Помогите настроить routing

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
ter_t
проходил мимо

Помогите настроить routing

Непрочитанное сообщение ter_t » 2008-07-24 21:06:41

Здравствуйте. Перешел на FreeBSD пару недель назад, не судите строго.
Есть сеть из внешних адресов 1.1.1.24/30, шлюз - 1.1.1.23
Так же есть сеть внешних адресов от этого-же провайдера 2.2.2.224/28.
У провайдера настроена маршрутизация между этими сетями.
Подскажите, как правильно настроить маршрутизацию на FreeBSD 7.0, чтобы адреса из второй сети могли ходить в интернет через первую.
Делаю так, но не работает.

Код: Выделить всё

defaultrouter="1.1.1.23"
ifconfig_rl0="inet 1.1.1.24 netmask 255.255.255.252"
ifconfig_rl1="inet 2.2.2.224 netmask 255.255.255.240"
static_routes="1"
route_1="2.2.2.224 1.1.1.23"
Последний раз редактировалось zingel 2008-07-24 21:07:27, всего редактировалось 1 раз.
Причина: используйте [code][/code]

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
zingel
beastie
Сообщения: 6204
Зарегистрирован: 2007-10-30 3:56:49
Откуда: Moscow
Контактная информация:

Re: Помогите настроить routing

Непрочитанное сообщение zingel » 2008-07-24 21:09:14

Код: Выделить всё

route_static1="-net 1.1.1.0 -netmask 255.255.255.0 -gateway 2.2.2.1"

Код: Выделить всё

man route
Z301171463546 - можно пожертвовать мне денег

Аватара пользователя
weec
лейтенант
Сообщения: 948
Зарегистрирован: 2007-07-24 11:17:35
Откуда: Afghanistan
Контактная информация:

Re: Помогите настроить routing

Непрочитанное сообщение weec » 2008-07-24 22:14:56

zingel, тебе действительно стоит покурить ман
ter_t, сделал почти все правильно
только поправь строчку с маршрутом

Код: Выделить всё

route_1="-net 2.2.2.224/30 1.1.1.23"
только я чтото не вкурил, второй интерфейс имеет адрес 2.2.2.224 в сети с 30-битной маской
как такое может быть?

Код: Выделить всё

# ipcalc -b 2.2.2.224/30
Address:   2.2.2.224            
Netmask:   255.255.255.252 = 30 
Wildcard:  0.0.0.3              
=>
Network:   2.2.2.224/30         
HostMin:   2.2.2.225            
HostMax:   2.2.2.226            
Broadcast: 2.2.2.227            
Hosts/Net: 2                     Class A
Последний раз редактировалось weec 2008-07-24 22:25:55, всего редактировалось 3 раза.

Аватара пользователя
zingel
beastie
Сообщения: 6204
Зарегистрирован: 2007-10-30 3:56:49
Откуда: Moscow
Контактная информация:

Re: Помогите настроить routing

Непрочитанное сообщение zingel » 2008-07-24 22:16:31

посмотрим после ответа ter_t, кому стоит, а кому нет.
Z301171463546 - можно пожертвовать мне денег

Аватара пользователя
weec
лейтенант
Сообщения: 948
Зарегистрирован: 2007-07-24 11:17:35
Откуда: Afghanistan
Контактная информация:

Re: Помогите настроить routing

Непрочитанное сообщение weec » 2008-07-24 22:27:41

zingel, признаю свою неправоту, пардон за критику

ter_t похоже приколоться решил
Последний раз редактировалось weec 2008-07-24 22:38:35, всего редактировалось 1 раз.

Аватара пользователя
zingel
beastie
Сообщения: 6204
Зарегистрирован: 2007-10-30 3:56:49
Откуда: Moscow
Контактная информация:

Re: Помогите настроить routing

Непрочитанное сообщение zingel » 2008-07-24 22:35:27

критика - всегда полезна, даже мне, потому, что я могу всего и не знать, спецом прочитал ман только что.
Z301171463546 - можно пожертвовать мне денег

Аватара пользователя
weec
лейтенант
Сообщения: 948
Зарегистрирован: 2007-07-24 11:17:35
Откуда: Afghanistan
Контактная информация:

Re: Помогите настроить routing

Непрочитанное сообщение weec » 2008-07-24 22:42:40

он приводит адреса подсетей
Есть сеть из внешних адресов 1.1.1.24/30, шлюз - 1.1.1.23
Так же есть сеть внешних адресов от этого-же провайдера 2.2.2.224/28.
и тутже загоняет их в адреса интерфейсов своей машины, что уже не правильно

Код: Выделить всё

ifconfig_rl0="inet 1.1.1.24 netmask 255.255.255.252"
ifconfig_rl1="inet 2.2.2.224 netmask 255.255.255.240"
ок, пусть он укажет заведомо правильные адреса (из указынных подсетей), для интерфейсов
в итоге. как машина получит доступ к шлюзу 1.1.1.23?
Последний раз редактировалось weec 2008-07-24 23:11:49, всего редактировалось 1 раз.

Аватара пользователя
zingel
beastie
Сообщения: 6204
Зарегистрирован: 2007-10-30 3:56:49
Откуда: Moscow
Контактная информация:

Re: Помогите настроить routing

Непрочитанное сообщение zingel » 2008-07-24 23:00:01

Код: Выделить всё

route_static1="-net 2.2.2.224/28  -iface rl0"
Z301171463546 - можно пожертвовать мне денег

Аватара пользователя
weec
лейтенант
Сообщения: 948
Зарегистрирован: 2007-07-24 11:17:35
Откуда: Afghanistan
Контактная информация:

Re: Помогите настроить routing

Непрочитанное сообщение weec » 2008-07-24 23:08:25

толку то? ты же видишь, что там маска 30-битная
вот координаты подсети в которой находится шлюз

Код: Выделить всё

# ipcalc -b 1.1.1.23/30
Address:   1.1.1.23             
Netmask:   255.255.255.252 = 30 
Wildcard:  0.0.0.3              
=>
Network:   1.1.1.20/30          
HostMin:   1.1.1.21             
HostMax:   1.1.1.22             
Broadcast: 1.1.1.23             
Hosts/Net: 2                     Class A
для доступа к шлюзу машина должна иметь интерфейс с адресом из тойже подсети, что и шлюз

Аватара пользователя
zingel
beastie
Сообщения: 6204
Зарегистрирован: 2007-10-30 3:56:49
Откуда: Moscow
Контактная информация:

Re: Помогите настроить routing

Непрочитанное сообщение zingel » 2008-07-24 23:11:46

я не пойму зачем ему такой геморой нужен...
Z301171463546 - можно пожертвовать мне денег

Аватара пользователя
weec
лейтенант
Сообщения: 948
Зарегистрирован: 2007-07-24 11:17:35
Откуда: Afghanistan
Контактная информация:

Re: Помогите настроить routing

Непрочитанное сообщение weec » 2008-07-24 23:12:48

ради прикола, прощупать местный уровень

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: Помогите настроить routing

Непрочитанное сообщение paradox » 2008-07-24 23:14:13

для доступа к шлюзу машина должна иметь интерфейс с адресом из тойже подсети, что и шлюз
нефакт
уже обсуждали
хитрую винду
и жлобистых провайдеров
когда идет через "proxy-arp" как бы

вообщем думаю ты понял

Аватара пользователя
zingel
beastie
Сообщения: 6204
Зарегистрирован: 2007-10-30 3:56:49
Откуда: Moscow
Контактная информация:

Re: Помогите настроить routing

Непрочитанное сообщение zingel » 2008-07-24 23:14:49

допрощупывается....
Z301171463546 - можно пожертвовать мне денег

Аватара пользователя
weec
лейтенант
Сообщения: 948
Зарегистрирован: 2007-07-24 11:17:35
Откуда: Afghanistan
Контактная информация:

Re: Помогите настроить routing

Непрочитанное сообщение weec » 2008-07-24 23:19:11

чтото не видел подобных обсуждений
proxy-arp применяется для пересылки широковещательных запросов через машину посредник имеющий адрес в той же подсети, что и получатель
к примеру отослать запрос из сети 10.10.15/24 через сеть 192.168/16 на машину в сети 10.10.15/24

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: Помогите настроить routing

Непрочитанное сообщение paradox » 2008-07-24 23:23:37

было
чувак хотел бсд поставить
на место где стояла машина с виндой
так вот шлюз был в другой сети
НО находился физически в одной сети

поищи тему может поймешь
к томуже я сказал "типа proxy-arp"
имея ввиду физический езер один у них

но чувак так и потерялся
он от гвеста кстати писал

Аватара пользователя
zingel
beastie
Сообщения: 6204
Зарегистрирован: 2007-10-30 3:56:49
Откуда: Moscow
Контактная информация:

Re: Помогите настроить routing

Непрочитанное сообщение zingel » 2008-07-24 23:25:02

одно и тоже лицо, скорее всего - стыдиться.
Z301171463546 - можно пожертвовать мне денег