Маршрутизация. Что и как(mini-HOWTO).

[alexander.pronin]

Проще расширить маску и не заморачиваться.

[delovoy]

Необходимо было сделать, что бы на некоторые ресурсы запрос и ответ на него шли через определённый интерфейс.
Имеются два сетевых интерфейса со следующими ипами eth0 - 192.168.100.3 и eth1 - 192.168.1.2.
Eth1 по умолчанию. Для eth0 прописал так:

route add -net Ип_ресурса/маска gw шлюз eth0. Всё работает, пакеты ходят как положено, но после перезагрузки настройки сбрасываются. Может прописать где нить что? Заранее благодарю за вразумительный ответ

[delovoy]

Добавил маршрутизацию в  /etc/network/interfaces. Терь другая трабла, так же два интерфейса, но по дефолту выставляется две сетевухи и соответственно инета нет вообще. Удаляю одно дефолтное значение, но после ребута оно заного появляется =))) догадываюсь, что надо опять что то прописать в /etc/network/interfaces, только ненаю что. Куда рыть? Каждый раз удалять дефолтное значение не вариант =))

[fisher74]

убрать строчку gateway из не параметров недефолтного интерфейса

[delovoy]

убрать строчку gateway из не параметров недефолтного интерфейса

спасибо, оказалось всё элементарно просто =)

[nik_user]

Читав инет так и не понял.
состоит сеть
eth0 - смотрит в инет (статика)
eth1 - смотрит в локалку 192.168.10.2 (шлюз)(сеть 192.168.10.0/24)
появилась еще одна сеть РМС ОГВ
eth2 -10.20.19.0/24 (шлюз 10.20.19.1)
как мне теперь чтобы моя локальная сеть могла свободно обращаться в eth2
в обход прокси делаю так на интернет
iptables -A FORWARD -s 192.168.10.10 -j ACCEPT
настройка сетевой моей машины
IP 192.168.10.10
шлюз 192.168.10.2
ДНС 192.168.10.2
т.е. чтобы не переделывать настройки как мне попадать (определенным только машинам на eht2)

[aSmile]

Вы первое сообщение в этой теме читали? По-моему там содержится ответ на ваш вопрос.

[moredel]

Подскажите никак не могу найти решение
есть eth0 с ip 192.168.51.199/16 смотрит в сеть где есть 2 маршрутизатора с интернетом 192.168.1.250/16 и 192.168.1.150/16
надо сделать чтоб по дефолту выходил в нет через 1.250 но если он недоступен то через второй gw
в винде добавлял второй шлюз с большей метрикой все отлично работало
в ubuntu стоит настройка статикой ip 192.168.51.199/16 gw 192.168.1.250
в файл rc.local добавил строчку route add -net default gw 192.168.1.150 metric 2

витоге инет есть , дергаю провод из 1.250 он пропадает и не подхватывает с 1.150

[xeon_greg]

тут такой фокус с метрикой не работает, скрипт в крон , с пингом на шлюзы, и сменой default GW

[moredel]

Блин можете подсказать скрипт , я не особо силен в линуксе еще

[moredel]

нашел полезный материал

(Нажмите, чтобы показать/скрыть)

#!/bin/bash

CheckHost="212.19.2.1"     # Контрольный адрес через основного провайдера, который должен быть доступен при его нормальной работе.

GW1="212.19.5.105"         # Основной шлюз, основного провайдера
NC1="eth1"            # Имя сетевого адаптера основного провайдера

GW2="92.50.194.17"        # Основной шлюз, резервного провайдера
NC2="eth4"            # Имя сетевого адаптера резервного провайдера


# Наибольший процент потерь до контрольного адреса через шлюз основного провайдера
MaxLoss="80"


# Путь к log-файлу
log="/var/log/routing.log"

# echo `date +"%d.%m.%Y %T %:z"`. "- Запуск проверки доступности каналов" >> ${log}


####################################### Контроль и переключение #############################################################

# Запоминаем текущий адаптер на котором прописан маршрут по умолчанию
EthDo=`/sbin/route -n | /usr/bin/awk '{print $(NF-5) " " $(NF-0)}' | /bin/grep 0.0.0.0 | /usr/bin/awk '{print $(NF-0)}'`

# Добавляем временный точный маршрут до контрольного адреса через основного провайдера
/sbin/route add ${CheckHost}/32 gateway ${GW1} ${NC1}

# Проверяме контрольный адрес и запоминаем процент потерь
pgw=`/bin/ping -I ${NC1} -c20 -l20 -q -W3 ${CheckHost} | /bin/grep loss | /usr/bin/awk '{print $(NF-4)}' | /usr/bin/cut -d"%" -f1`

# Пишем в лог, если потери больше нуля

if [ 0 = "${pgw}" ]
    then
    :
    else
        echo `date +"%d.%m.%Y %T %:z"`. "- Потери пакетов до контрольного адреса ${CheckHost} составили ${pgw}%" >> ${log}
fi

# Удаляем временный маршрут
/sbin/route del ${CheckHost}/32 gateway ${GW1} ${NC1}

# Проверяем, что процент потерь и если он больше допустимого значения, переключаем шлюз по умолчанию на резервный интерфейс
if [ "${MaxLoss}" -le "${pgw}" ]
        then
        if [ "${EthDo}" = "${NC1}" ]
        then
        echo `date +"%d.%m.%Y %T %:z"`. "- Переход на резервный канал - шлюз ${GW2}, интерфейс ${NC2}. Причина - потери пакетов на интерфесе ${NC1} до контрольного хоста ${CheckHost} составили ${pgw}% при пороге не более ${MaxLoss}%" >> ${log}

        /sbin/route del default $NC1
        /sbin/route add default gateway $GW2 $NC2
        fi
fi

# Проверяем не востановилась ли связь по основному интерфейсу и если да возвращаемся на него
if [ "${EthDo}" = "${NC2}" ]
    then
        if [ "${pgw}" -le "${MaxLoss}" ]
        then
        echo `date +"%d.%m.%Y %T %:z"`. "- Переход на основной канал - шлюз ${GW1}, интерфейс ${NC1}."  >> ${log}

                /sbin/route del default $NC2
        /sbin/route add default gateway $GW1 $NC1
        fi
fi

только тут определяется по какому интерфейсу идет маршрут а мне надо определить по какому шлюзу
EthDo=`/sbin/route -n | /usr/bin/awk '{print $(NF-5) " " $(NF-0)}' | /bin/grep 0.0.0.0 | /usr/bin/awk '{print $(NF-0)}'`
не как не могу понять как получить ip шлюза, NF-6 уже вызывает ошибку
помогите пожалуйста
Пользователь решил продолжить мысль 31 Мая 2012, 12:46:52:все уже все нашел и сделал

[Степан-21]

У меня почему-то все запросы типа tcpdump отправляются с одного шлюза, а в сведениях о соединении указан другой шлюз. Как следствие - не работают ресурсы локальной сети с доменом starlink.ru (starlink.ru, tracker.starlink.ru, stat.starlink.ru и т.д.).
Что мне делать?!

Заранее спасибо.

[AnrDaemon]

Показывать настройки и описывать построение локальной сети.
Ибо быть такого не может, если сеть настроена нормально - старлинк раздаёт маршруты по DHCP. Конечно, если вы в сети старлинка, а не через пиринг пытаетесь до него достучаться.

[Степан-21]

Я в сети Starlink.
Настройки интернета - автоматические PPPoE.

[AnrDaemon]

Вы не туда смотрите, вообще-то.
ifconfig -a ; ip route show