Архив форумов ЦИТФорума

[Sol]

Попросил меня один знакомый решить такую проблему..

Есть у него машина с freeBsd (версию не скажу, не знаю, но что-то типа FreeBSD 5.4)..

На машине 2 сетевые карты (одна имеет адрес IP1, вторая IP2) и обе смотрят в инет , но к разным провайдерам.

Человек хочет ходить в инет через IP1 (он же default gateway), а на
IP2 повесить ftp.

Мне кажется, что заставить работать такую конструкцию проблематично.
Я попросил его сделать tcpdump на интерфейсе с ip2 а сам начал пинговать ip2. Соответственно он увидел что на интерфейс приходят echo request, а echo reply нету..
Echo reply мы конечно же нашли на интерфейсе с ip1 (default gateway)

Но для меня пинг конечно выглядел как "Превышен интервал ожидания" (echo reply вернулся не с того адреса).


Какие есть варианты решения проблемы (ftp на одном ip, всё остальное на другом) ?
_________________
In My Humble Opinion

[dio]

напиши, как он выходит во внешнюю сеть(сеть провайдера- одну и вторую)? Что там - dsl модем, или маршрутизатор? Почему второй интерфейс вдруг является шлюзом по умолчанию? Разрешено ли перенаправление пакетов? Работает ли ipfw...Дай ifconfig - мы посмотрим и постараемся помочь.
_________________
All is not lost!

[DarkHost]

Дай больше инфы: какие айпишники у интерфейсов, какие сети, что ты пингуешь с одного интерфейса, а что со второго, что у тебя в ipfw,...

[Sol]

Вопросы закономерные.. :-)
Жаль что ответов не могу дать полных..

Человек и комп находятся в другом городе...

Ну хотя бы то, что есть..
Вначале комп подключался к инету через adsl.. Причём на интерфейсе установлен нормальный IP1 (213.210 .... )
Ну и как бы всё работало... и слава богу..
Но тут появилась возможность подключиться ко второму провайдеру..
Юзер установил вторую сетевуху, воткнул туда хвост(витая пара) от провайдера ( не знаю я какой там канал, предположим ehternet 100Mbit)..
Установил на интерфейс Ip2 (213.183...)

На время тестирования в ipfw установлено:
ipfw -a list
65535 3417 586235 allow ip from any to any

Про перенаправление пакетов - это я не сообразил спросить! Сколько раз уже на эти грабли наступаю!
(там ещё тот юзер... я пока не добился от него вывода команды route)
Пинговал я Ip2 со своей машинки.. (т.е. для него - извне)


Но если отбросить конкретную реализацию, то принципиально такое решение возможно?? Два полноценных подключения к Инету..
Какие основные действия нужно предпринять?
_________________
In My Humble Opinion

[dio]

конечно возможно. Ты и сам уже все правильно рассудил, жаль что нет конкретики...
_________________
All is not lost!