2x WAN linka

info na vysla.net info na vysla.net
Středa Červenec 29 10:17:29 CEST 2009


Dobry den.

Mam problem s pripojenim pres dve linky do internetu. V linuxu mam 
celkem 3 sitovky - 2x wan eth0 a eth2 a 1x lan eth1.
Jeden wan je pres nejaky bezdrat - funguje bez problemu, ale ted 
potrebuji pridat pripojku pres adsl a s tim mam problem.
Potrebuju pres ni presmerovat jednotlive IP adresy, ale podle tcpdump mi 
paket odejde do inetu spravne, vrati se zpatky na sitovku v linuxu 
pripojenou k adsl modemu ale na koncove zarizeni nedorazi.
Za sitovkou eth2 je jeste adsl router, ktery provadi nat takze adresy z 
vnitrni site jdou pres nat dvakrat - jednou na linuxu a podruhe na 
routeru. Nastaveni mam zatim co nejjednodussi - zadny omezovani portu a 
pod. Nastaveni jsem udelal podle 
http://linux-ip.net/html/adv-multi-internet.html

vypis ip route table main:

WAN/27 dev eth0  proto kernel  scope link  src WAN_IP
172.31.255.0/24 dev tap0  proto kernel  scope link  src 172.31.255.1
192.168.1.0/24 dev eth1  proto kernel  scope link  src 192.168.1.1
169.254.0.0/16 dev eth2  scope link
10.0.0.0/8 dev eth2  proto kernel  scope link  src 10.0.0.2
default via WAN_GW dev eth0

vypis ip route table 4:

WAN/27 dev eth0  proto kernel  scope link  src WAN_IP
172.31.255.0/24 dev tap0  proto kernel  scope link  src 172.31.255.1
192.168.1.0/24 dev eth1  proto kernel  scope link  src 192.168.1.1
169.254.0.0/16 dev eth2  scope link
10.0.0.0/8 dev eth2  proto kernel  scope link  src 10.0.0.2
default via 10.0.0.138 dev eth2

v iptables nastavene markovani a nat pres eth2 - adsl:
/sbin/iptables -t mangle -I PREROUTING -s 192.168.1.13 -j MARK --set-mark 4
/sbin/iptables -t nat -I POSTROUTING -s 192.168.1.13 -o eth2 -j SNAT 
--to 10.0.0.2
/sbin/iptables -I FORWARD -s 192.168.1.13 -j ACCEPT
/sbin/iptables -I FORWARD -d 192.168.1.13 -j ACCEPT

Divne je, ze mi nejde ani "ping -I eth2 www.cz" nebo primo na ip adresu.

Dekuji za kazdou radu

VysLa

-- 
Tato zprava byla prohledana na vyskyt viru
a nebezpecneho obsahu antivirovym systemem
MailScanner a zda se byt cista.




Další informace o konferenci Linux