Здравствуйте. Есть роутер на FreeBSD, с него я не могу попасть из локальной сети (внутренний интерфейс) на ВЕБ Сервер находившиеся в сети на внешнем интерфейсе. Из внешней сети по доменному имени я захожу на адрес http://websait.com.ua/ без проблем (Белый IP адрес), а по ip внешней сети не могу зайти http://10.128.0.100/ страница не найдена. При этом интернет полностью работает.
Когда я беру любой роутер например TP-Link 741 или подкючаю кабель напрямую (миную FreeBSD роутер или TP-Link 741) всё великолепно работает.
Помогите в решении данной задачи. Если, что то ещё надо пишите.
Пинг веб сервера с клиентской машины: ping 10.128.0.100
Обмен пакетами с 10.128.0.100 по с 32 байтами данных:
Превышен интервал ожидания для запроса.
Пинг веб сервера с FReeBSD машины: ping 10.128.0.100
PING 10.128.0.100 (10.128.0.100): 56 data bytes
64 bytes from 10.128.0.100: icmp_seq=0 ttl=64 time=0.508 ms
64 bytes from 10.128.0.100: icmp_seq=1 ttl=64 time=1.401 ms
64 bytes from 10.128.0.100: icmp_seq=2 ttl=64 time=1.332 ms
64 bytes from 10.128.0.100: icmp_seq=3 ttl=64 time=1.141 ms
^C
--- 10.128.0.100 ping statistics ---
4 packets transmitted, 4 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 0.508/1.095/1.401/0.352 ms
Сеть на внешнем интерфейсе 10.128.0.0/16 (здесь подымается PPTP соединение через MPD5) с динамическим IP.
Сеть на внутреннем интерфейсе 192.168.0.1/24
правила ipfw:
# ipfw show
00100 78 6694 allow ip from any to any via lo0
00200 0 0 deny ip from any to 127.0.0.0/8
00300 0 0 deny ip from 127.0.0.0/8 to any
00400 0 0 allow tcp from me 1723 to any keep-state
00400 36879 33039546 allow ip from any to any via vr0
01030 37380 33055458 nat 1 ip from any to any via ng0
01130 37475 33982010 allow ip from any to 10.128.0.0/16
65534 2 257 allow ip from any to any
65535 0 0 deny ip from any to any
На FreeBSD машине выполняю команду: netstat -rn
Internet:
Destination Gateway Flags Refs Use Netif Expire
default 192.168.100.1 UGS 0 780421 ng0
10.128.0.0/16 link#1 U 0 786140 alc0
10.128.X.X link#1 UHS 0 0 lo0
XX.XX.XX.XX link#11 UHS 0 0 lo0
127.0.0.1 link#10 UH 0 862 lo0
192.168.0.0/24 link#7 U 0 475710 vr0
192.168.0.1 link#7 UHS 0 0 lo0
192.168.100.1 link#11 UH 0 0 ng0
10.128.X.X - IP на внешнем интерфейсе полученный от провайдера.
XX.XX.XX.XX - внешний IP полученный от провайдера (pptp client MPD5).
На клиентской машине выполняю команду: netstat -rn
IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.10 20
10.128.0.0 255.255.0.0 192.168.0.1 192.168.0.10 21
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
192.168.0.0 255.255.255.0 On-link 192.168.0.10 276
192.168.0.10 255.255.255.255 On-link 192.168.0.10 276
192.168.0.255 255.255.255.255 On-link 192.168.0.10 276
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 192.168.0.10 276
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 192.168.0.10 276
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
10.128.0.0 255.255.0.0 192.168.0.1 1
192.168.0.0 255.255.255.0 10.128.0.100 1
===========================================================================
Не работает маршрутизация
Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Услуги хостинговой компании Host-Food.ru
Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
-
- ефрейтор
- Сообщения: 57
- Зарегистрирован: 2012-01-10 20:16:03
Re: Не работает маршрутизация
Всем большое спасибо за то что ни кто не помог разобраться в данной проблеме. Проблему я решил сам и очень быстро и просто. Как я это сделал писать не буду ради принцыпа.
P.S. Нужно друг другу пмогать.
Тему можно закрывать.
Если у кого то есть предложения по данной теме пишите в личку, дам ответ как решил, но ответ дам не всем подряд.
P.S. Нужно друг другу пмогать.
Тему можно закрывать.
Если у кого то есть предложения по данной теме пишите в личку, дам ответ как решил, но ответ дам не всем подряд.
- Alvares
- прапорщик
- Сообщения: 485
- Зарегистрирован: 2008-07-10 12:48:08
- Откуда: Воронеж
- Контактная информация:
Re: Не работает маршрутизация
Я б назвал, конечно тебя нехорошо... но не буду.
Вообще-то странно было бы ждать наплыва помощников в выходной день середины лета. Как правило, люди стараются отдыхать.
Поэтому "прынцып" можешь разменять мелкими купюрами и затолкать поглубже, желательно поперек.
Вообще-то странно было бы ждать наплыва помощников в выходной день середины лета. Как правило, люди стараются отдыхать.
Поэтому "прынцып" можешь разменять мелкими купюрами и затолкать поглубже, желательно поперек.
Бог создал людей сильными и слабыми. Сэмюэл Кольт сделал их равными...
-
- ефрейтор
- Сообщения: 57
- Зарегистрирован: 2012-01-10 20:16:03
Re: Не работает маршрутизация
Alvares ты бы лучше бы подсказал как можно проблему решить, а не критиковал меня.
Alvares писал(а):Я б назвал, конечно тебя нехорошо... но не буду.
Вообще-то странно было бы ждать наплыва помощников в выходной день середины лета. Как правило, люди стараются отдыхать.
Поэтому "прынцып" можешь разменять мелкими купюрами и затолкать поглубже, желательно поперек.
- Alvares
- прапорщик
- Сообщения: 485
- Зарегистрирован: 2008-07-10 12:48:08
- Откуда: Воронеж
- Контактная информация:
Re: Не работает маршрутизация
так ты же ее решил? Даже смотреть с таким отношением лениво на задачку
Бог создал людей сильными и слабыми. Сэмюэл Кольт сделал их равными...