Автор Тема: Проблемма м/у подсетями в разных VLAN, (Прочитано 1248 раз)

bit.pmz · « : 28 Июля 2015, 06:27:08 »

Всем Доброго времени суток!
Прошу помощи у знатоков, сам совсем чуть-чуть разбираюсь в ubuntu, помогите разобраться.
Из подсети 192.168.54.0/24 пингую хост 192.168.53.10. Проблема в том, что хост минут 5-10 (меньше/больше минут) не пингуется, потом пинг появляется. Если прервать пинг то хост снова не пингуется какое то время.
На коммутаторах везде присутствуют Mac'и всех интересующих хостов.

Досталось в наследство, сервер Ubuntu 12.04.4 LTS

(Нажмите, чтобы показать/скрыть)

fisher74 · « **Ответ #1 :** 28 Июля 2015, 08:22:10 »

текст поправьте, а то не очень понятно, что происходит.
С шлюза пинг нормально идёт?

Цитата: bit.pmz от 28 Июля 2015, 06:27:08

iface eth2 inet static
address 192.168.58.254
netmask 255.255.255.0
post-up ip a a 192.168.53.254/24 dev eth2

Здесь явная ошибка.

И покажите выхлоп

Код: [Выделить]

ip a; ip r
sudo iptables-save

Пользователь решил продолжить мысль 28 Июля 2015, 11:49:52:

А, сорри. Я не понял, что это Вы так второй адрес рисуете на интерфейсе.
То есть 53-я сеть для шлюза "родная". Тогда тем более ответьте на вопрос

Цитата: fisher74 от 28 Июля 2015, 08:22:10

С шлюза пинг нормально идёт?

ЗЫ В личку не надо кидать свои выхлопы. Бесплатно помогаю только в рамках открытого форума. А на маслецо для хлебушка я на форуме не зарабатываю.
ЗЗЫ Никто не требует выкладывать белые адреса. Их можно и заX-ить.

bit.pmz · « **Ответ #2 :** 28 Июля 2015, 12:17:00 »

Прошу понять и простить =)
Попытка номер раз.
ping -I eth2 192.168.53.10

(Нажмите, чтобы показать/скрыть)

Попытка номер два.
ping -I eth2 192.168.53.10

(Нажмите, чтобы показать/скрыть)

fisher74 · « **Ответ #3 :** 28 Июля 2015, 13:05:51 »

Проблема с одним хостом или с любым из этой подсети?
Очень похоже на дубликат IP-адреса, причём шлюзового интерфейса.
Мас-и соответствуют действительности?

bit.pmz · « **Ответ #4 :** 28 Июля 2015, 14:01:54 »

C любым хостом.
C win, c 54 подсети, пингую шлюз 53.254, пингуется отлично. Но в arp на win ip 53.254 записывает МАС 00:15:5d:36:0b:05.

На коммутаторе на порту верно записан МАС шлюза 00:15:5d:36:0b:09

Судя по команде ip a 00:15:5d:36:0b:05 принадлежит 54.254

fisher74 · « **Ответ #5 :** 28 Июля 2015, 15:37:04 »

Мы с Вами разговариваем на разных частотах.
Смысл пинговать из 54-ой сети интерфейс шлюза в 53-ей. Понятно что там всё ОК-ейно. Этот тест просто потеря времени.

А проблема именно в 53-ей сети.
Между клиентами 53-ей сети всё нормально?
А 53.254 как пингуется? Если всё плохо, то отключайте этот порт физически и ищите дублёра

bit.pmz · « **Ответ #6 :** 29 Июля 2015, 06:20:11 »

Между клиентами 53 сети все ок.

Цитировать

А 53.254 как пингуется?

Откуда нужно попинговать?

fisher74 · « **Ответ #7 :** 29 Июля 2015, 07:44:08 »

От любого клиента 53-ей сети. Лучше с нескольких, для уменьшения дисперсии случайностей

bit.pmz · « **Ответ #8 :** 29 Июля 2015, 08:01:07 »

Сделал следующее,
попинговал с 53 сети - хосты 53, все хосты ок.
попинговал с 53 сети - хосты 54, часть ip адресов пингуется, часть нет.

fisher74 · « **Ответ #9 :** 29 Июля 2015, 08:13:58 »

Цитата: bit.pmz от 29 Июля 2015, 08:01:07

попинговал с 53 сети - хосты 53, все хосты ок.

254-ый хост (интерфейс шлюза) пинговали?

bit.pmz · « **Ответ #10 :** 29 Июля 2015, 08:31:09 »

fisher74,
С 53 сети пинговал хост 53.254 все ок.

fisher74 · « **Ответ #11 :** 29 Июля 2015, 09:00:26 »

Странно...

Давайте в правила посмотрим.

Цитата: bit.pmz от 28 Июля 2015, 11:04:29

ip a
(Нажмите, чтобы показать/скрыть)
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:15:5d:36:0b:04 brd ff:ff:ff:ff:ff:ff
inet yy.yy.yy.10/29 brd yy.yy.yy.15 scope global eth0
inet6 fe80::215:5dff:fe36:b04/64 scope link
valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:15:5d:36:0b:05 brd ff:ff:ff:ff:ff:ff
inet 192.168.54.254/24 brd 192.168.54.255 scope global eth1
inet 192.168.52.254/24 scope global eth1
inet 192.168.61.254/24 scope global eth1
inet 10.1.3.254/24 scope global eth1
inet6 fe80::215:5dff:fe36:b05/64 scope link
valid_lft forever preferred_lft forever
4: eth2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:15:5d:36:0b:09 brd ff:ff:ff:ff:ff:ff
inet 192.168.58.254/24 brd 192.168.58.255 scope global eth2
inet 192.168.53.254/24 scope global eth2
inet6 fe80::215:5dff:fe36:b09/64 scope link
valid_lft forever preferred_lft forever
5: eth3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:15:5d:36:0b:0b brd ff:ff:ff:ff:ff:ff
inet xx.xx.xx.98/30 brd xx.xx.xx.99 scope global eth3
inet 192.168.70.254/24 brd 192.168.70.255 scope global eth3:1
inet6 fe80::215:5dff:fe36:b0b/64 scope link
valid_lft forever preferred_lft forever

ip r
(Нажмите, чтобы показать/скрыть)
default via yy.yy.yy.9 dev eth0
10.1.3.0/24 dev eth1 proto kernel scope link src 10.1.3.254
хх.хх.хх.96/30 dev eth3 proto kernel scope link src xx.xx.xx.98
yy.yy.yy.8/29 dev eth0 proto kernel scope link src yy.yy.yy.10
192.168.52.0/24 dev eth1 proto kernel scope link src 192.168.52.254
192.168.53.0/24 dev eth2 proto kernel scope link src 192.168.53.254
192.168.54.0/24 dev eth1 proto kernel scope link src 192.168.54.254
192.168.58.0/24 dev eth2 proto kernel scope link src 192.168.58.254
192.168.61.0/24 dev eth1 proto kernel scope link src 192.168.61.254
192.168.70.0/24 dev eth3 proto kernel scope link src 192.168.70.254

sudo iptables-save
(Нажмите, чтобы показать/скрыть)
# Generated by iptables-save v1.4.12 on Tue Jul 28 13:42:13 2015
*filter
:INPUT ACCEPT [7250637:6233497181]
:FORWARD ACCEPT [46614106:36501594011]
:OUTPUT ACCEPT [7729808:6417688009]
-A INPUT -s 66.147.240.188/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 46.165.220.161/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 95.191.130.8/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 217.79.191.83/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 62.210.251.94/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 62.210.178.221/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 62.210.251.94/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 194.63.141.18/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 185.44.142.4/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 95.213.143.33/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 46.165.251.106/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 212.83.134.117/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 95.213.143.27/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 61.240.144.64/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 85.25.210.179/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 72.251.243.4/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 69.172.201.208/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 159.8.209.217/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 5.39.222.21/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 213.170.80.100/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 159.8.209.220/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 212.5.120.44/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 85.25.103.40/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 85.25.103.34/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 66.147.240.188/32 -j DROP
-A INPUT -s 46.165.220.161/32 -j DROP
-A INPUT -s 95.191.130.8/32 -j DROP
-A INPUT -s 217.79.191.83/32 -j DROP
-A INPUT -s 62.210.251.94/32 -j DROP
-A INPUT -s 62.210.178.221/32 -j DROP
-A INPUT -s 62.210.251.94/32 -j DROP
-A INPUT -s 194.63.141.18/32 -j DROP
-A INPUT -s 185.44.142.4/32 -j DROP
-A INPUT -s 95.213.143.33/32 -j DROP
-A INPUT -s 46.165.251.106/32 -j DROP
-A INPUT -s 212.83.134.117/32 -j DROP
-A INPUT -s 95.213.143.27/32 -j DROP
-A INPUT -s 61.240.144.64/32 -j DROP
-A INPUT -s 85.25.210.179/32 -j DROP
-A INPUT -s 72.251.243.4/32 -j DROP
-A INPUT -s 69.172.201.208/32 -j DROP
-A INPUT -s 159.8.209.217/32 -j DROP
-A INPUT -s 5.39.222.21/32 -j DROP
-A INPUT -s 213.170.80.100/32 -j DROP
-A INPUT -s 159.8.209.220/32 -j DROP
-A INPUT -s 212.5.120.44/32 -j DROP
-A INPUT -s 85.25.103.40/32 -j DROP
-A INPUT -s 85.25.103.34/32 -j DROP
-A INPUT -s 66.147.240.188/32 -p udp -j DROP
-A INPUT -s 46.165.220.161/32 -p udp -j DROP
-A INPUT -s 95.191.130.8/32 -p udp -j DROP
-A INPUT -s 217.79.191.83/32 -p udp -j DROP
-A INPUT -s 62.210.251.94/32 -p udp -j DROP
-A INPUT -s 62.210.178.221/32 -p udp -j DROP
-A INPUT -s 62.210.251.94/32 -p udp -j DROP
-A INPUT -s 194.63.141.18/32 -p udp -j DROP
-A INPUT -s 185.44.142.4/32 -p udp -j DROP
-A INPUT -s 95.213.143.33/32 -p udp -j DROP
-A INPUT -s 46.165.251.106/32 -p udp -j DROP
-A INPUT -s 212.83.134.117/32 -p udp -j DROP
-A INPUT -s 95.213.143.27/32 -p udp -j DROP
-A INPUT -s 61.240.144.64/32 -p udp -j DROP
-A INPUT -s 85.25.210.179/32 -p udp -j DROP
-A INPUT -s 72.251.243.4/32 -p udp -j DROP
-A INPUT -s 69.172.201.208/32 -p udp -j DROP
-A INPUT -s 159.8.209.217/32 -p udp -j DROP
-A INPUT -s 5.39.222.21/32 -p udp -j DROP
-A INPUT -s 213.170.80.100/32 -p udp -j DROP
-A INPUT -s 159.8.209.220/32 -p udp -j DROP
-A INPUT -s 212.5.120.44/32 -p udp -j DROP
-A INPUT -s 85.25.103.40/32 -p udp -j DROP
-A INPUT -s 85.25.103.34/32 -p udp -j DROP
-A INPUT -s 93.186.224.0/21 -d 192.168.54.98/32 -j DROP
-A INPUT -s 93.186.224.0/21 -d 192.168.54.43/32 -j DROP
-A INPUT -s 93.186.232.0/21 -d 192.168.54.98/32 -j DROP
-A INPUT -s 93.186.232.0/21 -d 192.168.54.43/32 -j DROP
-A INPUT -s 87.240.128.0/18 -d 192.168.54.98/32 -j DROP
-A INPUT -s 87.240.128.0/18 -d 192.168.54.43/32 -j DROP
-A INPUT -s 95.142.192.0/20 -d 192.168.54.98/32 -j DROP
-A INPUT -s 95.142.192.0/20 -d 192.168.54.43/32 -j DROP
-A INPUT -s 87.240.131.0/24 -d 192.168.54.98/32 -j DROP
-A INPUT -s 87.240.131.0/24 -d 192.168.54.43/32 -j DROP
-A INPUT -s 87.240.131.97/32 -d 192.168.54.98/32 -j DROP
-A INPUT -s 87.240.131.97/32 -d 192.168.54.43/32 -j DROP
-A INPUT -s 95.213.4.243/32 -d 192.168.54.98/32 -j DROP
-A INPUT -s 95.213.4.243/32 -d 192.168.54.43/32 -j DROP
-A INPUT -s 95.213.4.244/32 -d 192.168.54.98/32 -j DROP
-A INPUT -s 95.213.4.244/32 -d 192.168.54.43/32 -j DROP
-A INPUT -s 95.213.4.242/32 -d 192.168.54.98/32 -j DROP
-A INPUT -s 95.213.4.242/32 -d 192.168.54.43/32 -j DROP
-A INPUT -s 93.186.224.0/21 -d 192.168.54.98/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 93.186.224.0/21 -d 192.168.54.43/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 93.186.232.0/21 -d 192.168.54.98/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 93.186.232.0/21 -d 192.168.54.43/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 87.240.128.0/18 -d 192.168.54.98/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 87.240.128.0/18 -d 192.168.54.43/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 95.142.192.0/20 -d 192.168.54.98/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 95.142.192.0/20 -d 192.168.54.43/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 87.240.131.0/24 -d 192.168.54.98/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 87.240.131.0/24 -d 192.168.54.43/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 87.240.131.97/32 -d 192.168.54.98/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 87.240.131.97/32 -d 192.168.54.43/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 95.213.4.243/32 -d 192.168.54.98/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 95.213.4.243/32 -d 192.168.54.43/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 95.213.4.244/32 -d 192.168.54.98/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 95.213.4.244/32 -d 192.168.54.43/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 95.213.4.242/32 -d 192.168.54.98/32 -j REJECT --reject-with icmp-port-unreachable
-A INPUT -s 95.213.4.242/32 -d 192.168.54.43/32 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -s уу.уу.уу.8/29 -i eth0 -o eth1 -j ACCEPT
-A FORWARD -s 192.168.0.0/16 -d 10.1.3.0/24 -i eth1 -o eth1 -j ACCEPT
-A FORWARD -s 192.168.0.0/16 -d 192.168.58.0/24 -i eth1 -o eth1 -j ACCEPT
-A FORWARD -s 192.168.0.0/16 -d 192.168.53.0/24 -i eth1 -o eth1 -j ACCEPT
-A FORWARD -s 10.1.3.0/24 -d 192.168.0.0/16 -i eth1 -o eth1 -j ACCEPT
-A FORWARD -s 192.168.53.0/24 -d 192.168.54.0/24 -i eth2 -o eth1 -j ACCEPT
-A FORWARD -s 192.168.54.0/24 -d 192.168.53.0/24 -i eth1 -o eth2 -j ACCEPT
-A FORWARD -s 192.168.53.0/24 -d 192.168.54.0/24 -i eth2 -o eth1 -j ACCEPT
-A FORWARD -i eth1 -o eth2 -j ACCEPT
-A FORWARD -i eth2 -o eth1 -j ACCEPT
-A FORWARD -s 192.168.70.0/24 -d 192.168.54.0/24 -i eth3 -o eth1 -j DROP
-A FORWARD -s 66.147.240.188/32 -i eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -s 46.165.220.161/32 -i eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -s 95.191.130.8/32 -i eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -s 217.79.191.83/32 -i eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -s 62.210.251.94/32 -i eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -s 62.210.178.221/32 -i eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -s 62.210.251.94/32 -i eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -s 194.63.141.18/32 -i eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -s 185.44.142.4/32 -i eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -s 95.213.143.33/32 -i eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -s 46.165.251.106/32 -i eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -s 212.83.134.117/32 -i eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -s 95.213.143.27/32 -i eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -s 61.240.144.64/32 -i eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -s 85.25.210.179/32 -i eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -s 72.251.243.4/32 -i eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -s 69.172.201.208/32 -i eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -s 159.8.209.217/32 -i eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -s 5.39.222.21/32 -i eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -s 213.170.80.100/32 -i eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -s 159.8.209.220/32 -i eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -s 212.5.120.44/32 -i eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -s 85.25.103.40/32 -i eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -s 85.25.103.34/32 -i eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -s 66.147.240.188/32 -i eth0 -j DROP
-A FORWARD -s 46.165.220.161/32 -i eth0 -j DROP
-A FORWARD -s 95.191.130.8/32 -i eth0 -j DROP
-A FORWARD -s 217.79.191.83/32 -i eth0 -j DROP
-A FORWARD -s 62.210.251.94/32 -i eth0 -j DROP
-A FORWARD -s 62.210.178.221/32 -i eth0 -j DROP
-A FORWARD -s 62.210.251.94/32 -i eth0 -j DROP
-A FORWARD -s 194.63.141.18/32 -i eth0 -j DROP
-A FORWARD -s 185.44.142.4/32 -i eth0 -j DROP
-A FORWARD -s 95.213.143.33/32 -i eth0 -j DROP
-A FORWARD -s 46.165.251.106/32 -i eth0 -j DROP
-A FORWARD -s 212.83.134.117/32 -i eth0 -j DROP
-A FORWARD -s 95.213.143.27/32 -i eth0 -j DROP
-A FORWARD -s 61.240.144.64/32 -i eth0 -j DROP
-A FORWARD -s 85.25.210.179/32 -i eth0 -j DROP
-A FORWARD -s 72.251.243.4/32 -i eth0 -j DROP
-A FORWARD -s 69.172.201.208/32 -i eth0 -j DROP
-A FORWARD -s 159.8.209.217/32 -i eth0 -j DROP
-A FORWARD -s 5.39.222.21/32 -i eth0 -j DROP
-A FORWARD -s 213.170.80.100/32 -i eth0 -j DROP
-A FORWARD -s 159.8.209.220/32 -i eth0 -j DROP
-A FORWARD -s 212.5.120.44/32 -i eth0 -j DROP
-A FORWARD -s 85.25.103.40/32 -i eth0 -j DROP
-A FORWARD -s 85.25.103.34/32 -i eth0 -j DROP
-A FORWARD -s 66.147.240.188/32 -i eth0 -p udp -j DROP
-A FORWARD -s 46.165.220.161/32 -i eth0 -p udp -j DROP
-A FORWARD -s 95.191.130.8/32 -i eth0 -p udp -j DROP
-A FORWARD -s 217.79.191.83/32 -i eth0 -p udp -j DROP
-A FORWARD -s 62.210.251.94/32 -i eth0 -p udp -j DROP
-A FORWARD -s 62.210.178.221/32 -i eth0 -p udp -j DROP
-A FORWARD -s 62.210.251.94/32 -i eth0 -p udp -j DROP
-A FORWARD -s 194.63.141.18/32 -i eth0 -p udp -j DROP
-A FORWARD -s 185.44.142.4/32 -i eth0 -p udp -j DROP
-A FORWARD -s 95.213.143.33/32 -i eth0 -p udp -j DROP
-A FORWARD -s 46.165.251.106/32 -i eth0 -p udp -j DROP
-A FORWARD -s 212.83.134.117/32 -i eth0 -p udp -j DROP
-A FORWARD -s 95.213.143.27/32 -i eth0 -p udp -j DROP
-A FORWARD -s 61.240.144.64/32 -i eth0 -p udp -j DROP
-A FORWARD -s 85.25.210.179/32 -i eth0 -p udp -j DROP
-A FORWARD -s 72.251.243.4/32 -i eth0 -p udp -j DROP
-A FORWARD -s 69.172.201.208/32 -i eth0 -p udp -j DROP
-A FORWARD -s 159.8.209.217/32 -i eth0 -p udp -j DROP
-A FORWARD -s 5.39.222.21/32 -i eth0 -p udp -j DROP
-A FORWARD -s 213.170.80.100/32 -i eth0 -p udp -j DROP
-A FORWARD -s 159.8.209.220/32 -i eth0 -p udp -j DROP
-A FORWARD -s 212.5.120.44/32 -i eth0 -p udp -j DROP
-A FORWARD -s 85.25.103.40/32 -i eth0 -p udp -j DROP
-A FORWARD -s 85.25.103.34/32 -i eth0 -p udp -j DROP
-A FORWARD -s 192.168.53.250/32 -i eth2 -o eth0 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -s 192.168.53.250/32 -i eth2 -o eth0 -j DROP
-A FORWARD -i eth0 -o eth0 -j DROP
-A OUTPUT -d 194.63.141.18/32 -j REJECT --reject-with icmp-port-unreachable
-A OUTPUT -d 95.213.143.33/32 -j REJECT --reject-with icmp-port-unreachable
-A OUTPUT -d 46.165.251.106/32 -j REJECT --reject-with icmp-port-unreachable
-A OUTPUT -d 212.83.134.117/32 -j REJECT --reject-with icmp-port-unreachable
-A OUTPUT -d 95.213.143.27/32 -j REJECT --reject-with icmp-port-unreachable
-A OUTPUT -d 61.240.144.64/32 -j REJECT --reject-with icmp-port-unreachable
-A OUTPUT -d 85.25.210.179/32 -j REJECT --reject-with icmp-port-unreachable
-A OUTPUT -d 72.251.243.4/32 -j REJECT --reject-with icmp-port-unreachable
-A OUTPUT -d 69.172.201.208/32 -j REJECT --reject-with icmp-port-unreachable
-A OUTPUT -d 159.8.209.217/32 -j REJECT --reject-with icmp-port-unreachable
-A OUTPUT -d 5.39.222.21/32 -j REJECT --reject-with icmp-port-unreachable
-A OUTPUT -d 213.170.80.100/32 -j REJECT --reject-with icmp-port-unreachable
-A OUTPUT -d 159.8.209.220/32 -j REJECT --reject-with icmp-port-unreachable
-A OUTPUT -d 212.5.120.44/32 -j REJECT --reject-with icmp-port-unreachable
-A OUTPUT -d 85.25.103.40/32 -j REJECT --reject-with icmp-port-unreachable
-A OUTPUT -d 85.25.103.34/32 -j REJECT --reject-with icmp-port-unreachable
-A OUTPUT -d 194.63.141.18/32 -j DROP
-A OUTPUT -d 95.213.143.33/32 -j DROP
-A OUTPUT -d 46.165.251.106/32 -j DROP
-A OUTPUT -d 212.83.134.117/32 -j DROP
-A OUTPUT -d 95.213.143.27/32 -j DROP
-A OUTPUT -d 61.240.144.64/32 -j DROP
-A OUTPUT -d 85.25.210.179/32 -j DROP
-A OUTPUT -d 72.251.243.4/32 -j DROP
-A OUTPUT -d 69.172.201.208/32 -j DROP
-A OUTPUT -d 159.8.209.217/32 -j DROP
-A OUTPUT -d 5.39.222.21/32 -j DROP
-A OUTPUT -d 213.170.80.100/32 -j DROP
-A OUTPUT -d 159.8.209.220/32 -j DROP
-A OUTPUT -d 212.5.120.44/32 -j DROP
-A OUTPUT -d 85.25.103.40/32 -j DROP
-A OUTPUT -d 85.25.103.34/32 -j DROP
COMMIT
# Completed on Tue Jul 28 13:42:13 2015
# Generated by iptables-save v1.4.12 on Tue Jul 28 13:42:13 2015
*nat
:PREROUTING ACCEPT [604060:52325421]
:INPUT ACCEPT [236707:14211440]
:OUTPUT ACCEPT [97465:5988905]
:POSTROUTING ACCEPT [46494:2792426]

-A PREROUTING -d уу.уу.уу.10/32 -p tcp -m tcp --dport 84 -j DNAT --to-destination 192.168.54.6:80
-A PREROUTING -d хх.хх.ххх.98/32 -p tcp -m tcp --dport 84 -j DNAT --to-destination 192.168.54.6:80
-A PREROUTING -i eth1 -p tcp -m multiport --dports 80:83,88,8080:8083,8091,8100:8103,8888,777 -j REDIRECT --to-ports 3128
-A PREROUTING -i eth1 -p udp -m multiport --dports 80:83,88,8080:8083,8091,8100:8103,8888,777 -j REDIRECT --to-ports 3128
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth2 -j MASQUERADE
-A POSTROUTING -o eth3 -j MASQUERADE
-A POSTROUTING -d 192.168.54.6/32 -p tcp -m tcp --dport 80 -j SNAT --to-source 192.168.54.254
COMMIT
# Completed on Tue Jul 28 13:42:13 2015

Мусора, конечно, там много, но он скорее не критичен и связан с выбранной политикой "разрешено всё, что не запрещено" ИМХО, не лучший вариант для шлюза между локалкой и интернетом, но это не мне решать.

С учётом того, что применена прозрачная маршрутизация непонятно назначение правил

Цитировать

-A POSTROUTING -o eth2 -j MASQUERADE
-A POSTROUTING -d 192.168.54.6/32 -p tcp -m tcp --dport 80 -j SNAT --to-source 192.168.54.254

Предлагаю убрать ,как минимум первый

Код: [Выделить]

sudo iptables -t nat -D POSTROUTING -o eth2 -j MASQUERADEа если неизвестно назначение, то и второй

Код: [Выделить]

sudo iptables -t nat -D POSTROUTING -d 192.168.54.6/32 -p tcp -m tcp --dport 80 -j SNAT --to-source 192.168.54.254

victor00000 · « **Ответ #12 :** 29 Июля 2015, 09:24:03 »

bit.pmz,

(Нажмите, чтобы показать/скрыть)

начало смотришь главно.

Код: [Выделить]

arp -a

вывод

Код: [Выделить]

L~$ arp -a
Вася (192.168.53.11) в хх:хх:хх:хх:хх:хх [ether] на eth1
Лена (192.168.54.111) в хх:хх:хх:хх:хх:хх [ether] на eth2
L~$

как нужно Вася+Лена=Любовь?
ааа счас!

Код: [Выделить]

# Вася eth1:1 192.168.53.12 на 192.168.54.111
ifconfig eth1:1 192.168.53.12 up
iptables -t nat -A PREROUTING -d 192.168.53.12 -j DNAT --to 192.168.54.111

# Лена eth2:1 192.168.54.112 на 192.168.53.11
ifconfig eth2:1 192.168.54.112 up
iptables -t nat -A PREROUTING -d 192.168.54.112 -j DNAT --to 192.168.53.11

заявил сообщи на Вася и Лена.
Лена! У Вася номер 192.168.54.112.
и
Вася! У Лена номер 192.168.53.12.
уххх, готов свадьба. ))))

не правильно, исправил.)))

bit.pmz · « **Ответ #13 :** 29 Июля 2015, 11:07:03 »

Огромное спасибо Всем за помощь. Особенно fisher74.
Все решилось.
Проблема была в конфигах коммутаторов (Vlan) и в одной прошивке.

P.S Если не сложно киньте в меня ссылку, на хорошие книжки/мануалы по изучению ubuntu.
P.S P.S Google поиск у меня не заблокировали, сам искать тоже умею =)

Форум русскоязычного сообщества Ubuntu

Автор Тема: Проблемма м/у подсетями в разных VLAN, (Прочитано 1248 раз)

bit.pmz

Проблемма м/у подсетями в разных VLAN,

fisher74

Re: Проблемма м/у подсетями в разных VLAN,

bit.pmz

Re: Проблемма м/у подсетями в разных VLAN,

fisher74

Re: Проблемма м/у подсетями в разных VLAN,

bit.pmz

Re: Проблемма м/у подсетями в разных VLAN,

fisher74

Re: Проблемма м/у подсетями в разных VLAN,

bit.pmz

Re: Проблемма м/у подсетями в разных VLAN,

fisher74

Re: Проблемма м/у подсетями в разных VLAN,

bit.pmz

Re: Проблемма м/у подсетями в разных VLAN,

fisher74

Re: Проблемма м/у подсетями в разных VLAN,

bit.pmz

Re: Проблемма м/у подсетями в разных VLAN,

fisher74

Re: Проблемма м/у подсетями в разных VLAN,

victor00000

Re: Проблемма м/у подсетями в разных VLAN,

bit.pmz

Re: Проблемма м/у подсетями в разных VLAN,