[mdk-re] routing question

[Maxim Savrilov]

Vyt wrote:

> On Thu, 19 Jul 2001 18:57:15 +0700
> Maxim Savrilov <Maxim.Savrilov на novocybersk.ru> wrote:
>
> >
> > Для сети 2 прописаны static routes(так как интерфейс2 смотрит всего
> > лишь на одну из подсетей сети2, а дефолтом все идет на сеть1).
>
> С несколькими подсетями сети2 (это, собственно, сети и есть) задача
> усложняется, попробуйте пока пинговать с компа из одного сегмента с
> машиной.

пингую со шлюза2 на ip1

>
> > Так вот, если кто-то(хост2) из сети 2 пингует машину по ip1, то ответы
> > ему приходят через интерфейс2 (что совершенно правильно) и от ip2. И
>
> Должны от ip1. Если я правильно понял, такая конфигурация у меня есть
> и работает. Есть сервер, у него 2 сетевухи,
>
> в net0 смотрит eth0 - ip0,
> в net1 смотрит eth1 - ip1,
>
> при пинге из сети net0 по ip1 пинг доходит до ip1 и возвращается отправителю
> через eth0, как от ip1.

Если убить static_routes во всю бесплатную сеть, то у меня тоже.
Но тогда халява ограничится только тем небольшим сегментом, которому
принадлежит шлюз2, ведь так?

> Возможно, Вам нужно включить (разрешить) forward пакетов.
> echo 1 > /proc/sys/net/ipv4/ip_forward

cat /proc/sys/net/ipv4/ip_forward
1

> > тут хост2 затыкается ибо пингует он один ip, а ответ приходит с
> > другого (на самом деле это одна машина, но он-то этого не знает).
>
> Не важно, сколько это машин, тут значим ip.
>
> > Пакеты с неверного ip хост2 отбрасывает, а с верного он никогда не
> > дождется.
> > Так можно ли на этой самой многострадальной машине с двумя ip адресами
> > сделать так, чтобы пакеты, пришедшие на интерфейс1, но из сети 2,
> > обарабатывались как-то, не знаю как, чтобы разрубить этот узел?
>
> Тупой вопрос: firewall точно не мешает?

нет там firewall'ов. убираю маршруты на сеть2 - все работает, ставлю их - от
нас все идет, потому что клиенты изначально идут через второй интерфейс, а из
сети2 к нам по ip1 к нам достучаться не могут.
Их админы меня пинают, делая говорят source routing, а сами толком объяснить не
могут, можно говорят и все. А я в толк не возьму, что тут вообще можно сделать,
увязать исходящие пакеты со входящими и правда нельзя, а что еще?


--
Если вы помогли другу в беде, он наверняка вспомнит о вас, когда снова окажется в беде.

Novocybersk, отделение системного администрирования
Новосибирск, проспект К. Маркса-20, корпус 1, палата 310.
тел. (383-2) 46-13-84 (31-19)
--