Маршрутизация. Что и как(mini-HOWTO).

[AnrDaemon]

К eth0 допишите
up ip route replace 10.8.112.0/24 dev $IFACE src $IF_ADDRESS

[oskar08]

К eth0 допишите
up ip route replace 10.8.112.0/24 dev $IFACE src $IF_ADDRESS

можете пояснить что значит "dev $IFACE src $IF_ADDRESS"

[AnrDaemon]

map ip | grep -A7 route

[oskar08]

прописал но инета в подсети все равно нет

(Нажмите, чтобы показать/скрыть)

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 10.8.100.21
netmask 255.255.255.0
gateway 10.8.100.11
dns-nameservers 10.128.228.64 10.128.1.15
up ip route replace 10.8.112.0/24 dev $IFACE src $IF_ADDRESS

auto eth1
iface eth1 inet static
address 10.8.120.1
netmask 255.255.255.0

post-up /etc/nat

[AnrDaemon]

Так, добавьте это к eth1…
Я почему-то подумал, что eth0 локалка, как у всех нормальных людей. >.<
И интерфейс передёрните…
ifdown eth1; ifup eth1

[fisher74]

Я почему-то подумал, что eth0 локалка, как у всех нормальных людей. >.<

Это Ваша вредная привычка, так что не надо её распространять.

[oskar08]

Так, добавьте это к eth1…
Я почему-то подумал, что eth0 локалка, как у всех нормальных людей. >.<
И интерфейс передёрните…
ifdown eth1; ifup eth1

переписал передернул даже перезагрузил нет инета

(Нажмите, чтобы показать/скрыть)

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 10.8.100.21
netmask 255.255.255.0
gateway 10.8.100.11
dns-nameservers 10.128.228.64 10.128.1.15

auto eth1
iface eth1 inet static
address 10.8.120.1
netmask 255.255.255.0
up ip route replace 10.8.112.0/24 dev $IFACE src $IF_ADDRESS


post-up /etc/nat

[AnrDaemon]

ip route show type unicast
смотрите на прокси.
Маршрут прописан?
Смотрите tcpdump - пакеты на клиентов уходят?

[oskar08]

ip route show type unicast
смотрите на прокси.
Маршрут прописан?
Смотрите tcpdump - пакеты на клиентов уходят?

ip route show type unicast
default via 10.8.100.11 dev eth0
10.8.100.0/24 dev eth0  proto kernel  scope link  src 10.8.100.21
10.8.112.0/24 dev eth1  scope link  src 10.8.120.1
10.8.120.0/24 dev eth1  proto kernel  scope link  src 10.8.120.1

tcpdump -i2 src 10.8.112.111

(Нажмите, чтобы показать/скрыть)

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth1, link-type EN10MB (Ethernet), capture size 65535 bytes
11:08:25.025968 IP 10.8.112.111.1327 > 10.8.120.1.3128: Flags , seq 2225706514, win 65535, options [mss 1460,nop,nop,sackOK], length 0
11:08:27.032007 IP 10.8.112.111.1330 > 10.8.120.1.3128: Flags , seq 1601571949, win 65535, options [mss 1460,nop,nop,sackOK], length 0
11:08:28.058041 IP 10.8.112.111.1327 > 10.8.120.1.3128: Flags , seq 2225706514, win 65535, options [mss 1460,nop,nop,sackOK], length 0
11:08:28.864115 IP 10.8.112.111.1332 > 10.8.120.1.3128: Flags , seq 3420439612, win 65535, options [mss 1460,nop,nop,sackOK], length 0
11:08:29.918023 IP 10.8.112.111.1330 > 10.8.120.1.3128: Flags , seq 1601571949, win 65535, options [mss 1460,nop,nop,sackOK], length 0
11:08:31.888308 IP 10.8.112.111.1332 > 10.8.120.1.3128: Flags , seq 3420439612, win 65535, options [mss 1460,nop,nop,sackOK], length 0
11:08:34.074165 IP 10.8.112.111.1327 > 10.8.120.1.3128: Flags , seq 2225706514, win 65535, options [mss 1460,nop,nop,sackOK], length 0
11:08:35.934066 IP 10.8.112.111.1330 > 10.8.120.1.3128: Flags , seq 1601571949, win 65535, options [mss 1460,nop,nop,sackOK], length 0
11:08:37.902019 IP 10.8.112.111.1332 > 10.8.120.1.3128: Flags , seq 3420439612, win 65535, options [mss 1460,nop,nop,sackOK], length 0
^C
9 packets captured
10 packets received by filter
0 packets dropped by kernel

[AnrDaemon]

А, стоп. Я жёстко туплю. Всё указали, кроме шлюза…

up ip route replace 10.8.112.0/24 dev $IFACE via 10.8.120.100 src $IF_ADDRESS

[oskar08]

А, стоп. Я жёстко туплю. Всё указали, кроме шлюза…

up ip route replace 10.8.112.0/24 dev $IFACE via 10.8.120.100 src $IF_ADDRESS

возможно вы имели ввиду via 10.8.112.100
Пользователь решил продолжить мысль 26 Февраля 2016, 12:03:45:

А, стоп. Я жёстко туплю. Всё указали, кроме шлюза…

up ip route replace 10.8.112.0/24 dev $IFACE via 10.8.120.100 src $IF_ADDRESS

либо 10,8,120,1

[AnrDaemon]

oskar08, вот откуда комп в сети 120.0/24 узнает, где находится сеть 112.0/24 ?

[oskar08]

oskar08, вот откуда комп в сети 120.0/24 узнает, где находится сеть 112.0/24 ?

не понял вопроса, компы то друг друга видят я захожу с сети 10,8,120,0/24 на 10,8,112,0/24 на любой комп по rdp, также они могут заходить в нашей сети в расшаренные папки. короче сеть с ними нормально работает, нет только инета

[AnrDaemon]

я захожу с сети 10,8,120,0/24 на 10,8,112,0/24 на любой комп по rdp, также они могут заходить в нашей сети в расшаренные папки. короче сеть с ними нормально работает, нет только инета

Ну вот и посмотрите, как прописан там этот маршрут.
Вместо того, чтобы спорить.

[oskar08]

я захожу с сети 10,8,120,0/24 на 10,8,112,0/24 на любой комп по rdp, также они могут заходить в нашей сети в расшаренные папки. короче сеть с ними нормально работает, нет только инета

Ну вот и посмотрите, как прописан там этот маршрут.
Вместо того, чтобы спорить.

я не спорю просто спрашиваю как что сделать, как посмотреть