nefungujici routovani

[Josef Mruzek]

hm, jaky mate rozsah verejnych ip adres od providera? dle toho co uvadite
vam bezi cela sit s verejnymi ip adresami. zajimave lec mozne, ale pok se
podivejte co delate vy davate de facto router před router a chete routovat
na jedne siti, trosku nelogicke.

chete-li charnit sit tak ji preadresujte na privatni adresy a provadejte
preklad adres a pak vam to zacne fungovat.

by j. mruzek

-----Original Message-----
From: Jan Krnavek [mailto:krnavek na seznam.cz]
Sent: Thursday, July 27, 2000 7:03 PM
To: linux na linux.cz; linux na linux.sk
Subject: nefungujici routovani


Zdravim,
rozhodl jsem se ,ze nasi sit ochranim firewallem....
Zacal jsem nastavovat routovani,ale na tom sem
prozatim skoncil:))

SIT:

 "krabicka" od providera        server s firewallem
 pripojeni			eth0	      eth1                         firemni sit s PC
--[195.227.33.1]----------[195.227.33.3][195.227.33.4]-----------[195.227.33
.5-127]

pozn:
 -maska nasi podsite je 255.255.255.128
 -ze serveru pingnu na "krabicku" od providera i na libovolny pocitat v
siti.
 -z libovolneho pocitace v siti pingnu na server (obe sitovky) ,ale na
"krabicku"
 -od providera ne:(
 -pocitace v firemni siti maji nastavenou gateway 195.227.33.4

nastavil jsem routovani takto a nevim ,co mam spatne:

Kernel IP routing table
Destination     Gateway         Genmask            Flags    Metric    Ref
Use Iface
195.227.33.1    *                 255.255.255.255     UH    0     0        0
eth0
195.227.33.0    *                 255.255.255.128      U     0      0
0           eth1
127.0.0.0          *                 255.0.0.0                  U     0
0        0             lo
default         195.227.33.1   0.0.0.0                    UG    0      0
0          eth0

OTAZKY:
1)Co mam spatne?
2)Jak se da jednim prikazem vyprazdnit route tabulka?
3)Jak se da pri definovani route cesty pro  "-host" urcit maska podsite ....
toto
  mi nefunguje  NAPR:  "route add -host 195.227.33.1 netmask 255.255.255.128
dev eth0"
4) neda se nahodou resit nejak lip "routovani" pres iptables a kdyz yo ,tak
jak:)))

DIKY MOC ZA KAZDOU DOBROU RADU ( a kdyz se nekdo trosku rozepise,tak mi to
(a myslim,ze nejen mne ) nebude vadit::--))))

		S pozdravem HanZ