Помогите настроить routing

[ter_t]

Здравствуйте. Перешел на FreeBSD пару недель назад, не судите строго.
Есть сеть из внешних адресов 1.1.1.24/30, шлюз - 1.1.1.23
Так же есть сеть внешних адресов от этого-же провайдера 2.2.2.224/28.
У провайдера настроена маршрутизация между этими сетями.
Подскажите, как правильно настроить маршрутизацию на FreeBSD 7.0, чтобы адреса из второй сети могли ходить в интернет через первую.
Делаю так, но не работает.

Код: Выделить всё

defaultrouter="1.1.1.23"
ifconfig_rl0="inet 1.1.1.24 netmask 255.255.255.252"
ifconfig_rl1="inet 2.2.2.224 netmask 255.255.255.240"
static_routes="1"
route_1="2.2.2.224 1.1.1.23"

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[zingel]

Код: Выделить всё

route_static1="-net 1.1.1.0 -netmask 255.255.255.0 -gateway 2.2.2.1"

Код: Выделить всё

man route

[weec]

zingel, тебе действительно стоит покурить ман
ter_t, сделал почти все правильно
только поправь строчку с маршрутом

Код: Выделить всё

route_1="-net 2.2.2.224/30 1.1.1.23"

только я чтото не вкурил, второй интерфейс имеет адрес 2.2.2.224 в сети с 30-битной маской
как такое может быть?

Код: Выделить всё

# ipcalc -b 2.2.2.224/30
Address:   2.2.2.224            
Netmask:   255.255.255.252 = 30 
Wildcard:  0.0.0.3              
=>
Network:   2.2.2.224/30         
HostMin:   2.2.2.225            
HostMax:   2.2.2.226            
Broadcast: 2.2.2.227            
Hosts/Net: 2                     Class A

[zingel]

посмотрим после ответа ter_t, кому стоит, а кому нет.

[weec]

zingel, признаю свою неправоту, пардон за критику

ter_t похоже приколоться решил

[zingel]

критика - всегда полезна, даже мне, потому, что я могу всего и не знать, спецом прочитал ман только что.

[weec]

он приводит адреса подсетей

Есть сеть из внешних адресов 1.1.1.24/30, шлюз - 1.1.1.23
Так же есть сеть внешних адресов от этого-же провайдера 2.2.2.224/28.

и тутже загоняет их в адреса интерфейсов своей машины, что уже не правильно

Код: Выделить всё

ifconfig_rl0="inet 1.1.1.24 netmask 255.255.255.252"
ifconfig_rl1="inet 2.2.2.224 netmask 255.255.255.240"

ок, пусть он укажет заведомо правильные адреса (из указынных подсетей), для интерфейсов
в итоге. как машина получит доступ к шлюзу 1.1.1.23?

[zingel]

Код: Выделить всё

route_static1="-net 2.2.2.224/28  -iface rl0"

[weec]

толку то? ты же видишь, что там маска 30-битная
вот координаты подсети в которой находится шлюз

Код: Выделить всё

# ipcalc -b 1.1.1.23/30
Address:   1.1.1.23             
Netmask:   255.255.255.252 = 30 
Wildcard:  0.0.0.3              
=>
Network:   1.1.1.20/30          
HostMin:   1.1.1.21             
HostMax:   1.1.1.22             
Broadcast: 1.1.1.23             
Hosts/Net: 2                     Class A

для доступа к шлюзу машина должна иметь интерфейс с адресом из тойже подсети, что и шлюз

[zingel]

я не пойму зачем ему такой геморой нужен...

[weec]

ради прикола, прощупать местный уровень

[paradox]

для доступа к шлюзу машина должна иметь интерфейс с адресом из тойже подсети, что и шлюз

нефакт
уже обсуждали
хитрую винду
и жлобистых провайдеров
когда идет через "proxy-arp" как бы

вообщем думаю ты понял

[zingel]

допрощупывается....

[weec]

чтото не видел подобных обсуждений
proxy-arp применяется для пересылки широковещательных запросов через машину посредник имеющий адрес в той же подсети, что и получатель
к примеру отослать запрос из сети 10.10.15/24 через сеть 192.168/16 на машину в сети 10.10.15/24

[paradox]

было
чувак хотел бсд поставить
на место где стояла машина с виндой
так вот шлюз был в другой сети
НО находился физически в одной сети

поищи тему может поймешь
к томуже я сказал "типа proxy-arp"
имея ввиду физический езер один у них

но чувак так и потерялся
он от гвеста кстати писал

[zingel]

одно и тоже лицо, скорее всего - стыдиться.