[Comm] forward packets

[Comm] forward packets

[Yuri Perelyaev]

Привет всем!

Помогите советом.
Не идут пакеты из одной сети в другую через комп. с двумя eth0 и 
eh1 интерфейсами.

Схемка:
192.168.5.1 (gate) 
^
|
192.168.5.2 
(eth1)
(eth0)
192.168.2.100
|
v
192.168.2.1-15 (15 комп.)
(они видят 192.168.5.2, но не видят 192.168.5.1)

Настройка:
# cat /etc/sysctl.conf
# Disables packet forwarding
net.ipv4.ip_forward = 1
# Enables source route verification
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.all.rp_filter = 1
# Enables automatic defragmentation (needed for masquerading, 
LVS)
net.ipv4.ip_always_defrag = 1
# Enable the magic-sysrq key
kernel.sysrq = 1
# Disable tcp_timestamps
net.ipv4.tcp_timestamps = 0
# Enable tcp_syncookies
net.ipv4.tcp_syncookies= 1
  

Куда копать?
-- 
WBR
Yuri Perelyaev
ICQ 8976542
http://yp.hypermart.net

Re: [Comm] forward packets

[Dmitry Nechaev]

В сообщении от Среда 19 Ноябрь 2003 02:29 Yuri Perelyaev написал(a):
> Привет всем!
>
> Помогите советом.
> Не идут пакеты из одной сети в другую через комп. с двумя eth0 и
> eh1 интерфейсами.
>
> Схемка:
> 192.168.5.1 (gate)
> ^
>
> 192.168.5.2
> (eth1)
> (eth0)
> 192.168.2.100
>
> v
> 192.168.2.1-15 (15 комп.)
> (они видят 192.168.5.2, но не видят 192.168.5.1)
>
> Настройка:
> # cat /etc/sysctl.conf
> # Disables packet forwarding
> net.ipv4.ip_forward = 1
> # Enables source route verification
> net.ipv4.conf.default.rp_filter = 1
> net.ipv4.conf.all.rp_filter = 1
> # Enables automatic defragmentation (needed for masquerading,
> LVS)
> net.ipv4.ip_always_defrag = 1
> # Enable the magic-sysrq key
> kernel.sysrq = 1
> # Disable tcp_timestamps
> net.ipv4.tcp_timestamps = 0
> # Enable tcp_syncookies
> net.ipv4.tcp_syncookies= 1
>
>
> Куда копать?
На 192.168.5.1 и 192.168.2.0/24 везде гейты прописаны? Покажи таблицу роутинга 
на 192.168.5.1 (ip route - если linux, route print - win)

-- 
2.4.20-alt5-up GNU/Linux

Re: [Comm] forward packets

[Yuri Perelyaev]

On Wednesday 19 November 2003 14:32, Dmitry Nechaev wrote:
> В сообщении от Среда 19 Ноябрь 2003 02:29 Yuri Perelyaev 
написал(a):
> > Привет всем!
> >
> > Помогите советом.
> > Не идут пакеты из одной сети в другую через комп. с двумя
> > eth0 и eh1 интерфейсами.
> >
> > Схемка:
> > 192.168.5.1 (gate)
> > ^
> >
> > 192.168.5.2
> > (eth1)
> > (eth0)
> > 192.168.2.100
> >
> > v
> > 192.168.2.1-15 (15 комп.)
> > (они видят 192.168.5.2, но не видят 192.168.5.1)
> >
> > Настройка:
> > # cat /etc/sysctl.conf
> > # Disables packet forwarding
> > net.ipv4.ip_forward = 1
> > # Enables source route verification
> > net.ipv4.conf.default.rp_filter = 1
> > net.ipv4.conf.all.rp_filter = 1
> > # Enables automatic defragmentation (needed for
> > masquerading, LVS)
> > net.ipv4.ip_always_defrag = 1
> > # Enable the magic-sysrq key
> > kernel.sysrq = 1
> > # Disable tcp_timestamps
> > net.ipv4.tcp_timestamps = 0
> > # Enable tcp_syncookies
> > net.ipv4.tcp_syncookies= 1
> >
> >
> > Куда копать?
>
> На 192.168.5.1 и 192.168.2.0/24 везде гейты прописаны? Покажи
> таблицу роутинга на 192.168.5.1 (ip route - если linux, route
> print - win)

На компе, где настраиваю форвардинг (с eth1 и eth0), стоит еще 
НТ4, так там все ОК (форвард пакетов работает).

-- 
WBR
Yuri Perelyaev
ICQ 8976542
http://yp.hypermart.net

Re: [Comm] forward packets

[Slava Dubrovskiy]

Yuri Perelyaev пишет:

>Привет всем!
>
>Помогите советом.
>Не идут пакеты из одной сети в другую через комп. с двумя eth0 и 
>eh1 интерфейсами.
>
>Схемка:
>192.168.5.1 (gate) 
>^
>|
>192.168.5.2 
>(eth1)
>(eth0)
>192.168.2.100
>|
>v
>192.168.2.1-15 (15 комп.)
>(они видят 192.168.5.2, но не видят 192.168.5.1)
>
>Настройка:
># cat /etc/sysctl.conf
># Disables packet forwarding
>net.ipv4.ip_forward = 1
># Enables source route verification
>net.ipv4.conf.default.rp_filter = 1
>net.ipv4.conf.all.rp_filter = 1
># Enables automatic defragmentation (needed for masquerading, 
>LVS)
>net.ipv4.ip_always_defrag = 1
># Enable the magic-sysrq key
>kernel.sysrq = 1
># Disable tcp_timestamps
>net.ipv4.tcp_timestamps = 0
># Enable tcp_syncookies
>net.ipv4.tcp_syncookies= 1
>  
>
>Куда копать?
>  
>
А роутинг настроен?
# route

Слава Д.