From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <3B56B284.179D0F9D@novocybersk.ru> From: Maxim Savrilov X-Mailer: Mozilla 4.76 [en] (X11; U; Linux 2.2.19-alt2-up i686) X-Accept-Language: en MIME-Version: 1.0 To: "mandrake-russian@altlinux.ru" Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit Subject: [mdk-re] routing question Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Thu Jul 19 13:51:11 2001 X-Original-Date: Thu, 19 Jul 2001 17:12:20 +0700 Archived-At: List-Archive: List-Post: Привет всем. Вопрос такой возник. Ситуация: есть 3 сетки, одна из которых внутренняя (с реальными ip), а другая Интернет ;)(провайдер, вернее) и третья. Обозначим их Инет- net0, Внутрення - net1, третья - net2 у net1 есть машина-шлюз(у которой есть 3 интерфейса: eth1 смотрит в net1, eth0 выходит на провайдера и eth2, смотрит в одну из подсетей net2). Так вот, за трафик net0->net1 берут деньги (странно, правда?), за net2->net1 денег не берут. На шлюзе поднят маскарадинг from net1 to net2 (так как денег не берут только за трафик net2->Шлюз, а надо чтоб все машины могли ходить в бесплатную сеть) и прописаны static_routes from net1 to net2 via eth2 (то-есть в бесплатную сеть ходить принудительно через бесплатный интерфейс) Проблема собственно: сервер имеет ip в каждой из указанных сетей и когда из net2 пытаешься достучаться до него по ip из net0 или net1, то ничего не приходит обратно, так как он получает пакеты на один интерфейс, а отвечает через другой, как ему и прописано в static routes. Петля возникает, софтина из net2 посылает пакеты на один ip, а ответы ей приходят с другово, а тот ip, что по ее мнению должен ответить, молчит. tcpdump показывает, например, что icmp: echo request пакеты приходят на eth0, например, и тут же показывает что с eth2 уходят icmp echo reply И вопрос собственно, как можно на шлюзе добиться того, чтобы на пакеты, которые пришли из net2 на eth0 ответы уходили тоже через eth0, несмотря на static routes? -- "...Unix, MS-DOS, and Windows NT (also known as the Good, the Bad, and the Ugly)." (By Matt Welsh) Novocybersk, отделение системного администрирования Новосибирск, проспект К. Маркса-20, корпус 1, палата 310. тел. (383-2) 46-13-84 (31-19) --