Проблема с маршрутизацией

[Sam]

Добрый день.
Сразу хочу сказать, что я перечитал весь форум и стати на сайте, но не смог решить одну очень простую проблему. Помогите, плс.

Все элементарно. Есть сеть 192.168.1.0/16 и 192.168.4.0/16
Имеется два интерфейса (192.168.1.239 и 192.168.4.239), по одному на каждую подсеть.
Сам сервак пингует любую машину из обеих сеток. Прописываю этот сервак гейтом на рабочую станцию. Рабочая станция из 192.168.1.0 может пинговать свою подсетку (оно и понятно, гейт для этого не нужен), и сетевой интерфейс сервака из другой подсетки 192.168.4.239 и все, другие компьютеры из 192.168.4.0 уже не пингуются, т.е. дальше сетевого интерфейса сервака дело не идет.

в /etc/rc.conf

Код: Выделить всё

ifconfig rl0="inet 192.168.1.239 netmask 255.255.255.0"
ifconfig rl1="inet 192.168.4.239 netmask 255.255.255.0"
gateway_enable="YES"

Везде написано, что достаточно включить gateway_enable, и все получится, но по факту не получилось. Жду помощи более опытных коллег )))

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[zingel]

Код: Выделить всё

sysctl -a | grep forward

[terminus]

Код: Выделить всё

ipfw show

[Гость]

Код: Выделить всё

gate# sysctl -a | grep forward
kern.smp.forward_roundrobin_enabled: 1
kern.smp.forward_signal_enabled: 1
net.inet.ip.forwarding: 1
net.inet.ip.fastforwarding: 0
net.inet6.ip6.forwarding: 0

[Sam]

Предыдущее сообщение - тож мое.

Код: Выделить всё

gate# ipfw show
ipfw: getsockopt(IP_FW_GET): Protocol not available

[terminus]

попробуйте ради интереса записать в rc.conf и ребутнуться

Код: Выделить всё

firewall_enable="YES"
firewall_type="OPEN"

[Sam]

Пробовал, не помогает.

[terminus]

на самих машинах которые пингуете не может работать какой-нить фаервол который разрешает достуа/пинги только из локальной сети?

[Sam]

Нет, там вообще фаерволлов нету )))

[pimlab]

Добрый день.
Все элементарно. Есть сеть 192.168.1.0/16 и 192.168.4.0/16
в /etc/rc.conf

Код: Выделить всё

ifconfig rl0="inet 192.168.1.239 netmask 255.255.255.0"
ifconfig rl1="inet 192.168.4.239 netmask 255.255.255.0"
gateway_enable="YES"

Так какая у вас маска сети 16 или 24 ?

[terminus]

покажите

Код: Выделить всё

kldstat

[Sam]

Код: Выделить всё

gate# kldstst
Id Refs Adress         Size     Name
 1      3 0xc0400000 9fab28 kernel
 2      1 0xc0dfb000 6a45c   acpi.ko

Вот еще интересная деталь. Инет идет из сетки 192.168.1.0, если на машине из этой сетки выставить гейтом этот сервак, то при трассировке все нормально, сервер пакеты пересылает. Такое ощущение, что не работает пересылка пакетов между интерфейсами. А как проверить, работает ли опция gate_enable??

[terminus]

pimlab хороший вопрос задал про маски. Не может быть что на клиентах маски в /16 или на сервере маски в /16 ?

[Sam]

Да, на счет маски.
везде прописано 255.255.255.0 (не помню, это /16 или /24)

[terminus]

еще один глупый вопрос - этот серер прорисан как default gw на всех машинах из обоиз сетей? как на той с которой пингуете так и на той которую пингуете?

[Sam]

Да что ж за идиотизм!!!
Огромное спасибо, я настолько шокирован был, что тупо даже и не обратил на это внимание, там по dhcp раздается, был уверен, что поправил.

Еще раз прошу прощения. Всем спасибо за помощь, terminus - тебе особенно