segmenty site

[Vladimir Michl]

On Tue, 30 Nov 1999, Jaroslav Jirasek wrote:

> server (RH 6.1, samba) ma dve sitove karty, jedna (eth0) ma IP
> 192.168.1.1, druha 192.168.2.1. Pres IPCHAINS jsem zprovoznil
> to, ze muzu pinkat z 192.168.2.x na 192.168.1.x a naopak.
> Klienti jsou Win9x, vsichni maji zapnuto sdileni souboru a tiskaren, a
> ja se presto nemuzu dostat do pocitacu druheho segmentu.
> Samba ma zapnuto domain master, browse list v okolnich pocitacich
> je v poradku.
> Nevite nahodou co delam spatne?

Je potreba zapnout ipforwarding.
$ echo "1" >/proc/sys/net/ipv4/conf/all/forwarding

pomoci ipchains pouze nastavujete firewall a tam musite nastavit, ze
ze site 1.0 se muze forwardovat na 2.0 a opacne
asi tako

$ ipchains -A forward -s 192.168.1.0/24 -d 192.168.2.0/24 -b -j ACCEPT

No a to by snad melo byt vse.

Pro Sambu do /etc/smb.conf snad jeste pridat radek

interfaces 192.168.1.1/24 192.168.2.1/24

> Ale pinkani funguje. DNS mam taky spravne.

Od kud kam? z nejake masiny na 1.0 na 2.0? nebo pouze ze serveru na obe
site?

> I default route na W9x je asi dobre, i kdyz na 192.168.2.x je 
> default gateway 192.168.1.1 (to doufam nevadi?)

Ta by mela byt na siti 192.168.1.0 192.168.1.1 a na 192.168.2.0
192.168.2.1, jinak to asi fungovat nebude (to byste musel mit na vsech
stanicich staticke cesty na druhou sit).

**********************************************************************
*  Name:    Vladimir Michl                                           *
*  E-mail:  Vladimir.Michl na seznam.cz                                 *
*  Web:     http://www.penguin.cz/~michlv                            *
*  Tel:    +420/68/5391545                 Work: 068/5711292         *
*           068/5391545                          Czech Republic      *
**********************************************************************