From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <3B582DB9.43C7378F@novocybersk.ru> From: Maxim Savrilov X-Mailer: Mozilla 4.76 [en] (X11; U; Linux 2.2.19-alt2-up i686) X-Accept-Language: en MIME-Version: 1.0 To: mandrake-russian@altlinux.ru Subject: Re: [mdk-re] routing question References: <3B56B284.179D0F9D@novocybersk.ru> <20010719145314.3844be69.vyt@vzljot.ru> <3B56CB1B.9725A1F2@novocybersk.ru> <20010719174317.56d3ae52.vyt@vzljot.ru> Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Fri Jul 20 16:49:11 2001 X-Original-Date: Fri, 20 Jul 2001 20:10:17 +0700 Archived-At: List-Archive: List-Post: Vyt wrote: > On Thu, 19 Jul 2001 18:57:15 +0700 > Maxim Savrilov wrote: > > > > > Для сети 2 прописаны static routes(так как интерфейс2 смотрит всего > > лишь на одну из подсетей сети2, а дефолтом все идет на сеть1). > > С несколькими подсетями сети2 (это, собственно, сети и есть) задача > усложняется, попробуйте пока пинговать с компа из одного сегмента с > машиной. пингую со шлюза2 на ip1 > > > Так вот, если кто-то(хост2) из сети 2 пингует машину по ip1, то ответы > > ему приходят через интерфейс2 (что совершенно правильно) и от ip2. И > > Должны от ip1. Если я правильно понял, такая конфигурация у меня есть > и работает. Есть сервер, у него 2 сетевухи, > > в net0 смотрит eth0 - ip0, > в net1 смотрит eth1 - ip1, > > при пинге из сети net0 по ip1 пинг доходит до ip1 и возвращается отправителю > через eth0, как от ip1. Если убить static_routes во всю бесплатную сеть, то у меня тоже. Но тогда халява ограничится только тем небольшим сегментом, которому принадлежит шлюз2, ведь так? > Возможно, Вам нужно включить (разрешить) forward пакетов. > echo 1 > /proc/sys/net/ipv4/ip_forward cat /proc/sys/net/ipv4/ip_forward 1 > > тут хост2 затыкается ибо пингует он один ip, а ответ приходит с > > другого (на самом деле это одна машина, но он-то этого не знает). > > Не важно, сколько это машин, тут значим ip. > > > Пакеты с неверного ip хост2 отбрасывает, а с верного он никогда не > > дождется. > > Так можно ли на этой самой многострадальной машине с двумя ip адресами > > сделать так, чтобы пакеты, пришедшие на интерфейс1, но из сети 2, > > обарабатывались как-то, не знаю как, чтобы разрубить этот узел? > > Тупой вопрос: firewall точно не мешает? нет там firewall'ов. убираю маршруты на сеть2 - все работает, ставлю их - от нас все идет, потому что клиенты изначально идут через второй интерфейс, а из сети2 к нам по ip1 к нам достучаться не могут. Их админы меня пинают, делая говорят source routing, а сами толком объяснить не могут, можно говорят и все. А я в толк не возьму, что тут вообще можно сделать, увязать исходящие пакеты со входящими и правда нельзя, а что еще? -- Если вы помогли другу в беде, он наверняка вспомнит о вас, когда снова окажется в беде. Novocybersk, отделение системного администрирования Новосибирск, проспект К. Маркса-20, корпус 1, палата 310. тел. (383-2) 46-13-84 (31-19) --