firewall iptables route, допоможіть з роутером Опции

[vit-muzika]

Help!!!!!!! :dntknw: ситуація така :мережа 192.168.1.0/25 ----- роутер (eth1-192.168.1.151/25 eth0 192.168.1.150/25)---- шлюз 192.168.1.1/25 всі пакети які виходять з мережі ідуть на 1 інтерфейс згодом проходять firewall виходять на інтерфейс 0 і з нього повинні через шлюз на якому крутиться NAT виходити в великий і злий інет :angry: іптаблі дозволяють все з шлюза пінгається інет а от з мережі пакети проходять тільки до 0 інтерфейсу тобто шлюз вже не пінгається далі роутер їх не пропускає в інет :scenic: :scenic: :scenic: хто зустрічався з такою проблемою будь-ласка допоможіть

[Lucifer]

а ситуація банальна --- роутер має 2 інтерфейси які належать до однієї мережі
і питання в тому як пропустить весь трафік через такий роутер
eth0 10,24,14,150
eth110,24,14,151
lan10,24,14,128/25
gw10,24,14,129
...
ок а як ти мені порадиш розбити мою сітку? іп які використовуються 129-167 і взагалі шлюз повинен бути 10,24,14,129/25 то без варіанів

А для чего вообще такая организация сети? Какие вопросы роутер решает? Ну, понятно, внутренний трафик в два раза вырастет, коллизий больше... А еще для чего?

[vit-muzika]

А для чего вообще такая организация сети? Какие вопросы роутер решает? Ну, понятно, внутренний трафик в два раза вырастет, коллизий больше... А еще для чего?

ситуація така мережа ---- роутер ---- шлюз
на роутер треба повісити іп таблі

[vit-muzika]

ситуація така мережа ---- роутер ---- шлюз
на роутер треба повісити іп таблі

одним словом на скільки я зрозумів то мені треба організувати прозорий міст
хто зустрічався з такою проблемою організіції моста під Linux пишіть за мною не заржавіє

[FeNiX]

одним словом на скільки я зрозумів то мені треба організувати прозорий міст
хто зустрічався з такою проблемою організіції моста під Linux пишіть за мною не заржавіє

http://fssg.st-oskol.ru/doc/how-to/bridgin...ebian.html#toc6
http://www.opennet.ru/base/net/linux_bridge.txt.html
http://www.opennet.ru/base/net/remote_bridging.txt.html
http://www.opennet.ru/docs/RUS/Cisco_ITO/29.html

[vgulch]

Тобі треба організувати псевдо міст.
-------------------------------------------------------------
В Linux 2.4/2.5 (а возможно и в 2.2) все это было заменено установкой флага proxy_arp в файловой системе proc. Теперь процедура настройки псевдо-моста выглядит так:

Назначить IP-адреса интерфейсам с обоих сторон.

Создать маршруты, так чтобы ваша машина знала, какие адреса, по какую сторону находятся.

Включить проксирование ARP для обоих интерфейсов, например командами:

echo 1 > /proc/sys/net/ipv4/conf/ethL/proxy_arp
echo 1 > /proc/sys/net/ipv4/conf/ethR/proxy_arp

где символами L и R обозначены интерфейсы по одну и по другую сторону моста ( Left и Right -- "слева" и "справа").

Кроме того, не забывайте включить флаг ip_forwarding! Для истинного моста установка этого флага не требуется.

И еще одно обстоятельство, на которое необходимо обратить внимание -- не забывайте очистить кэши arp на компьютерах в сети, которые могут содержать устаревшие сведения и которые больше не являются правильными.

На Cisco для этого существует команда clear arp-cache, в Linux -- команда arp -d ip.address. В принципе, вы можете подождать, пока кэши очистятся самостоятельно, за счет истечения срока хранения записей, но это может занять довольно продолжительное время.

Вы можете ускорить этот процесс, используя замечательный инструмент arping, который во многих дистрибутивах является частью пакета iputils. Утилитой arping вы может отослать незапрошенные arp-сообщения, чтобы модифицировать удаленные кэши arp.

Это очень мощный метод, который, к сожалению, может использоваться злоумышленниками для нарушения правильной маршрутизации!

В Linux 2.4, возможно потребуется выполнить команду echo 1>/proc/sys/net/ipv4/ip_nonlocal_bind прежде, чем появится возможность отправлять незапрошенные arp-сообщения!
Вы можете также обнаружить некоторые проблемы с сетью, если имеете привычку к определению маршрутов без сетевых масок. При выполнении выборочной маршрутизации совершенно необходимо, чтобы сетевые маски были установлены должным образом!

[vit-muzika]

Нарешті от те що і треба

+ vgulch

[brumal]

Как вариант - проверь состояние net.ipv4.ip_forward?
Если оно не 1, то делай из под рута:
sysctl -w net.ipv4.ip_forward=1
и будет тебе щастье

[\/irus]

Как вариант - проверь состояние net.ipv4.ip_forward?
Если оно не 1, то делай из под рута:
sysctl -w net.ipv4.ip_forward=1
и будет тебе щастье

будь повнимателней смотри посты выше
и будет тебе щастье