Маршрутизация. Что и как(mini-HOWTO).

[AnrDaemon]

Не понял, это что получается, у тебя домашняя сетка 192.168.1.0/24, с шлюзом на Ubuntu 192.168.1.43, а ты хочешь добраться до 192.168.1.5, так ?

Я вот тоже сижу и нефтыкаю.

Forward включен, роуты на клиенте стерты, шлюзом стоит убунтовая машина. Настройки теже. Не пингуется 192.168.1.5.

Повторяю, если с первого раза было неясно: во всех сегментах сети адресация должна быть разная.

[NightMan]

Не понял, это что получается, у тебя домашняя сетка 192.168.1.0/24, с шлюзом на Ubuntu 192.168.1.43, а ты хочешь добраться до 192.168.1.5, так ?

Сама сетка 192.168.1.0/24, в ней есть шлюз 192.168.1.5 который раздает инет, мой комп в виндой подключен к компу с убунтой и настрое на шлюз 192.168.1.43 (Ubuntu) через вторую сетевую и с компа виндового я не могу получить доступ к шлюзу 192.168.1.5

Повторяю, если с первого раза было неясно: во всех сегментах сети адресация должна быть разная.

ВиндКомп клиент 192.168.0.133, ubuntu 192.168.1.43 к модему, 192.168.0.100 к вин-клиенту

[AnrDaemon]

У тебя iptables пустой, а модем не знает, куда отправлять пакеты для сети 192.168.0.0/24
Попробуй добавить в модем маршрут обратно на 192.168.1.43 для 192.168.0.0/24.

[NightMan]

У тебя iptables пустой, а модем не знает, куда отправлять пакеты для сети 192.168.0.0/24
Попробуй добавить в модем маршрут обратно на 192.168.1.43 для 192.168.0.0/24.

А как быть если я не имею доступа к модему? В iptables на шлюзе ubuntu что сделать прописать?

[AnrDaemon]

А как ты тогда собрался сеть настраивать, объясни нам?

[NightMan]

Как бы блин так объяснить, чтоб не выглядело тупо...

В общем к некольким модемам доступ я получить могу, но хотелось бы так, чтобы их пришлось настраивать минимально, а лучше не настраивать вообще. Чтобы были понятнее мои планы, накидал маленькую схемку, как сейчас что у меня есть и как должно заработать.



В будущем мой комп-клиент слева замениться другой сетью 192.168.0.х с кучей вечно зависающих свитчей, т.к. сеть в общем около 350-400 компов. Когда решиться хотя бы эта минимальная проблема, если сам не разберусь, задам ещё несколько глупых вопросов.  

[AnrDaemon]

Как бы блин так объяснить, чтоб не выглядело тупо...

В общем к некольким модемам доступ я получить могу, но хотелось бы так, чтобы их пришлось настраивать минимально, а лучше не настраивать вообще. Чтобы были понятнее мои планы, накидал маленькую схемку, как сейчас что у меня есть и как должно заработать.



В будущем мой комп-клиент слева замениться другой сетью 192.168.0.х с кучей вечно зависающих свитчей, т.к. сеть в общем около 350-400 компов. Когда решиться хотя бы эта минимальная проблема, если сам не разберусь, задам ещё несколько глупых вопросов. 

На нормальный хостинг картинку выложи . http://ЗАПРЕЩЁННЫЙ РЕСУРС например.

[NightMan]

Положил. http://img20.ЗАПРЕЩЁННЫЙ РЕСУРС/img20/386/80028813.jpg

[AnrDaemon]

На клиенте шлюз неправильный.
Шлюз должен быть в сети клиента.

[NightMan]

На клиенте шлюз неправильный.
Шлюз должен быть в сети клиента.

Поменял шлюз, клиент:
192.168.0.133/24
192.168.0.100
Ubuntu:
eth0 (внешний):
192.168.1.43/24
192.168.1.5
eth1 (внутренний):
192.168.0.100/24
192.168.1.5 - здесь, как я понимаю, есть какая-то неточность, т.к. шлюз не в той подсети, но как настроить не понимаю  

Пакеты с клиента на 1.5 так и не ходят.

Кажется, сейчас все упирается в iptables, как нужно настроить чтобы пакеты ходили с клиента на интерфейс 1.0 к модему и обратно?

[Гарри Кашпировский]

Негодиться. Никуда.

(Нажмите, чтобы показать/скрыть)

[NightMan]

Так, если я правильно понял, то сеть 192.168.0.х будет иметь доступ через Ubuntu ко всем адресам сети 192.168.1.х, включая 1.5 шлюз, а также будет иметь доступ ко всем своим шлюзам(модемам) в своей сети 192.168.0.х ? Но это значит, что если пользователи сети 0.х, которые, допустим, юзали инет 1.5, захотят чтобы был у них второй инет в своей сети 0.х, им нужно будет просто прописать роуты на их модем? Тогда с другой стороны сети 1.х получается нужно делать тоже самое и на сервере настраивать SNAT и для eth0 (1.х) интерфейса?

P.S. Но под какими айпишниками сетяне 0.х будут ходить в сети 1.х ?

[Гарри Кашпировский]

P.S. Но под какими айпишниками сетяне 0.х будут ходить в сети 1.х ?

Под своими же, при условии роутинга в машинах подсети 192.168.1.0/24 на подсеть 192.168.0.0/24 c шлюзом 192.168.1.43

[AnrDaemon]

Негодиться. Никуда.

(Нажмите, чтобы показать/скрыть)

SNAT не даст прозрачного роутинга между подсетями.
Поэтому я и предлагал вынести все модемы в отдельную подсеть.
Но судя по ответам ТС, весь топик - бредовые мечтания, заниматься сетью никто не будет и всё, что мы тут обсуждаем - сотрясение воздуха.

[NightMan]

Но судя по ответам ТС, весь топик - бредовые мечтания, заниматься сетью никто не будет и всё, что мы тут обсуждаем - сотрясение воздуха.

Из-за таких мыслей никто ничего и не делает =\

Поэтому я и предлагал вынести все модемы в отдельную подсеть.

А можно по-подробнее? KT315 хотя бы сказал мысль и привел пример как можно организовать, и тут уже более ли менее понятно, как использоваться тот же iptables, но раз прозрачной маршрутизации не будет, хоечтся услышать ещё какой-нибудь вариант.


Попробывал сделать вот так:

Код: [Выделить]

sudo iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            state NEW,RELATED,ESTABLISHED

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  192.168.0.0/24       anywhere            state NEW,ESTABLISHED
ACCEPT     all  --  192.168.1.0/24       192.168.0.0/24      state NEW,ESTABLISHED

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            state NEW,RELATED,ESTABLISHED

Ничего не изменилось