skusenosti so SuSe (long)

[Jan Satko]

> Mozna byste nam mohl poskytnout i par dalsich informaci, napr. verzi jadra,

Uz pri tom stroji nie som. Ale je to ciscto nainstalovane SuSE 7.0
Professional.

> pripadne si overte, zda opravdu mate povoleny forwarding
> (/proc/sys/net/ipv4/ip_forward obsahuje 1).

100% tam je 1. Navyse som si to overil aj cez sysctl a tam bola tiez 1.

> Pokud tedy v konfiguraci firewall nemate uvedeno "yes", je forwarding opet
> vypnut a je to tak spravne. Napiste nam prosim, kde je chyba.

Takze nakolko po stusteni skriptu to funguje, tak tam asi mam yes :-)
Takze by ma zaujimalo co ten script (okrem toho ze zmeni default policy na 
DENY a nieco povoli) spravi, ze to potom funguje ?
Je nutne mat v ipchains nejaky zaznam aby routing fungoval ? Som myslel ze
nie.

> To netusim, ale mohl byste nam vysvetlit, co temito prikazy chcete
> dosahnout? Nastavujete vlastne dve routy pro sit 192.168.0.0 a dve routy
> pro 192.168.1.0? Pricemz obe dve Vami posledne uvedene routy jsou
> nesmyslne... Kdyz se na to tak divam, tak se mi to cele zda
> podivne. Nejprve nastavite normalni routu pro sit 192.168.0.0, ktera je
> primo pripojena na eth0. Potom udelate totez pro sit 192.168.1.0 na
> rozhrani eth1. Dalsi dve routy jsou divne, protoze se snazite o nastaveni
> routy pro prvni sit pres gw 192.168.0.1. Hmm, tohle snad ani nemuze
> fungovat...

Nuz standartne po nainstalovani tam bezal routed+firewall a vsetko
chodilo. Tak som "okopiroval" tu routovaciu tabulku a routed vypol.
Pristupoval som k tomu stylom: "ked to bezi, tak do toho moc neryp".

Osobne ma zaujimalo preco tam tie routy ma a vysvetloval som si to tak, ze
system je natvrdly a potrebuje presne vediet kam ma co routovat.
Ti e prve zaznamy 192.168.0.0 255.255.255.0 gw 0.0.0.0 som si vysvetloval,
ze system "pocuva na tych sietach" a cez tie posledne dve (cudne) routy
forwarduje packety. Je to nejake prichitene za vlasy, ale moc som sa teda
v tom nerypal.

Ale otazka zostava stale ta ista. Preco po reboote tie routy nenabehnu
hoci sa pusta jeden a ten isty script, ale nabehnu az ked ten script
pustim zase rucne(najprv stop, potom start) ??? 

Regards, 
--
      Jan 'EIS' Satko        Slovak Agricultural University      
 network & system manager           Tr. A. Hlinku 2  
  Tel: +421 87 7412 616          949 01 Nitra Slovakia