[Comm] Dial-in server & remote Windows in local network
Eugene Prokopiev
=?iso-8859-1?q?john_=CE=C1_rmts=2Edonpac=2Eru?=
Ср Май 19 17:03:11 MSD 2004
Sergey V. Golovin пишет:
> * Eugene Prokopiev <john на rmts.donpac.ru> [19 May Wed 15:59]
>
>>Винда дозванивается и получает адрес 192.168.102.1, как и планировалось.
>>Но в качестве default router у нее 192.168.102, а хотелось бы
>>192.168.102.180. Как это сделать?
>
>
> в windows на altlinux.ru ответили бы, что надо проверить галочку в
> свойствах соединения "Назначить шлюз по умолчанию".
"Использовать стандартный шлюз для удаленной сети"?
Так она стоит. Если ее не ставить, то default router у винды вообще
будет отсутствовать.
И я не очень понимаю механизма работы. Шлюз должен быть где-нибудь явно
прописан (например, на dial-in сервере), иначе откуда эта галочка его
возьмет? Я не прав?
>>Форвардинг включен, iptables опущен. На всех машинах в локальной сети
>>dial-in сервер прописан как default router, и они видят эту диалапную
>>машину и по ICMP, и по SMB. Правда пакеты ходят странно: tcpdump -i ppp0
>>утверждает, что всех удачных запросах (из локальной сети на диалапную
>>машину) задействован внешний интернетовский ip-адрес, сидящий на eh0.
>>tcpdump -i eth0 и mtr/traceroute утверждают обратное.
>
>
> Скорее всего, "виноват" параметр proxyarp.
да, действительно. без него машины из локальной сети перестают видеть
удаленную. Кстати, в том, что удаленная машина не видела локальных,
все-таки был виноват iptables.
> Если бы была одна карточка,
> то все работало, как задумано. Посмотрите при установленном соединении
> arp-таблицу командой arp. Наверняка адрес удаленной системы
> ассоциируется с мак-адресом eth0.
нет, они разные. Кстати, а что вообще такое MAC удаленной системы? MAC
сетевой карты - это понятно, а для ppp? Откуда он берется?
И вообще, то, что я сделал (выделил ppp0 и удаленную машину в отдельную
ip-сеть, т.е. появилась необходимость ее маршрутизировать в локальную
ip-сеть) - это правильно? Как обычно принято делать?
--
С уважением, Прокопьев Евгений
Подробная информация о списке рассылки community