Routovani

[Petr Šobáň]

Dne St, 29 lis 2000 jste napsal(a):
> Zdravim, mam problem s routovanim a uz nevim co s nim. Hledal jsem v archivu
> konference, ale zadna uspokojiva odpoved.
> 
> Soft. >
> Linux RedHat 6.2 Us
> Kernel 2.2.14-5.0
> 
> Sit A 192.168.2.0
> Sit B 192.168.1.0
> 
> Tyto dve site potrebuji, aby se mezi sebou routovali.
> Server ma rozhrani :
> 
> eth0 - 192.168.2.11
> eth1 - 192.168.1.150
> 
> Stanice Win 98 :
> Rozhrani 1 stanice - 192.168.2.13 , gw 192.168.2.11
> Rozhrani 2 stanice - 192.168.1.10 , gw 192.168.1.150
> 
> Ze stanice 2 se pingnu do site 192.168.2.0 takze i na stanici 1.
> Ze stanice 1 se pingnu pouze na rozhrani serveru eth1 a dal ani tuk.
> 
> 
> 
> Zde je vypis z linuxu :
> 
> Route :
> Kernel IP routing table
> Destination     Gateway         Genmask         Flags Metric Ref    Use
> Iface
> 192.168.2.11    0.0.0.0         255.255.255.255 UH    0      0        0 eth0
> 192.168.1.150   0.0.0.0         255.255.255.255 UH    0      0        0 eth1
> 192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
> 192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
> 127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
> 0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 eth1
> 
> 192.168.1.1 je router, ktery jde do Internetu.

Zruste ten posledni radek - default a melo by to fungovat.
A dodat:

/sbin/ipchains -A forward -s 192.168.2.0/24 -d 192.168.2.0/24 -j ACCEPT
/sbin/ipchains -A forward -s 192.168.1.0/24 -d 192.168.1.0/24 -j ACCEPT
/sbin/ipchains -A forward -s 192.168.1.0/24 -d 192.168.2.0/24 -j ACCEPT
/sbin/ipchains -A forward -s 192.168.2.0/24 -d 192.168.1.0/24 -j ACCEPT

Pokud zadate na konec radku -l muzete sledovat v logu zda a co se prenasi.


-- 
/----------------------------------------\
|                                        |
|            Petr Šobáň                  |
|            Ostrava                     |
|                                        |
|----------------------------------------|
|    e-mail Petr.Soban na ova.inecnet.cz    |
|           soban na centrum.cz             |
\----------------------------------------/

Pozor detekovan virus v souboru .signature
Cau! Jsem podpisovy virus!
Nakopiruj me do sve signatury abych se mohl dale sirit!
Diky za spolupraci, nejak mi to samotnemu nejde!