Маршрутизация. Что и как(mini-HOWTO).

[oskar08]

подскажите что нужно прописать в маршрутизации
поставил сервер ubuntu в моей сети 10.8.120.0/24 интернет работает и через nat и через кальмара а подсетях типа 10.8.112.0/24 нет, прописал вот что в squid

(Нажмите, чтобы показать/скрыть)

acl localnet src 10.8.120.0/24
acl localnet src 10.8.112.0/24
http_access allow localnet
http_access allow localhost
http_access deny all

http_port 10.8.120.1:3128

cache_mem 1024 MB
maximum_object_size_in_memory 512 KB

cache_dir ufs /var/spool/squid3 2048 16 256

maximum_object_size 4 MB

access_log /var/log/squid3/access.log squid
logfile_rotate 31

в natе

(Нажмите, чтобы показать/скрыть)

#!/bin/sh

 
 echo 1 > /proc/sys/net/ipv4/ip_forward

 
 iptables -A INPUT -i lo -j ACCEPT

 iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT

 
 iptables -t nat -A POSTROUTING -o eth0 -s 10.8.120.0/24 -j MASQUERADE
 iptables -t nat -A POSTROUTING -o eth0 -s 10.8.112.0/24 -j MASQUERADE
 
 iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT

 iptables -A FORWARD -i eth0 -o eth1 -j REJECT

что то в сети 10.8.112.0/24 не появляется инет никак ((((

пробовал еще в сетевых настройках

(Нажмите, чтобы показать/скрыть)

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 10.8.100.21
netmask 255.255.255.0
gateway 10.8.100.11
dns-nameservers 10.128.228.64 10.128.1.15

auto eth1
iface eth1 inet static
address 10.8.120.1
netmask 255.255.255.0

post-up /etc/nat

добавить
up route add -net 10.8.120.0 netmask 255.255.255.0 gw 10.8.120.1 eth0
up route add -net 10.8.112.0 netmask 255.255.255.0 gw 10.8.120.1 eth0

все равно не выходит
подскажите где ошибся???

[AnrDaemon]

Вы определитесь уже, squid или маршрутизация.

[oskar08]

Вы определитесь уже, squid или маршрутизация.

честно не знаю где копать, маршрутизация или squid

[AnrDaemon]

Я сказал "определитесь", а не "копайте".
Примите решение, каким способом вы раздаёте интернет.
Отсюда уже будет видно, "где копать".

[oskar08]

Я сказал "определитесь", а не "копайте".
Примите решение, каким способом вы раздаёте интернет.
Отсюда уже будет видно, "где копать".

в основной сети 10.8.120.0/24 инет раздается как nat так и через squid в подсетях нужен только squid 

[AnrDaemon]

Ну тогда и настраивайте только сквид.
Как машины в подсети настраиваются?
Из подсетей сервер с прокси пингуется?

[oskar08]

Ну тогда и настраивайте только сквид.
Как машины в подсети настраиваются?
Из подсетей сервер с прокси пингуется?

в подсети 10.8.112.0/24 стоит шлюз 10.8.112.100 (застава) до меня было настроено через Kerio (который вышел из строя, посмотреть что как было в нем маршрутизировано нет возможности) пинги с нее на шлюз 10.8.120.1 не идут, но они и при Kerio не проходили, но инет работал через прокси 10.8.120.1:3128

[AnrDaemon]

Не надо сказки рассказывать. Мне совершенно не интересно, что было раньше.
Я задал простой вопрос.
СЕЙЧАС пинги от клиентов до машины с прокси проходят?
Показывайте с прокси сервера:

Код: [Выделить]

ip a; iptables-saveСо шлюза 10.8.120.0/10.8.112.0

Код: [Выделить]

ip a; ip route show table all type unicast; iptables-saveC любого клиента 10.8.112.0

Код: [Выделить]

ip a; ip route show table all type unicast; iptables-saveЛибо, если Windows,

Код: [Выделить]

ipconfig /all & route print
под спойлеры.
(И свой первый пост тоже в спойлеры заверните.)

[oskar08]

ок спасибо за подсказку про спойлеры, не знал.
вот что выдал ip a; iptables-save на прокси сервере

(Нажмите, чтобы показать/скрыть)

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:1f:d0:0f:a6:2e brd ff:ff:ff:ff:ff:ff
    inet 10.8.120.1/24 brd 10.8.120.255 scope global eth1
       valid_lft forever preferred_lft forever
    inet6 fe80::21f:d0ff:fe0f:a62e/64 scope link
       valid_lft forever preferred_lft forever
3: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 1000
    link/ether 00:00:21:d7:75:ed brd ff:ff:ff:ff:ff:ff
    inet 10.8.100.21/24 brd 10.8.100.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::200:21ff:fed7:75ed/64 scope link
       valid_lft forever preferred_lft forever
# Generated by iptables-save v1.4.21 on Thu Feb 25 18:01:24 2016
*nat
:PREROUTING ACCEPT [7805:503406]
:INPUT ACCEPT [4663:317310]
:OUTPUT ACCEPT [7374:452499]
:POSTROUTING ACCEPT [7374:452499]
-A POSTROUTING -s 10.8.120.0/24 -o eth0 -j MASQUERADE
-A POSTROUTING -s 10.8.112.0/24 -o eth0 -j MASQUERADE
COMMIT
# Completed on Thu Feb 25 18:01:24 2016
# Generated by iptables-save v1.4.21 on Thu Feb 25 18:01:24 2016
*filter
:INPUT ACCEPT [230573:171420739]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [263071:175384101]
-A INPUT -i lo -j ACCEPT
-A FORWARD -i eth1 -o eth0 -j ACCEPT
-A FORWARD -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i eth0 -o eth1 -j REJECT --reject-with icmp-port-unreachable
COMMIT
# Completed on Thu Feb 25 18:01:24 2016

Пользователь решил продолжить мысль 25 Февраля 2016, 18:06:18:Со шлюза 10.8.120.0/10.8.112.0
извините конечно за незнание, но это от куда???

с клиента завтра сделаю выложу

[AnrDaemon]

Забыл,

Код: [Выделить]

ip route show type unicast с прокси тоже надо.
У вас же не одна подсеть >.<
Пользователь решил продолжить мысль 25 Февраля 2016, 18:10:30:

Со шлюза 10.8.120.0/10.8.112.0
извините конечно за незнание, но это от куда???

Это с шлюзовой машины, обслуживающей стык сетей 10.8.120.0 и 10.8.112.0

[oskar08]

пинга там нет,но если на клиентах подсети 10.8.112.0/24 установить прокси 10.8.120.1:3128, при попытке зайти в интернет, на прокси сервере командой tcpdump можно видеть эти запросы, но вот ответы видимо не идут.
Пользователь решил продолжить мысль 25 Февраля 2016, 18:13:52:ip route show type unicast
выдал
default via 10.8.100.11 dev eth0
10.8.100.0/24 dev eth0  proto kernel  scope link  src 10.8.100.21
10.8.120.0/24 dev eth1  proto kernel  scope link  src 10.8.120.1

[AnrDaemon]

Показывайте, показывайте… Всё показывайте.

cat /etc/network/interfaces
с прокси

[oskar08]

Это с шлюзовой машины, обслуживающей стык сетей 10.8.120.0 и 10.8.112.0
[/quote]

у меня нет доступа к этому шлюзу т.к. это "застава" ее настраивают удаленно. Без нее никак?
Пользователь решил продолжить мысль 25 Февраля 2016, 18:18:16:

Показывайте, показывайте… Всё показывайте.

cat /etc/network/interfaces
с прокси

это есть выше в сполере сетевые настройки

[AnrDaemon]

Выше в спойлере сказки.
Показывайте, что там СЕЙЧАС находится.

[oskar08]

Выше в спойлере сказки.
Показывайте, что там СЕЙЧАС находится.

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 10.8.100.21
netmask 255.255.255.0
gateway 10.8.100.11
dns-nameservers 10.128.228.64 10.128.1.15

auto eth1
iface eth1 inet static
address 10.8.120.1
netmask 255.255.255.0

post-up /etc/nat

Пользователь решил продолжить мысль 26 Февраля 2016, 08:56:11:вот что выдал на клиенте ipconfig /all & route print

(Нажмите, чтобы показать/скрыть)

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : GEO2
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
        Физический адрес. . . . . . . . . : 00-25-22-F7-7D-64
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 10.8.112.26
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 10.8.112.100
        DNS-серверы . . . . . . . . . . . : 10.8.120.233
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 25 22 f7 7d 64 ...... Realtek PCIe GBE Family Controller - Kaspers
ky Anti-Virus NDIS Miniport
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0     10.8.112.100     10.8.112.26       20
      10.8.100.21  255.255.255.255     10.8.112.100     10.8.112.26       20
       10.8.112.0    255.255.255.0      10.8.112.26     10.8.112.26       20
      10.8.112.26  255.255.255.255        127.0.0.1       127.0.0.1       20
     10.8.120.253  255.255.255.255     10.8.112.100     10.8.112.26       20
   10.255.255.255  255.255.255.255      10.8.112.26     10.8.112.26       20
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
        224.0.0.0        240.0.0.0      10.8.112.26     10.8.112.26       20
  255.255.255.255  255.255.255.255      10.8.112.26     10.8.112.26       1
Основной шлюз:        10.8.112.100
===========================================================================
Постоянные маршруты:
  Отсутствует