Маршрутизация. Что и как(mini-HOWTO).

[Mam(O)n]

Тьфублин. Скопипастил свой адрес. Надо sudo ip route add 224.0.0.0/4 via 172.29.238.211

А если пишет No such process то значит шлюз 172.29.238.211 не доступен из твоей сети. Что там у тебя с сетевыми настройками?

[funit09]

Mam(O)n, роут прописался без проблем. Я ещё нашёл ошибку у себя - ошибся в адресе (172,29,228,211 должен быть). Сделал роут с этим адресом, но всё равно ни VLC, ни SMPlayer не хотят воспроизводить поток... Что им не нравится?

[AnrDaemon]

Какой поток? Мультикаст? Это совсем отдельная задача.

[funit09]

AnrDaemon, если не затруднит, разъясните пожалуйста в этой теме https://forum.ubuntu.ru/index.php?topic=110818.0
Вообще не знаю что делать дальше...

[Ilmir888]

Вроде нормально маршруты прописаны, у меня в принципе то же самое, вот только у меня еще без одной строчки
94.232.191.253   10.105.0.1         255.255.255.255  UH       0 0         0  eth0
ни работают ни внешка, ни локалка. поэтому для меня странно, как это у вас впн работает без нее
ну да если работает, то ничего трогать не надо.

а насчет прописания локального маршрута, то вы вроде все правильно сделали.

P.S.: может трассировку посмотреть, куда у вас локальные пакеты направляются?

вот с внешкой:

Код: [Выделить]

ilmir@ilmir:~$ traceroute yandex.ru
traceroute to yandex.ru (87.250.251.11), 30 hops max, 60 byte packets
 1  94.232.187.253 (94.232.187.253)  7.525 ms  7.475 ms  7.448 ms
 2  94.232.187.254 (94.232.187.254)  11.421 ms  11.397 ms  11.372 ms
 3  crystal-lgw.ufa.gldn.net (195.239.159.249)  7.344 ms  7.318 ms  7.293 ms
 4  cat04.Moscow.gldn.net (79.104.235.230)  28.059 ms  28.029 ms  28.003 ms
 5  194.186.0.226 (194.186.0.226)  27.967 ms  27.943 ms  27.919 ms
 6  grechko-vlan120.yandex.net (87.250.233.125)  27.900 ms  24.755 ms  24.705 ms
 7  alferov-vlan4.yandex.net (213.180.210.186)  24.680 ms  24.657 ms  24.635 ms
 8  yandex.ru (87.250.251.11)  24.599 ms  27.861 ms  27.815 ms
ilmir@ilmir:~$ этот на локальный сайт:

Код: [Выделить]

ilmir@ilmir:~$ traceroute 10.150.0.2
traceroute to 10.150.0.2 (10.150.0.2), 30 hops max, 60 byte packets
 1  10.105.0.1 (10.105.0.1)  0.399 ms  0.612 ms  0.589 ms
 2  192.168.3.5 (192.168.3.5)  0.470 ms  0.712 ms  0.690 ms
 3  192.168.3.1 (192.168.3.1)  4.462 ms  4.830 ms  5.177 ms
 4  192.168.6.13 (192.168.6.13)  4.033 ms  4.393 ms  13.543 ms
 5  192.168.6.10 (192.168.6.10)  0.552 ms  0.658 ms  0.653 ms
 6  * * *
 7  * * *
 8  * * *
 9  * * *
10  * * *
11  * * *
12  * * *
13  * * *
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *
24  * * *
25  * * *
26  * * *
27  * * *
28  * * *
29  * * *
30  * * *
ilmir@ilmir:~$

[SupaFly]

Доброго времени суток!
Подскажите пожалуйста как можно сделать такое. Имеется две подсети 192.168.0.х - это наша локальная сеть и 10.30.131.х - это локальная сеть другой организации. АДСЛ модем находится в подсети 192.168.3.х, он подключен к серверу, находящийся в нашей подсети (192.168.0.х). Стоят два сервера, один смотрит в нашу локалку и на модем, на нем стоит Squid, он раздает инет, находится в подсети 192.168.0.х и имеет ип 192.168.0.2. Второй сервер смотрит в подсеть 10.30.131.х и имеет ип 10.30.131.22 и в нашу локалку и имеет ип 192.168.0.11. Необходимо чтобы машины, находящиеся в нашей сети (192.168.0.х) имели доступ на ресурсы, находящиеся в другой подсети (10.30.131.х) через второй сервер. Возможно ли такое?

ifconfig сервера с ип 192.168.0.2

(Нажмите, чтобы показать/скрыть)

ifconfig
eth1      Link encap:Ethernet  HWaddr 00:01:6c:1f:71:ed
          inet addr:192.168.0.2  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::201:6cff:fe1f:71ed/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:21257184 errors:0 dropped:0 overruns:0 frame:0
          TX packets:24693893 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1349010179 (1.3 GB)  TX bytes:2723780435 (2.7 GB)
          Interrupt:16 Base address:0xec00

eth2      Link encap:Ethernet  HWaddr 00:19:5b:fe:e8:e0
          inet addr:192.168.3.2  Bcast:192.168.3.255  Mask:255.255.255.0
          inet6 addr: fe80::219:5bff:fefe:e8e0/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:24725336 errors:0 dropped:0 overruns:0 frame:0
          TX packets:20416404 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:2815125180 (2.8 GB)  TX bytes:910915347 (910.9 MB)
          Interrupt:22 Base address:0xa000

lo        Link encap:Локальная петля (Loopback)
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:46828 errors:0 dropped:0 overruns:0 frame:0
          TX packets:46828 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:79296857 (79.2 MB)  TX bytes:79296857 (79.2 MB)

route -n сервера с ип 192.168.0.2

(Нажмите, чтобы показать/скрыть)

route -n
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.3.0     0.0.0.0         255.255.255.0   U     0      0        0 eth2
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 eth1
0.0.0.0         192.168.3.1     0.0.0.0         UG    100    0        0 eth2

ifconfig сервера с ип 10.30.131.22

(Нажмите, чтобы показать/скрыть)

ifconfig
eth0      Link encap:Ethernet  HWaddr 00:0c:6e:41:b0:ff
          inet addr:10.30.131.22  Bcast:10.30.131.255  Mask:255.255.255.0
          inet6 addr: fe80::20c:6eff:fe41:b0ff/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:9928848 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6971077 errors:0 dropped:1 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:755213939 (755.2 MB)  TX bytes:406022618 (406.0 MB)
          Interrupt:19 Base address:0x8800

eth1      Link encap:Ethernet  HWaddr 00:e0:4c:39:38:12
          inet addr:192.168.0.11  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::2e0:4cff:fe39:3812/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:12841398 errors:0 dropped:0 overruns:0 frame:0
          TX packets:14454324 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:999293995 (999.2 MB)  TX bytes:1315605975 (1.3 GB)
          Interrupt:18 Base address:0x8400

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:602 errors:0 dropped:0 overruns:0 frame:0
          TX packets:602 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:53542 (53.5 KB)  TX bytes:53542 (53.5 KB)

route -n сервера с ип 10.30.131.22

(Нажмите, чтобы показать/скрыть)

route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.30.131.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
0.0.0.0         10.30.131.1     0.0.0.0         UG    100    0        0 eth0

[AnrDaemon]

Клиенты в сети 192.168.0.0/24 по DHCP получают адреса?
Тогда отдавай по тому же DHCP маршруты в сеть 10... через 192.168.0.22.

[SupaFly]

Клиенты в сети 192.168.0.0/24 по DHCP получают адреса?
Тогда отдавай по тому же DHCP маршруты в сеть 10... через 192.168.0.22.

Да, клиенты получают по DHCP. Только я не совсем понял какие именно маршруты отдавать, и почему именно через этот ип 192.168.0.22?

[AnrDaemon]

Какие я сказал. Вернее, один маршрут.
10.0.0.0/8 GW 192.168.0.22
По описанному тобой.
На листочке сеть свою нарисуй - поймёшь.

[Mam(O)n]

через 192.168.0.22.

Ты скорее всего имел ввиду 192.168.0.11 

[regat]

помогите настроить сервер.
Есть два канала
1. eth0 - 172.5.10.0 = локальная сеть + корпоративная сеть + интернет - все работает.
2. eth1 - 88.х.х.х  со свойм гетом и днс = просто интернет.

Сейчас на клиентских машинах прописаны адреса 172.5.10.х, шлюз 172.5.10.1 (это циска), dns 172.2.1.250 (соответственно сервер вышестоящего офиса в др городе)
Адрес сервера 172.5.10.3. Соответственно на клиентах в будущем,  в качестве гейта будет прописан он.
В идеале нужно сделать, чтоб все клиенты ходили в интернет через eth1, но на адреса корпоративной сети (172.х.х.х), через eth0 + если eth1 не работает\загружен, то использовали бы ресурсы eth0 для доступа в интернет.
В крайнем случае, сделать, чтоб ходили в инет через eth1, по корпоративной, локальной сети через eth0, а там админ преедет, разберется.
Спасибо!

[Novichek]

Помогите настроить маршрутизацию на шлюзе.

два интерфейса
eth1 - LAN
eth0 - Inet

настроен IPSEC туннель с удаленным офисом - LAN2.
маршрутизация внутри LAN к удаленной сети LAN2 работает.

но вот проблема...мне нужно чтобы шлюз мог видеть LAN2

когда на нем выполняешь команду
ping IP-ADSRES-LAN2-COMPUTER
все уходит в дефолтный гетвей в интернет и естественно молчит.

таже команда с явным указанием внутреннего интерфейса eth1 идет на ура
ping -I eth1 IP-ADSRES-LAN2-COMPUTER
OK

Но мне необходимо чтобы я видел IP-ADSRES-LAN2-COMPUTER "по умолчанию" не пойму как его завернуть в туннель. Помогите.

[fisher74]

После подъёма IPSEC  нужно маршрут поднимать на LAN2 через него

[hollenthon]

Здравствуйте! Я в замешательстве...
Ещё пол года назад настраивал простейшую маршрутизацию
/etc/sysctl.conf

Код: [Выделить]

net.ipv4.ip_forward = 1
/etc/rc.local

Код: [Выделить]

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADEСейчас исходные данные те же, только раздавать пытаюсь с ноута и ubuntu 10.04. В прошлый раз была 9.10.

Код: [Выделить]

netstat -n -r
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
10.64.64.64     0.0.0.0         255.255.255.255 UH        0 0          0 ppp0
192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0 wlan0
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 wlan0
0.0.0.0         10.64.64.64     0.0.0.0         UG        0 0          0 ppp0

раздача должны быть по wlan0
 ifconfig -a

Код: [Выделить]

eth0      Link encap:Ethernet  HWaddr 00:11:5b:16:98:3b 
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
          Interrupt:5 Base address:0xd800

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:59 errors:0 dropped:0 overruns:0 frame:0
          TX packets:59 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:4872 (4.8 KB)  TX bytes:4872 (4.8 KB)

ppp0      Link encap:Point-to-Point Protocol 
          inet addr:10.26.58.214  P-t-P:10.64.64.64  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:2390 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4699 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:2372899 (2.3 MB)  TX bytes:404220 (404.2 KB)

wlan0     Link encap:Ethernet  HWaddr 00:17:9a:c7:bf:42 
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::217:9aff:fec7:bf42/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3012 errors:0 dropped:0 overruns:0 frame:0
          TX packets:234 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:251903 (251.9 KB)  TX bytes:32608 (32.6 KB)


[fisher74]

Вопрос про маршрутизацию или расшаривание интернета?
Вопрос-то в чём?