Маршрутизация. Что и как(mini-HOWTO).

[Гарри Кашпировский]

1. default gateway на wlan0 убрать не желаете?
2. Роутер настроить свитчем с точкой доступа, поднять на сервере DHCP-сервер/DNS-proxy.

[AnrDaemon]

У меня вопрос
в комп воткнута сетевуха eth0 с проводом провайдера и адаптер wlan0 соединенный с моим домашним роутером(играет роль точки доступа) (192.168.1.1)

Глупее схемы я вроде ещё не видел.
Что мешает воткнуть провод от провайдера в роутер, как оно и должно быть?

[aux314]

1. default gateway на wlan0 убрать не желаете?
2. Роутер настроить свитчем с точкой доступа, поднять на сервере DHCP-сервер/DNS-proxy.

как сделать п.1 ?

Глупее схемы я вроде ещё не видел.
Что мешает воткнуть провод от провайдера в роутер, как оно и должно быть?

представь что роутер adsl 

[Кунни]

Господа, а можно ли прописать маршруты для впн-интернета в /etc/interfaces
Сейчас для поднятия интернета выполняю команду

Код: [Выделить]

sudo route add -host 10.1.4.1 gw 192.168.0.50Для улучшения жизни прописал её в автозапуск. Но если вдруг сеть перезагружается, маршрут сразу сбрасывается.
Можно ли вбить эту команду в /etc/interfaces дабы при поднятии eth0 автоматом прописывался данный маршрут?

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

auto lo
iface lo inet loopback

# up route add -host 10.1.4.1 gw 192.168.0.50 eth0закомментирована моя попытка провести это дело по аналогии с первым постом - не получилось

[AnrDaemon]

Глупее схемы я вроде ещё не видел.
Что мешает воткнуть провод от провайдера в роутер, как оно и должно быть?

представь что роутер adsl  

Сочувствую. В настройках WiFi подключения поставь получать только адрес.
В настройках роутера пропиши выдавать себе постоянный адрес.

Господа, а можно ли прописать маршруты для впн-интернета в /etc/interfaces

Можно прописать их в любой скрипт и положить его в /etc/network/if-up.d/

[saber]

Не пойму как быть с маршрутизацией.

есть компы разбросанные по региону, возможность перезапустить их - сильно ограничена.

что имеем: 1 центральный сервер, имеет на себе eth1 - выход в инет с реал ипом tun0 - 10.10.10.1 - сервер openvpn

Маршрутизация на нём

 

Код: [Выделить]

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.10.10.2      *               255.255.255.255 UH    0      0        0 tun0
227.127.176.96  *               255.255.255.240 U     0      0        0 eth1
192.168.100.0   10.10.10.2      255.255.255.0   UG    0      0        0 tun0
192.168.5.0     *               255.255.255.0   U     0      0        0 eth0
10.10.10.0      10.10.10.2      255.255.255.0   UG    0      0        0 tun0
default         marx122-gw.krsn 0.0.0.0         UG    100    0        0 eth1
2 клиент в регионе eth0 - ADSL соединение (воткнуто в модем) через него поднято ppp0 (PPPoE соединение) Поверх него поднят tun0 (openVPN)

Маршрутизация на нём.

 

Код: [Выделить]

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
ksk-bbar2.ncc.s *               255.255.255.255 UH    0      0        0 ppp0
10.10.10.5      *               255.255.255.255 UH    0      0        0 tun0
192.168.5.0     10.10.10.5      255.255.255.0   UG    0      0        0 tun0
localnet        *               255.255.255.0   U     0      0        0 eth0
10.10.10.0      10.10.10.5      255.255.255.0   UG    0      0        0 tun0
192.168.0.0     *               255.255.0.0     U     0      0        0 eth1
default         *               0.0.0.0         U     0      0        0 ppp0
Что требуется: На клиенте 2 завернуть весь траффик. через openvpn на сервер 1 он дальше в инет.

на сервере 1 настроен маскарад

 

Код: [Выделить]

-A POSTROUTING -s 10.10.10.0/255.255.255.0 -o eth1 -j MASQUERADE
На клиенте 2 настроен маскарад

 

Код: [Выделить]

-A POSTROUTING -s 192.168.0.0/255.255.0.0 -o tun0 -j MASQUERADE
но трафик не ходит, я так понимаю из-за default gateway на клиенте2.

что мне надо прописать на нём, при этом не обрушив ppp0 и не потеряв связь с ним (ребут долгий и не желательный совсем совсем)

Зарание спасибо PS OS ubuntu 8.04

[ExcaliburNEXT]

Добрый день. Сразу говорю что я чайник в линуксе. У меня вообщем стоит сервак (Ubuntu 9.10) подключен к инетернету через модем (работает в режиме роутер 192.168.0.113). Сейчас поставил второй модем, который тоже работает в режиме роутера (192.168.0.1). Основной шлюз и ДНС сервер на линуксе прописан 192.168.0.113. Когда пропадает интернет на первом модеме 192.168.0.113, мне нужно чтобы Ubuntu переключилась автоматически на второй канал интернета 192.168.0.1, тоесть второй канал использовался как резервный. Подскажите что я для этого должен делать?

[Дмитрий Бо]

\me вспонил, что в винде делается через netsh. Чорт, я не Ъ

[AnrDaemon]

Добрый день. Сразу говорю что я чайник в линуксе. У меня вообщем стоит сервак (Ubuntu 9.10) подключен к инетернету через модем (работает в режиме роутер 192.168.0.113). Сейчас поставил второй модем, который тоже работает в режиме роутера (192.168.0.1). Основной шлюз и ДНС сервер на линуксе прописан 192.168.0.113. Когда пропадает интернет на первом модеме 192.168.0.113, мне нужно чтобы Ubuntu переключилась автоматически на второй канал интернета 192.168.0.1, тоесть второй канал использовался как резервный. Подскажите что я для этого должен делать?

netcat, ping
Тестировать наличие инета, по наличию - менять маршруты.

[dimasik22]

Доброго времени суток! Здравствуйте! Подскажите пожалуйста! Ситуация следующая:

у меня есть 30-ть подсетей а именно:

192.168.30.0/24
192.168.31.0/24
192.168.32.0/24
192.168.33.0/24
...
192.168.60.0/24

так вот, я прописываю маршрут для каждой подсети, получается 60 строк...
подскажите как можно и можно ли вообще указать однойс трокой, диапазоном подсетей?

вроди такого:

192.168.30.0/24 - 192.168.60.0/24 gw 192.168.130.1

[Mam(O)n]

Можно сократить до 5:

Код: [Выделить]

192.168.30.0/23
192.168.32.0/20
192.168.48.0/21
192.168.56.0/22
192.168.60.0/24
Полезный линк

[dimasik22]

Можно сократить до 5:

Код: [Выделить]

192.168.30.0/23
192.168.32.0/20
192.168.48.0/21
192.168.56.0/22
192.168.60.0/32
Полезный линк

Спасибо за ответ! 5 это уже лучше!
А не могли бы Вы пояснить принцип этого конвертирования?

[Mam(O)n]

http://ru.wikipedia.org/wiki/Бесклассовая_адресация

[AnrDaemon]

192.168.60.0/32

Ничего не напутал?

[Mam(O)n]

192.168.60.0/32

Ничего не напутал?

Точно! Там конечно же /24 должно быть.