Архив форумов ЦИТФорума

[nix]

Люди посоветуйте как настроить маршрутизацию.

Сетка состоит из компьютеров win98 с внутренними адресами. (192.168.2.*),адреса раздает dhcpd на Linux'e redhat 7.1(у которого внешний интерфейс настроен на реальный ip) ,и который непосредсвенно подсоединен к интернету через
маршрутизатор (тоже имеющий реальный ip),дело в том что с клиентов не ходят пакеты в интернет (конкретно интересуют ping tracert)
Ipchains работает по политике все пакеты разрешены и ни каких других правил нет.
Я подозреваю что надо статическую марш-цию настроить на Linux'e ...

p.s. наведите на мысль ,буду признателен.

[Ens]

В твоем случаем чистой воды маршрутизация непойдет...ибо, адреса вида 192.168.0.0 не пропускаются маршрутизаторами в инет, ибо они зарезервированы для внутреннего использования...ну вообщем это отдельная песня
тебе надо сделать так :
1 вариант :
даем на все компы реальные ипы и делаем роутинг
2 вариант (то что тебе нада =) :
например на клиентской машине 192.168.2.2
на интерфейсе роутера , смотрящего в локальную сеть 192.168.2.1
на интерфейсе роутера смотрящего в инет ну например 216,23,54,2
так вот, смысл в том, что бы все машины имеющие ip 192,168,2,0 выходили в инет под реальным ip ( по другому никак ) , а именно под реальным ip роутера 216,23,54,2
реализовать можно так :
использовать либо natd если ты например на freebsd делаешь, либо ipnat если в netbsd , ну а если линух,как в твоем случае тады маскарадинг (masquerading) ,средствами ipchains , тема большая и обширная поэтому писать долго,можешь прямо сдесь прочитать http://www.citforum.ru/operating_systems/articles/masquerade.shtml
Be.. regards.
Ens.

[nix]

brgds kirill

[ViZiteR]

Необходимо настроить маскарад:
echo 1 > /proc/sys/net/ipv4/ip_forward
ipchains -A forward -i eth0 -j MASQ

Не дело что у тебя все открыто, обязательно нужен firewall

Тут рассматривается пример скрипта для шлюза:
http://linux.yaroslavl.ru/Docum/Sec/LinuxOs/ch8.html#3