Linux Forum — Поговорим об FORWARD

Re: Поговорим об FORWARD

null@example.com (Kettler) — Sun, 12 Feb 2012 05:56:56 +0000

--=XliN=-- пишет:

Блин Xlin тебе бы мне сеть переделать
Ну и так все работало )) Но без маскарада на подсети лучше )) реальные ip радуют.

угу

Re: Поговорим об FORWARD

null@example.com (XliN) — Sat, 11 Feb 2012 21:31:05 +0000

Блин Xlin тебе бы мне сеть переделать

Ну и так все работало )) Но без маскарада на подсети лучше )) реальные ip радуют.

Re: Поговорим об FORWARD

null@example.com (Kettler) — Sat, 11 Feb 2012 06:19:49 +0000

KRUTO пишет:

Kettler,
Это к слову о маршрутах wink
Кстати, у меня так и связаны 2 сети в моей конторе

Да тут всего хватает. Лан пошол все конторы объединять.

Re: Поговорим об FORWARD

null@example.com (KRUTO) — Sat, 11 Feb 2012 04:00:26 +0000

Kettler,
Это к слову о маршрутах wink
Кстати, у меня так и связаны 2 сети в моей конторе

Re: Поговорим об FORWARD

null@example.com (Kettler) — Fri, 10 Feb 2012 18:10:32 +0000

Грубо говоря на клиенте

Консоль:

tun0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:192.168.200.2 P-t-P:192.168.200.1 Mask:255.255.255.255

За ним сеть 10.123.123.0/24

Значиться на сервере куда конектиться tun0 за ним сеть 192.168.0.0/24
Для того что бы увидели друг друга мало ток разрешить форвард. На самом деле всё элементарно просто руки и времени не хватало.

На клиенте где у нас 192.168.200.2
в iptables пишим

Консоль:

iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT
iptables -A OUTPUT -d 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -s 192.168.0.0/24 -d 10.123.123.0/24 -j ACCEPT
iptables -A FORWARD -s 10.123.123.0/24 -d 192.168.0.0/24 -j ACCEPT

И пишим маршрут

Консоль:

route add 192.168.0.0/24 gw 192.168.200.1

На сервере тоже самое

Консоль:

iptables -A INPUT -s 10.123.123.0/24 -j ACCEPT
iptables -A OUTPUT -d 10.123.123.0/24 -j ACCEPT
iptables -A FORWARD -s 192.168.0.0/24 -d 10.123.123.0/24 -j ACCEPT
iptables -A FORWARD -s 10.123.123.0/24 -d 192.168.0.0/24 -j ACCEPT

И пишим маршрут

Консоль:

route add 192.168.0.0/24 gw 192.168.200.2

После чего всё стало хорошо. Это наброски ток на самом деле надо всё делать жёстче.
Может я и ступил где то ну и что с кем не бывает.

Re: Поговорим об FORWARD

null@example.com (KRUTO) — Fri, 10 Feb 2012 16:42:16 +0000

Kettler,
Проясни ситуацию??? Интересно стало

Re: Поговорим об FORWARD

null@example.com (Kettler) — Fri, 10 Feb 2012 12:52:19 +0000

Блин Xlin тебе бы мне сеть переделать
Я просто щас вспомнил надо бы переделать систему smile .

У меня основная проблема была в маршрутизации.
Выходные займусь на переделку сети.

Я счастлив) что всё будет ещё красивее. А то уже скоро контор 10 будет вот и надо будет все объединить и мониторинг через Zabbix

Re: Поговорим об FORWARD

null@example.com (Kettler) — Fri, 10 Feb 2012 12:40:42 +0000

На свои вопросы ответы нашол сам. Всем спс! Удаляйте тему.

Re: Поговорим об FORWARD

null@example.com (Kettler) — Fri, 10 Feb 2012 12:07:27 +0000

Щас тестить буду в другом плане) глянем.

Re: Поговорим об FORWARD

null@example.com (KRUTO) — Fri, 10 Feb 2012 11:46:48 +0000

Kettler,
Я так понял, они там настраивают дистрибутив, в котором прописаны скрипты поднятия NAT... С другой стороны, конечно, если всем компам внутренней подсети раздать белые адреса, то SNAT не нужен... Что-то там разговор ни о чем...

Re: Поговорим об FORWARD

null@example.com (Kettler) — Fri, 10 Feb 2012 11:06:34 +0000

CyberDaemon пишет:

Kettler пишет:
Мне теперь это спать не даёт если должно то почему не пашет.
Ещё раз, такой же tcpdump, только -i tun0

Да не вопрос ток когда организация закончит работать а точнее после 6.

Re: Поговорим об FORWARD

null@example.com (Kettler) — Fri, 10 Feb 2012 10:59:07 +0000

KRUTO пишет:

Если честно, не совсем понятно, как оно будет без SNAT работать? В этом же суть NAT

И я был того же мнения пока меня в какой то теме не хотели переубедить.

KRUTO пишет:

не могу сейчас попробовать, но если этому компу добавить еще маршрут 192.168.200.0 через интерфейс "10.123.123.1"?

Смысла нету! Если на компе в сети 10.123.123.0/24 был ещё поднят VPN например то есть вариант с маршрутом а так неа.

Вот та тема где пытались переубедить
http://linuxforum.ru/viewtopic.php?id=19743

А теперь молчат.

Re: Поговорим об FORWARD

null@example.com (KRUTO) — Fri, 10 Feb 2012 09:58:57 +0000

Kettler,
Если честно, не совсем понятно, как оно будет без SNAT работать? В этом же суть NAT,

Kettler пишет:

За данным шлюзом есть комп находящийся в сети 10.123.123.0/24

не могу сейчас попробовать, но если этому компу добавить еще маршрут 192.168.200.0 через интерфейс "10.123.123.1"?

Re: Поговорим об FORWARD

null@example.com (CyberDaemon) — Fri, 10 Feb 2012 07:20:30 +0000

Kettler пишет:

Мне теперь это спать не даёт если должно то почему не пашет.

Ещё раз, такой же tcpdump, только -i tun0

Re: Поговорим об FORWARD

null@example.com (Kettler) — Fri, 10 Feb 2012 05:29:57 +0000

Мне теперь это спать не даёт если должно то почему не пашет.