[Comm] TROUBLE WITH MASQURADING
Alexey S. Kuznetsov
=?iso-8859-1?q?buster_=CE=C1_kuznetsov=2Eorg=2Eua?=
Пн Мар 21 22:16:50 MSK 2005
Привет всем!
У меня такая странная проблема....стоит сервер на нём:
ALT Linux Castle (build 20010806)
Kernel 2.4.7-alt2-up on an i686
Он служит роутером для пользователей локальной сети..
в этом сервере стоит 2 сетевые карты:
# ifconfig
eth0 Link encap:Ethernet HWaddr xx:xx:xx:xx:xx:xx
inet addr:XXX.XXX.XXX.XXX Bcast:XXX.XXX.XXX.XXX Mask:255.255.255.248
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:483229 errors:0 dropped:0 overruns:0 frame:0
TX packets:428862 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:355752537 (339.2 Mb) TX bytes:71221956 (67.9 Mb)
Interrupt:11 Base address:0xb000
eth1 Link encap:Ethernet HWaddr 00:02:44:6D:4E:FD
inet addr:192.168.2.1 Bcast:192.168.2.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:455832 errors:0 dropped:0 overruns:0 frame:0
TX packets:525389 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:78712480 (75.0 Mb) TX bytes:350367889 (334.1 Mb)
Interrupt:10 Base address:0xd000
Стоит ipchains c таким вот правилом: ipchains -I forward -s 192.168.2.0/24 -j MASQ
Работает cbq:
К КЛИЕТУ:
DEVICE=eth1,10Mbit,1Mbit
RATE=32Kbit
WEIGHT=32Kbit
PRIO=5
RULE=,192.168.2.14
ОТ КЛИЕНТА:
DEVICE=eth1,10Mbit,1Mbit
RATE=32Kbit
WEIGHT=32Kbit
PRIO=5
RULE=,192.168.2.14
В общем вроде всё работает, трафик зажимает....НО
# trafshow -i eth1 -n
показывает всё нормально: от удалённых узлов на локальные адреса идёт
трафик
# trafshow -i eth0 -n
показывает трафик НЕЗАШЕЙПЕНЫЙ и опять же с удалённых адреов на
локальные....хотя должно показывать только коннекты на мой реальный
IP. Раньше так и было. Каким образом вообще на внешнем интерфейсы
могут оказаться внутренние ip??
Кто-нибудь сталкивался с такой ситуацией??
--
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE
Подробная информация о списке рассылки community