Маршрутизация. Что и как(mini-HOWTO).

[AnrDaemon]

Я уже сказал, как сделать, и неоднократно показывал, как посмотреть.

[oskar08]

Я уже сказал, как сделать, и неоднократно показывал, как посмотреть.

Ну я тоже вроде ничего не скрывал все показал, что вы спрашивали...
Пользователь решил продолжить мысль 26 Февраля 2016, 14:35:04:возможно вы имели ввиду ipconfig /all & route print с машины в сети 10,8,120,0/24 которая видит сеть 10,8,112,0/24
тогда вот

(Нажмите, чтобы показать/скрыть)

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : srvcnsld
   Основной DNS-суффикс  . . . . . . : urr08.ru
   Тип узла. . . . . . . . . . . . . : неизвестный
   IP-маршрутизация включена . . . . : нет
   WINS-прокси включен . . . . . . . : нет
   Порядок просмотра суффиксов DNS . : urr08.ru

Подключение по локальной сети 2 - Ethernet адаптер:

   Состояние сети  . . . . . . . . . : сеть отключена
   Описание  . . . . . . . . . . . . : Intel(R) PRO/1000 EB Network Connection w
ith I/O Acceleration #2
   Физический адрес. . . . . . . . . : 00-15-17-45-6A-F1

Подключение по локальной сети - Ethernet адаптер:

   DNS-суффикс этого подключения . . :
   Описание  . . . . . . . . . . . . : Intel(R) PRO/1000 EB Network Connection w
ith I/O Acceleration
   Физический адрес. . . . . . . . . : 00-15-17-45-6A-F0
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : 10.8.120.248
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз . . . . . . . . . . : 10.8.120.3
   DNS-серверы . . . . . . . . . . . : 10.8.120.233

IPv4 таблица маршрута
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 15 17 45 6a f1 ...... Intel(R) PRO/1000 EB Network Connection with I/O
 Acceleration #2 - Kaspersky Anti-Virus NDIS Miniport
0x3 ...00 15 17 45 6a f0 ...... Intel(R) PRO/1000 EB Network Connection with I/O
 Acceleration - Kaspersky Anti-Virus NDIS Miniport
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0       10.8.120.3     10.8.120.248     10
        10.8.22.5  255.255.255.255       10.8.120.3     10.8.120.248     10
        10.8.24.5  255.255.255.255       10.8.120.3     10.8.120.248     10
        10.8.28.5  255.255.255.255       10.8.120.3     10.8.120.248     10
        10.8.31.5  255.255.255.255       10.8.120.3     10.8.120.248     10
     10.8.112.111  255.255.255.255       10.8.120.3     10.8.120.248     10
       10.8.120.0    255.255.255.0     10.8.120.248     10.8.120.248     10
     10.8.120.248  255.255.255.255        127.0.0.1        127.0.0.1     10
   10.255.255.255  255.255.255.255     10.8.120.248     10.8.120.248     10
        127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
        224.0.0.0        240.0.0.0     10.8.120.248     10.8.120.248     10
  255.255.255.255  255.255.255.255     10.8.120.248     10.8.120.248      1
  255.255.255.255  255.255.255.255     10.8.120.248                2      1
Основной шлюз:          10.8.120.3
===========================================================================
Постоянные маршруты:
  Отсутствует

[AnrDaemon]

Неудивительно, основной шлюз у машины совсем другой.

[oskar08]

Неудивительно, основной шлюз у машины совсем другой.

да 10.8.120.3 это застава находящая в сети 10,8,120,0/24 через нее идет траффик между 120 и 112
Пользователь решил продолжить мысль [time]26 Февраль 2016, 15:52:51[/time]:я конечно извиняюсь за невежество, но эту сеть только недавно начал разбирать, сейчас вот начинаю понимать что и как проходит. Сеть 112 соединяется со 120 через заставы одна у них 10,8,112,100 одна здесь 10,8,120,3. Между собой они соединяются VPN каналом
Пользователь решил продолжить мысль 26 Февраля 2016, 14:58:26:в /etc/network/interfaces
пробовал
up ip route replace 10.8.112.0/24 dev $IFACE via 10.8.120.1 src $IF_ADDRESS
и
up ip route replace 10.8.112.0/24 dev $IFACE via 10.8.112.100 src $IF_ADDRESS
и
up ip route replace 10.8.112.0/24 dev $IFACE via 10.8.120.100 src $IF_ADDRESS
не помогает

[AnrDaemon]

Код: [Выделить]

up ip route replace 10.8.112.0/24 dev $IFACE via 10.8.120.3 src $IF_ADDRESSпопробуйте.
Ну и вообще берите карандаш, бумагу, и начинайте рисовать сеть, отмечайте все IP/MAC, чтобы самим хотя бы разбираться, что и как.

[oskar08]

Код: [Выделить]

up ip route replace 10.8.112.0/24 dev $IFACE via 10.8.120.3 src $IF_ADDRESSпопробуйте.
Ну и вообще берите карандаш, бумагу, и начинайте рисовать сеть, отмечайте все IP/MAC, чтобы самим хотя бы разбираться, что и как.

ЗАРАБОТАЛО СПАСИБОООООООООООО

[AnrDaemon]

Не помогает на что?
Пакеты не начинают бегать обратно? Пинги не проходят туда-сюда?

Код: [Выделить]

tcpdump -i eth1 'icmp[icmptype] == 0 or icmp[icmptype] == 8'и попинговать шлюз из второй сети.

[l1meon]

Здравствуйте, есть одна проблема.
При изменения адреса ипв6 таким образом:

Код: [Выделить]

sudo ip -6 route change default via gateway_address src ipv6_address то адресс не всегда меняется сразу, тоесть иногда после смены, адресс сразу доступен, а иногда нужно ждать по 30секунд и до 2минут пока адрес вступит в силу. Смену проверяю так:

Код: [Выделить]

curl ifconfig.co
Можете подсказать в чем проблема?
Есть 1000 ипв6, и задача такая что нужно каждые 3-5минут менять ип.
Стоит на VPS, Ubuntu 14.04.4 LTS.
 

[jock]

есть проблема не могу понять куда смотреть есть некий сервачек на интерфейсе висит ip светится в мир но внутренюю сеть он не видит не пингует ip route add 10.0.0.0/8 gw 192.168.0.6 дернул интерфейс он все равно не пингует как быть?

[AnrDaemon]

Запятые предлагаете расставить по нашему усмотрению?

[jock]

с телефона пишу

[AnrDaemon]

И?… Только не говорите, что у вас на телефоне нет запятых.
Или кто-то вас понукает.

И сеть опишите нормально.
Какие адреса локальные, что где…

[oskar08]

помогите еще с настройками плиз. Бухгалтерия переехала в подсеть, инет там через кальмар. континет-ап теперь не подключается (это СКЗИ от казначейства) он стучиться к своим по ip адресу и порту 7501 (ну или 7500/7550/7600 они их перебирают) пробую пинговать этот ip адрес - он пингуется только на самом squid (т.е. шлюзе) моя сеть 10.8.120.0/24, подсеть где они 10.8.112.0/24 там тоже шлюз 10.8.112.100 без него никак это застава там идет VPN канал только через нее. как я понял мне надо прописать их natом, если это возможно. Ну если squid научить пропускать эти порты то еще лучше???

[fisher74]

он стучиться

И при чём здесь маршрутизация?

[oskar08]

а куда писать? я так понимаю маршрут надо прописать на шлюзе (который Squid) 10.8.120.1 чтобы пропускал до ip 37.29.7.129 udp траффик от компа 10.8.112.132 через заставы 10.8.120.3 и 10.8.112.100