[Comm] Маршрутизация не получается

[Comm] Маршрутизация не получается

[Ivanov Maxim]

Здравствуйте, community.

Понимаю, что это азы, но что-то сегодня какой-то ступор напал.
Ситуация: Мастер 2.2 без Сизифа. Две сетвых карты Intel eepro100.
eth0 192.168.0.3
eth1 192.168.1.1

В proc/sys/net/ipv4/ip_forward поставил 1

Прописал:
route add -net 192.168.0.0 netmask 255.255.255.0 dev eth0
route add -net 192.168.1.0 netmask 255.255.255.0 dev eth1

С самого сервака все пингуется. И машина, подключенная к eth1 - тоже
(IP 192.168.1.2).
С машины, подключенной на eth0 - пингуется только сам eth1 (т.е.
192.168.1.1), а дальше - все, ступор, пакеты не ходят.

Iptables на серваке еще нет, должно быть все доступно. Где грабли?

Прошу помощи.
-- 
С уважением,
 Ivanov                         

Re: [Comm] Маршрутизация не получается

[Дворников Михаил]

Ivanov Maxim wrote:

>Здравствуйте, community.
>
>Понимаю, что это азы, но что-то сегодня какой-то ступор напал.
>Ситуация: Мастер 2.2 без Сизифа. Две сетвых карты Intel eepro100.
>eth0 192.168.0.3
>eth1 192.168.1.1
>
>В proc/sys/net/ipv4/ip_forward поставил 1
>
>Прописал:
>route add -net 192.168.0.0 netmask 255.255.255.0 dev eth0
>route add -net 192.168.1.0 netmask 255.255.255.0 dev eth1
>
>С самого сервака все пингуется. И машина, подключенная к eth1 - тоже
>(IP 192.168.1.2).
>С машины, подключенной на eth0 - пингуется только сам eth1 (т.е.
>192.168.1.1), а дальше - все, ступор, пакеты не ходят.
>
>Iptables на серваке еще нет, должно быть все доступно. Где грабли?
>
>Прошу помощи.
>  
>
route не нужно задавать,  достаточно   
/etc/sysconfig/network-scripts/ifcfg-eth0 ... ifcfg-eth1
/etc/sysconfig/network:
FORWARD_IPV4 = yes

Re: [Comm] Маршрутизация не получается

[Dmitriy Shcherbakov]

Добрый день!

>Iptables на серваке еще нет, должно быть все доступно. Где грабли?
>  
>
# cat /proc/sys/net/ipv4/ip_forward  ?

Маршрутизация работает, когда там 1.

если я все правильно понял...

С уважением, Дмитрий

Re[2]: [Comm] Маршрутизация не получается

[Ivanov Maxim]

Здравствуйте,

Вы писали 16 января 2004 г., 14:49:54:


>>Ситуация: Мастер 2.2 без Сизифа. Две сетвых карты Intel eepro100.
>>eth0 192.168.0.3
>>eth1 192.168.1.1
>>
>>В proc/sys/net/ipv4/ip_forward поставил 1
>>
>>Прописал:
>>route add -net 192.168.0.0 netmask 255.255.255.0 dev eth0
>>route add -net 192.168.1.0 netmask 255.255.255.0 dev eth1
>>
>>С самого сервака все пингуется. И машина, подключенная к eth1 - тоже
>>(IP 192.168.1.2).
>>С машины, подключенной на eth0 - пингуется только сам eth1 (т.е.
>>192.168.1.1), а дальше - все, ступор, пакеты не ходят.
>>
>>Iptables на серваке еще нет, должно быть все доступно. Где грабли?
>>

ДМ> route не нужно задавать,  достаточно   
ДМ> /etc/sysconfig/network-scripts/ifcfg-eth0 ... ifcfg-eth1
ДМ> /etc/sysconfig/network:
ДМ> FORWARD_IPV4 = yes

Ну и.... ?
Это тоже есть (сразу кстати выставил, но забыл написать). Результат
прежний. Трасерт доходит только до eth1 и все, дальше ничего не ходит.

-- 
С уважением,
 Ivanov                         

Re: [Comm] Маршрутизация не получается

[Дворников Михаил]

Ivanov Maxim wrote:

>Здравствуйте,
>
>Вы писали 16 января 2004 г., 14:49:54:
>
>
>  
>
>>>Ситуация: Мастер 2.2 без Сизифа. Две сетвых карты Intel eepro100.
>>>eth0 192.168.0.3
>>>eth1 192.168.1.1
>>>
>>>В proc/sys/net/ipv4/ip_forward поставил 1
>>>
>>>Прописал:
>>>route add -net 192.168.0.0 netmask 255.255.255.0 dev eth0
>>>route add -net 192.168.1.0 netmask 255.255.255.0 dev eth1
>>>
>>>С самого сервака все пингуется. И машина, подключенная к eth1 - тоже
>>>(IP 192.168.1.2).
>>>С машины, подключенной на eth0 - пингуется только сам eth1 (т.е.
>>>192.168.1.1), а дальше - все, ступор, пакеты не ходят.
>>>
>>>Iptables на серваке еще нет, должно быть все доступно. Где грабли?
>>>
>>>      
>>>
>
>ДМ> route не нужно задавать,  достаточно   
>ДМ> /etc/sysconfig/network-scripts/ifcfg-eth0 ... ifcfg-eth1
>ДМ> /etc/sysconfig/network:
>ДМ> FORWARD_IPV4 = yes
>
>Ну и.... ?
>Это тоже есть (сразу кстати выставил, но забыл написать). Результат
>прежний. Трасерт доходит только до eth1 и все, дальше ничего не ходит.
>
>  
>
ifcfg-eth0:
DEVICE=eth0
BOOTPROTO=static
IPADDR=192.168.0.3
NETMASK=255.255.255.0
NETWORK=192.168.0.0
BROADCAST=192.168.0.255
ONBOOT=yes

ifcfg-eth1:
DEVICE=eth1
BOOTPROTO=static
IPADDR=192.168.1.1
NETMASK=255.255.255.0
NETWORK=192.168.1.0
BROADCAST=192.168.1.255
ONBOOT=yes

#service network restart
У подключенных компов шлюз:
192.168.0.2 --> 192.168.0.3
192.168.1.2 -->192.168.1.1.

Re: [Comm] Маршрутизация не получается

[Andriy Dobrovol's'kii]

Ivanov Maxim wrote:
> Здравствуйте, community.
> 
> Понимаю, что это азы, но что-то сегодня какой-то ступор напал.
> Ситуация: Мастер 2.2 без Сизифа. Две сетвых карты Intel eepro100.
> eth0 192.168.0.3
> eth1 192.168.1.1
> 
> В proc/sys/net/ipv4/ip_forward поставил 1
> 
> Прописал:
> route add -net 192.168.0.0 netmask 255.255.255.0 dev eth0
> route add -net 192.168.1.0 netmask 255.255.255.0 dev eth1
> 
> С самого сервака все пингуется. И машина, подключенная к eth1 - тоже
> (IP 192.168.1.2).
> С машины, подключенной на eth0 - пингуется только сам eth1 (т.е.
> 192.168.1.1), а дальше - все, ступор, пакеты не ходят.
> 
> Iptables на серваке еще нет, должно быть все доступно. Где грабли?
> 
> Прошу помощи.
А что говорит netstat -rn ? (Было похожее на сервере с двумя 
сотками. Одна набортная, вторая внешняя. Название одно, чипсеты 
отличаются. Поменял для одной дрова и вроде сейчас всё бегает. 
Правда, там были пересечения с другими проблемами.)

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re[2]: [Comm] Маршрутизация не получается

[Ivanov Maxim]

Здравствуйте,
Вы писали 16 января 2004 г., 15:17:05:


>>
ДМ> ifcfg-eth0:
ДМ> DEVICE=eth0
ДМ> BOOTPROTO=static
ДМ> IPADDR=192.168.0.3
ДМ> NETMASK=255.255.255.0
ДМ> NETWORK=192.168.0.0
ДМ> BROADCAST=192.168.0.255
ДМ> ONBOOT=yes

ДМ> ifcfg-eth1:
ДМ> DEVICE=eth1
ДМ> BOOTPROTO=static
ДМ> IPADDR=192.168.1.1
ДМ> NETMASK=255.255.255.0
ДМ> NETWORK=192.168.1.0
ДМ> BROADCAST=192.168.1.255
ДМ> ONBOOT=yes


АБСОЛЮТНО точно так.


ДМ> #service network restart
ДМ> У подключенных компов шлюз:
192.168.0.2 -->> 192.168.0.3
192.168.1.2 -->>192.168.1.1.

Естественно, а как же иначе?

ФИГ. Дальше все по кругу. Не живет... :(((


-- 
С уважением,
 Ivanov                         

Re[2]: [Comm] Маршрутизация не получается

[Ivanov Maxim]

Здравствуйте, Andriy.

Вы писали 16 января 2004 г., 15:22:35:

ADsk> Ivanov Maxim wrote:
>> Здравствуйте, community.
>> 
>> Понимаю, что это азы, но что-то сегодня какой-то ступор напал.
>> Ситуация: Мастер 2.2 без Сизифа. Две сетвых карты Intel eepro100.
>> eth0 192.168.0.3
>> eth1 192.168.1.1
>> 
>> В proc/sys/net/ipv4/ip_forward поставил 1
>> 
>> Прописал:
>> route add -net 192.168.0.0 netmask 255.255.255.0 dev eth0
>> route add -net 192.168.1.0 netmask 255.255.255.0 dev eth1
>> 
>> С самого сервака все пингуется. И машина, подключенная к eth1 - тоже
>> (IP 192.168.1.2).
>> С машины, подключенной на eth0 - пингуется только сам eth1 (т.е.
>> 192.168.1.1), а дальше - все, ступор, пакеты не ходят.
>> 

ADsk> А что говорит netstat -rn ? (Было похожее на сервере с двумя 
ADsk> сотками. Одна набортная, вторая внешняя. Название одно, чипсеты 
ADsk> отличаются. Поменял для одной дрова и вроде сейчас всё бегает. 
ADsk> Правда, там были пересечения с другими проблемами.)


netstat-rn

192.168.1.0  0.0.0.0  255.255.255.0    U  0 0 0 eth1
192.168.0.0  0.0.0.0  255.255.255.0    U  0 0 0 eth0

-- 
С уважением,
 Ivanov                         

Re: [Comm] Маршрутизация не получается

[Arkadiy Pavlik]

В сообщении от 16 Январь 2004 22:31 Ivanov Maxim написал(a):

...
> ДМ> #service network restart

А, извиняюсь, в /etc/sysctl.conf есть:
net.ipv4.ip_forward = 1
???

-- 
С наилучшими пожеланиями,
Аркадий Павлик

[Comm] Re: Маршрутизация не получается

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 1423 bytes --]

On Fri, 16 Jan 2004 14:58:02 +0300
Ivanov Maxim <ivanov@amos.ru> wrote:

> Здравствуйте,
> 
> Вы писали 16 января 2004 г., 14:49:54:
> 
> 
> >>Ситуация: Мастер 2.2 без Сизифа. Две сетвых карты Intel
> >eepro100.>eth0 192.168.0.3
> >>eth1 192.168.1.1
> >>
> >>В proc/sys/net/ipv4/ip_forward поставил 1
> >>
> >>Прописал:
> >>route add -net 192.168.0.0 netmask 255.255.255.0 dev eth0
> >>route add -net 192.168.1.0 netmask 255.255.255.0 dev eth1
> >>
> >>С самого сервака все пингуется. И машина, подключенная к eth1
> >- тоже>(IP 192.168.1.2).
> >>С машины, подключенной на eth0 - пингуется только сам eth1
> >(т.е.>192.168.1.1), а дальше - все, ступор, пакеты не ходят.
> >>
> >>Iptables на серваке еще нет, должно быть все доступно. Где
> >грабли?>
> 
> ДМ> route не нужно задавать,  достаточно   
> ДМ> /etc/sysconfig/network-scripts/ifcfg-eth0 ... ifcfg-eth1
> ДМ> /etc/sysconfig/network:
> ДМ> FORWARD_IPV4 = yes
> 
> Ну и.... ?
> Это тоже есть (сразу кстати выставил, но забыл написать).
> Результат прежний. Трасерт доходит только до eth1 и все, дальше
> ничего не ходит.

Кстати, правильнее включать forward здесь:

/etc/sysctl.conf
net.ipv4.ip_forward = 1

На машинах на обоих концах пинга тоже должна быть настроена
маршрутизация. Например, шлюз указан в качестве маршрута по
умолчанию.

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re[2]: [Comm] Маршрутизация не получается

[Ivanov Maxim]

Здравствуйте, Arkadiy.

Вы писали 16 января 2004 г., 15:34:04:

AP> В сообщении от 16 Январь 2004 22:31 Ivanov Maxim написал(a):

AP> ...
>> ДМ> #service network restart

AP> А, извиняюсь, в /etc/sysctl.conf есть:
AP> net.ipv4.ip_forward = 1
AP> ???


Нету. А надо? Вроде как выше (в этом файле) написано про Disables
packet forvarding...

-- 
С уважением,
 Ivanov                         

Re: [Comm] Маршрутизация не получается

[Dmitry Lebkov]

On Fri, 16 Jan 2004 14:26:27 +0300
Ivanov Maxim <ivanov@amos.ru> wrote:

> Здравствуйте, community.
> 
> Понимаю, что это азы, но что-то сегодня какой-то ступор напал.
> Ситуация: Мастер 2.2 без Сизифа. Две сетвых карты Intel eepro100.
> eth0 192.168.0.3
> eth1 192.168.1.1
> 
> В proc/sys/net/ipv4/ip_forward поставил 1
> 
> Прописал:
> route add -net 192.168.0.0 netmask 255.255.255.0 dev eth0
> route add -net 192.168.1.0 netmask 255.255.255.0 dev eth1
> 
> С самого сервака все пингуется. И машина, подключенная к eth1 - тоже
> (IP 192.168.1.2).
> С машины, подключенной на eth0 - пингуется только сам eth1 (т.е.
> 192.168.1.1), а дальше - все, ступор, пакеты не ходят.
> 
> Iptables на серваке еще нет, должно быть все доступно. Где грабли?

На сервере:

# ifconfig -a
# netstat -rn
# iptables -Ln
# cat /proc/sys/net/ipv4/ip_forward

На клиентах:
netstat -rn

Результаты работs команд - в студию.


--
WBR, Dmitry Lebkov

Re: [Comm] Маршрутизация не получается

[Arkadiy Pavlik]

В сообщении от 16 Январь 2004 22:41 Ivanov Maxim написал(a):
>
> >> ДМ> #service network restart
>
> AP> А, извиняюсь, в /etc/sysctl.conf есть:
> AP> net.ipv4.ip_forward = 1
> AP> ???
>
>
> Нету. А надо? Вроде как выше (в этом файле) написано про Disables
> packet forvarding...

Вот это:
# For boolean variables 0 is disabled, 1 is enabled.
???

Дык оно и дизаблит маршрутизацию!

-- 
С наилучшими пожеланиями,
Аркадий Павлик

Re: [Comm] Маршрутизация не получается

[Gennadiy Redko]

Ivanov Maxim пишет:
> Здравствуйте, community.
> 
> Понимаю, что это азы, но что-то сегодня какой-то ступор напал.
> Ситуация: Мастер 2.2 без Сизифа. Две сетвых карты Intel eepro100.
> eth0 192.168.0.3
> eth1 192.168.1.1
> 
> В proc/sys/net/ipv4/ip_forward поставил 1
> 
> Прописал:
> route add -net 192.168.0.0 netmask 255.255.255.0 dev eth0
> route add -net 192.168.1.0 netmask 255.255.255.0 dev eth1
> 
Этого не надо. Маршруты в эти сети прописываются при подъеме интерфейсов,
а флаг маршрутизации Вы выставили
> С самого сервака все пингуется. И машина, подключенная к eth1 - тоже
> (IP 192.168.1.2).
> С машины, подключенной на eth0 - пингуется только сам eth1 (т.е.
> 192.168.1.1), а дальше - все, ступор, пакеты не ходят.
> 
> Iptables на серваке еще нет, должно быть все доступно. Где грабли?
> 

Попробуйте на пингуемой тачке  написать:
route add -net 192.168.0.0 netmask 255.255.255.0 gw 192.168.1.1
или для винды в ее синтаксисе.
И должно "попустить"...

Re[2]: [Comm] Маршрутизация не получается

[Andrew Nazarkin]

Hello Gennadiy,

Friday, January 16, 2004, 4:05:16 PM, you wrote:

GR> Ivanov Maxim пишет:
>> Здравствуйте, community.
>> 
>> Понимаю, что это азы, но что-то сегодня какой-то ступор напал.
>> Ситуация: Мастер 2.2 без Сизифа. Две сетвых карты Intel eepro100.
>> eth0 192.168.0.3
>> eth1 192.168.1.1
>> 
>> В proc/sys/net/ipv4/ip_forward поставил 1
>> 
>> Прописал:
>> route add -net 192.168.0.0 netmask 255.255.255.0 dev eth0
>> route add -net 192.168.1.0 netmask 255.255.255.0 dev eth1
>> 
GR> Этого не надо. Маршруты в эти сети прописываются при подъеме интерфейсов,
GR> а флаг маршрутизации Вы выставили
>> С самого сервака все пингуется. И машина, подключенная к eth1 - тоже
>> (IP 192.168.1.2).
>> С машины, подключенной на eth0 - пингуется только сам eth1 (т.е.
>> 192.168.1.1), а дальше - все, ступор, пакеты не ходят.
>> 
>> Iptables на серваке еще нет, должно быть все доступно. Где грабли?
>> 

Прошу прощения, iptables совсем нет или не поднят?

GR> Попробуйте на пингуемой тачке  написать:
GR> route add -net 192.168.0.0 netmask 255.255.255.0 gw 192.168.1.1
GR> или для винды в ее синтаксисе.
GR> И должно "попустить"...





GR> _______________________________________________
GR> Community mailing list
GR> Community@altlinux.ru
GR> http://www.altlinux.ru/mailman/listinfo/community




-- 
Best regards,
 Andrew                            mailto:gnomik@mtv.ru

Re: [Comm] Маршрутизация не получается

[Gennadiy Redko]

Andrew Nazarkin пишет:
> Hello Gennadiy,
> 

> 
> Прошу прощения, iptables совсем нет или не поднят?
> 
Это не ко мне :).
Но все равно, если iptables и подняты, то настроены они
по умолчанию на манер классической маршрутизации.

> GR> Попробуйте на пингуемой тачке  написать:
> GR> route add -net 192.168.0.0 netmask 255.255.255.0 gw 192.168.1.1
> GR> или для винды в ее синтаксисе.
> GR> И должно "попустить"...
> 
> 
> 
> 
> 
> GR> _______________________________________________
> GR> Community mailing list
> GR> Community@altlinux.ru
> GR> http://www.altlinux.ru/mailman/listinfo/community
> 
> 
> 
> 

Re[2]: [Comm] Маршрутизация не получается

[Ivanov Maxim]

Здравствуйте, Dmitry.

Вы писали 16 января 2004 г., 15:44:30:

DL> On Fri, 16 Jan 2004 14:26:27 +0300
DL> Ivanov Maxim <ivanov@amos.ru> wrote:

>> Здравствуйте, community.
>> 
>> Понимаю, что это азы, но что-то сегодня какой-то ступор напал.
>> Ситуация: Мастер 2.2 без Сизифа. Две сетвых карты Intel eepro100.
>> eth0 192.168.0.3
>> eth1 192.168.1.1
>> 
>> В proc/sys/net/ipv4/ip_forward поставил 1
>> 
>> Прописал:
>> route add -net 192.168.0.0 netmask 255.255.255.0 dev eth0
>> route add -net 192.168.1.0 netmask 255.255.255.0 dev eth1
>> 
>> С самого сервака все пингуется. И машина, подключенная к eth1 - тоже
>> (IP 192.168.1.2).
>> С машины, подключенной на eth0 - пингуется только сам eth1 (т.е.
>> 192.168.1.1), а дальше - все, ступор, пакеты не ходят.
>> 
>> Iptables на серваке еще нет, должно быть все доступно. Где грабли?

DL> На сервере:

DL> # ifconfig -a

eth0      Link encap:Ethernet  HWaddr 00:A0:C9:33:F1:BA
          inet addr:192.168.0.3  Bcast:192.168.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:23323 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4385 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100 
          RX bytes:2668909 (2.5 Mb)  TX bytes:2006920 (1.9 Mb)
          Interrupt:10 Base address:0xe800 

eth1      Link encap:Ethernet  HWaddr 00:A0:C9:21:FD:E0  
          inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:271 errors:0 dropped:0 overruns:0 frame:0
          TX packets:154 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100 
          RX bytes:25415 (24.8 Kb)  TX bytes:9127 (8.9 Kb)
          Interrupt:12 Base address:0xec00 

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:1028 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1028 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:72874 (71.1 Kb)  TX bytes:72874 (71.1 Kb)
 

DL> # netstat -rn

Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 eth1
192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0
127.0.0.0       0.0.0.0         255.0.0.0       U         0 0          0 lo
0.0.0.0         192.168.1.1     0.0.0.0         UG        0 0          0 eth1


DL> # iptables -Ln


Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination


DL> # cat /proc/sys/net/ipv4/ip_forward

1

DL> На клиентах:
DL> netstat -rn

          0.0.0.0          0.0.0.0      192.168.0.3    192.168.0.61       20
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
      192.168.0.0    255.255.255.0     192.168.0.61    192.168.0.61       20
     192.168.0.61  255.255.255.255        127.0.0.1       127.0.0.1       20
    192.168.0.255  255.255.255.255     192.168.0.61    192.168.0.61       20
      192.168.1.0    255.255.255.0      192.168.0.3    192.168.0.61       1
  255.255.255.255  255.255.255.255     192.168.0.61    192.168.0.61       1
Основной шлюз:         192.168.0.3
===========================================================================


DL> Результаты работs команд - в студию.


Они и есть.


-- 
С уважением,
 Ivanov                         

Re[2]: [Comm] Маршрутизация не получается

[Ivanov Maxim]

Здравствуйте, Arkadiy.

Вы писали 16 января 2004 г., 15:45:50:

AP> В сообщении от 16 Январь 2004 22:41 Ivanov Maxim написал(a):
>>
>> >> ДМ> #service network restart
>>
>> AP> А, извиняюсь, в /etc/sysctl.conf есть:
>> AP> net.ipv4.ip_forward = 1
>> AP> ???
>>
>>
>> Нету. А надо? Вроде как выше (в этом файле) написано про Disables
>> packet forvarding...

AP> Вот это:
AP> # For boolean variables 0 is disabled, 1 is enabled.
AP> ???

AP> Дык оно и дизаблит маршрутизацию!


Поправил. Результат не изменился.

-- 
С уважением,
 Ivanov                         

Re[2]: [Comm] Маршрутизация не получается

[Ivanov Maxim]

Здравствуйте, Gennadiy.

Вы писали 16 января 2004 г., 16:05:16:

GR> Ivanov Maxim пишет:
>> Здравствуйте, community.
>> 
>> Понимаю, что это азы, но что-то сегодня какой-то ступор напал.
>> Ситуация: Мастер 2.2 без Сизифа. Две сетвых карты Intel eepro100.
>> eth0 192.168.0.3
>> eth1 192.168.1.1
>> 
>> В proc/sys/net/ipv4/ip_forward поставил 1
>> 
>> Прописал:
>> route add -net 192.168.0.0 netmask 255.255.255.0 dev eth0
>> route add -net 192.168.1.0 netmask 255.255.255.0 dev eth1
>> 
GR> Этого не надо. Маршруты в эти сети прописываются при подъеме интерфейсов,
GR> а флаг маршрутизации Вы выставили
>> С самого сервака все пингуется. И машина, подключенная к eth1 - тоже
>> (IP 192.168.1.2).
>> С машины, подключенной на eth0 - пингуется только сам eth1 (т.е.
>> 192.168.1.1), а дальше - все, ступор, пакеты не ходят.
>> 
>> Iptables на серваке еще нет, должно быть все доступно. Где грабли?
>> 

GR> Попробуйте на пингуемой тачке  написать:
GR> route add -net 192.168.0.0 netmask 255.255.255.0 gw 192.168.1.1
GR> или для винды в ее синтаксисе.
GR> И должно "попустить"...

Пингуемая тачка - FireWall Nokia IP30 (CheckPoint HW). Там я не могу
ничего прописать. Она не понимает ввод с клавиатуры, т.к. ее нету :))

-- 
С уважением,
 Ivanov                         

Re[3]: [Comm] Маршрутизация не получается

[Ivanov Maxim]

Здравствуйте, Andrew.

Вы писали 16 января 2004 г., 16:14:31:

AN> Hello Gennadiy,

AN> Friday, January 16, 2004, 4:05:16 PM, you wrote:

GR>> Ivanov Maxim пишет:
>>> Здравствуйте, community.
>>> 
>>> Понимаю, что это азы, но что-то сегодня какой-то ступор напал.
>>> Ситуация: Мастер 2.2 без Сизифа. Две сетвых карты Intel eepro100.
>>> eth0 192.168.0.3
>>> eth1 192.168.1.1
>>> 
>>> В proc/sys/net/ipv4/ip_forward поставил 1
>>> 
>>> Прописал:
>>> route add -net 192.168.0.0 netmask 255.255.255.0 dev eth0
>>> route add -net 192.168.1.0 netmask 255.255.255.0 dev eth1
>>> 
GR>> Этого не надо. Маршруты в эти сети прописываются при подъеме интерфейсов,
GR>> а флаг маршрутизации Вы выставили
>>> С самого сервака все пингуется. И машина, подключенная к eth1 - тоже
>>> (IP 192.168.1.2).
>>> С машины, подключенной на eth0 - пингуется только сам eth1 (т.е.
>>> 192.168.1.1), а дальше - все, ступор, пакеты не ходят.
>>> 
>>> Iptables на серваке еще нет, должно быть все доступно. Где грабли?
>>> 

AN> Прошу прощения, iptables совсем нет или не поднят?


Как класс есть. Но все разрешено (по умолчанию).




-- 
С уважением,
 Ivanov