# ifconfig -a
> eth0   Link encap:Ethernet  HWaddr 00:01:80:09:48:CD
>        inet addr:192.168.10.6  Bcast:192.168.10.255 
>        Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500
>             Metric:1
>        RX packets:10761 errors:0 dropped:0 overruns:0 frame:0
>        TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
>        collisions:0 txqueuelen:100
>        RX bytes:1660657 (1.5 Mb)  TX bytes:0 (0.0 b)
>        Interrupt:10 Base address:0xc400

Я что-то сразу не обратил внимания - а почему TX packets = 0? Как-то
же пакеты уходят, если есть RX и машина получает ответы на ping? 

> 
> lo        Link encap:Local Loopback
>            inet addr:127.0.0.1  Mask:255.0.0.0
>            UP LOOPBACK RUNNING  MTU:16436  Metric:1
>            RX packets:0 errors:0 dropped:0 overruns:0 frame:0
>            TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
>            collisions:0 txqueuelen:0
>            RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
> 
> [root@dbms root]# iptables -L -n
> bash: iptables: command not found
> [root@dbms root]# ping -n 192.168.10.5
> PING 192.168.10.5 (192.168.10.5) 56(84) bytes of data.
> 64 bytes from 192.168.10.5: icmp_seq=1 ttl=64 time=1.30 ms
> 64 bytes from 192.168.10.5: icmp_seq=2 ttl=64 time=0.338 ms
> 64 bytes from 192.168.10.5: icmp_seq=3 ttl=64 time=0.357 ms
> 64 bytes from 192.168.10.5: icmp_seq=4 ttl=64 time=0.341 ms
> 64 bytes from 192.168.10.5: icmp_seq=5 ttl=64 time=0.364 ms
> 
> --- 192.168.10.5 ping statistics ---
> 5 packets transmitted, 5 received, 0% packet loss, time 4002ms
> rtt min/avg/max/mdev = 0.338/0.541/1.307/0.383 ms
> [root@dbms root]# ping 192.168.101.3
> PING 192.168.101.3 (192.168.101.3) 56(84) bytes of data.
> 
> --- 192.168.101.3 ping statistics ---
> 5 packets transmitted, 0 received, 100% packet loss, time 3999ms
> 

Тогда на сервере и на клиенте: 'tcpdump -i eth0 -n 'host 192.168.10.6',
а на клиенте еще и: 'ping -n -c 5 192.168.101.3'.

И результат tcpdump - сюда.

--
WBR, Dmitry Lebkov

Re: [Comm] Маршрутизация

[Прокопьев Евгений]

> Я что-то сразу не обратил внимания - а почему TX packets = 0? Как-то
> же пакеты уходят, если есть RX и машина получает ответы на ping? 

Не знаю, сейчас уже не 0

> Тогда на сервере и на клиенте: 'tcpdump -i eth0 -n 'host 192.168.10.6',
> а на клиенте еще и: 'ping -n -c 5 192.168.101.3'.
> 
> И результат tcpdump - сюда.

Вот что было на клиенте:

# tcpdump -i eth0 -n 'host 192.168.10.6'
tcpdump: listening on eth0
08:26:32.836122 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
08:26:33.847719 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
08:26:34.847795 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
08:26:35.847760 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
08:26:36.847768 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
08:26:37.827708 arp who-has 192.168.10.5 tell 192.168.10.6
08:26:37.827962 arp reply 192.168.10.5 is-at 0:10:4b:47:b7:ca
08:26:37.847731 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)

8 packets received by filter
0 packets dropped by kernel

Пинги до 192.168.101.3 не дошли.

На сервере:

# tcpdump -i eth0 -n 'host 192.168.10.6'
tcpdump: listening on eth0
08:29:24.253207 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
08:29:25.264803 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
08:29:26.264878 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
08:29:27.264842 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
08:29:28.264848 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
08:29:29.244763 arp who-has 192.168.10.5 tell 192.168.10.6
08:29:29.244798 arp reply 192.168.10.5 is-at 0:10:4b:47:b7:ca
08:29:29.264808 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)

# tcpdump -i eth1 -n 'host 192.168.10.6'
tcpdump: listening on eth1
08:29:24.253239 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
08:29:25.264834 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
08:29:26.264904 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
08:29:27.264871 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
08:29:28.264877 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
08:29:29.264830 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)



-- 
С уважением, Прокопьев Евгений

Re: [Comm] Маршрутизация

[Dmitry Lebkov]

On Tue, 27 May 2003 08:36:41 +0400
Прокопьев Евгений <john@rmts.donpac.ru> wrote:

[skip]

> > Тогда на сервере и на клиенте: 'tcpdump -i eth0 -n 'host 192.168.10.6',
> > а на клиенте еще и: 'ping -n -c 5 192.168.101.3'.
> > 
> > И результат tcpdump - сюда.
> 
> Вот что было на клиенте:
> 
> # tcpdump -i eth0 -n 'host 192.168.10.6'
> tcpdump: listening on eth0
> 08:26:32.836122 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
> 08:26:33.847719 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
> 08:26:34.847795 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
> 08:26:35.847760 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
> 08:26:36.847768 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
> 08:26:37.827708 arp who-has 192.168.10.5 tell 192.168.10.6
> 08:26:37.827962 arp reply 192.168.10.5 is-at 0:10:4b:47:b7:ca
> 08:26:37.847731 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
> 
> 8 packets received by filter
> 0 packets dropped by kernel
> 
> Пинги до 192.168.101.3 не дошли.
> 
> На сервере:
> 
> # tcpdump -i eth0 -n 'host 192.168.10.6'
> tcpdump: listening on eth0
> 08:29:24.253207 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
> 08:29:25.264803 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
> 08:29:26.264878 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
> 08:29:27.264842 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
> 08:29:28.264848 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
> 08:29:29.244763 arp who-has 192.168.10.5 tell 192.168.10.6
> 08:29:29.244798 arp reply 192.168.10.5 is-at 0:10:4b:47:b7:ca
> 08:29:29.264808 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
> 
> # tcpdump -i eth1 -n 'host 192.168.10.6'
> tcpdump: listening on eth1
> 08:29:24.253239 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
> 08:29:25.264834 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
> 08:29:26.264904 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
> 08:29:27.264871 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
> 08:29:28.264877 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)
> 08:29:29.264830 192.168.10.6 > 192.168.101.3: icmp: echo request (DF)

Т.е. icmp-запросы уходят, а ответы - не приходят. Тогда, для полного
"щастья" %), на машине с адресом 192.168.101.3:

iptables -L -n
ifconfig -a
netstat -rn
ping -n -c 5 192.168.101.15

--
WBR, Dmitry Lebkov

Re: [Comm] Маршрутизация

[Прокопьев Евгений]

> Т.е. icmp-запросы уходят, а ответы - не приходят. Тогда, для полного
> "щастья" %), на машине с адресом 192.168.101.3:
> 
> iptables -L -n
> ifconfig -a
> netstat -rn
> ping -n -c 5 192.168.101.15

Ха.. Там NT4, и меня туда не пустят :)

Похоже, я начал понимать. На 192.168.101.3 не указан шлюз 192.168.101.15 
и эта машина ничего не знает про сеть 192.168.10/24 и про то, как туда 
попасть. Поэтому никакие IP-пакеты ходить туда не будут, верно?

-- 
С уважением, Прокопьев Евгений

Re: [Comm] Маршрутизация

[Dmitry Lebkov]

On Tue, 27 May 2003 09:44:55 +0400
Прокопьев Евгений <john@rmts.donpac.ru> wrote:

> > Т.е. icmp-запросы уходят, а ответы - не приходят. Тогда, для полного
> > "щастья" %), на машине с адресом 192.168.101.3:
> > 
> > iptables -L -n
> > ifconfig -a
> > netstat -rn
> > ping -n -c 5 192.168.101.15
> 
> Ха.. Там NT4, и меня туда не пустят :)
> 
> Похоже, я начал понимать. На 192.168.101.3 не указан шлюз 192.168.101.15 
> и эта машина ничего не знает про сеть 192.168.10/24 и про то, как туда 
> попасть. Поэтому никакие IP-пакеты ходить туда не будут, верно?

Вах! Шаман! %))) Тогда остается только поднимать NAT или маскарадинг
на твоем шлюзе и все машины, что за ним прячутся -  буду "ходить" в
сети от имени (т.е. с ip-адресом) шлюза. Или убедить админа NT добавить
маршрут для сети 192.168.10/24 ...

--
WBR, Dmitry Lebkov

Re: [Comm] Маршрутизация

[Прокопьев Евгений]

Dmitry Lebkov пишет:
> On Tue, 27 May 2003 09:44:55 +0400
> Прокопьев Евгений <john@rmts.donpac.ru> wrote:
> 
> 
>>>Т.е. icmp-запросы уходят, а ответы - не приходят. Тогда, для полного
>>>"щастья" %), на машине с адресом 192.168.101.3:
>>>
>>>iptables -L -n
>>>ifconfig -a
>>>netstat -rn
>>>ping -n -c 5 192.168.101.15
>>
>>Ха.. Там NT4, и меня туда не пустят :)
>>
>>Похоже, я начал понимать. На 192.168.101.3 не указан шлюз 192.168.101.15 
>>и эта машина ничего не знает про сеть 192.168.10/24 и про то, как туда 
>>попасть. Поэтому никакие IP-пакеты ходить туда не будут, верно?
> 
> 
> Вах! Шаман! %))) Тогда остается только поднимать NAT или маскарадинг
> на твоем шлюзе и все машины, что за ним прячутся -  буду "ходить" в
> сети от имени (т.е. с ip-адресом) шлюза. Или убедить админа NT добавить
> маршрут для сети 192.168.10/24 ...

Да нет, проблемы уже нет. Та NT4 - это просто тестовая машина, а 
работать мне надо будет с другой машиной из 192.168.101/24 (моей с моими 
настройками), которой там еще нет.

Спасибо.
-- 
С уважением, Прокопьев Евгений