Сервер в качестве роутера на несколько подсетей

[Reiche]

Добрый день. Лазил по форуму к сожалению ничего подобного не нашел

Есть:

1. Коммутационный сервер (с 5 сетевыми картами)
2. Подсеть1 (192.168.1.х)
3. Подсеть2 (192.168.0.х)
4. Подсеть3 (192.168.6.х)
5. Подсеть4 (192.168.2.х)
6. Интернет по PPPoE

Необходимо:

Авторизоваться по PPPoE и раздать интернет всем клиентам (но чтобы они друг с другом не пересекались, поэтому у каждого клиента стоит свой коммутатор).

К сожалению с наскока я с этим не разобрался, но вдруг кто-то делал уже подобное. Когда пробросить на одну подсеть - тут все просто, а когда несколько....

Кстати, распределять каналы (по ширине) необходимости нет. И учитывать трафик тоже не надо. Просто сделать as is.

В теории понимаю, что надо назначить каждой карте IP c 1 на конце (чтобы сделать их шлюзом). Создать авторизацию PPPoE. А вот как дальше (на практике) - понимаю смутно (а в теории ясно ).

[S@nt@S]

Reiche,
ищи инфу по настройке nat iptables

(Нажмите, чтобы показать/скрыть)

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables --flush
iptables --delete-chain
iptables --table nat --flush
iptables --table filter --flush
iptables --table mangle --flush
iptables --table nat --delete-chain
iptables --table filter --delete-chain
iptables --table mangle --delete-chain

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT


iptables -A FORWARD -i eth2 -o eth0 -j ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT

iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.2.0/24 -j MASQUERADE

[koshev]

Когда пробросить на одну подсеть - тут все просто, а когда несколько....

Разницы - никакой. https://forum.ubuntu.ru/index.php?topic=107492.0

В теории понимаю, что надо назначить каждой карте IP c 1 на конце (чтобы сделать их шлюзом). Создать авторизацию PPPoE. А вот как дальше (на практике) - понимаю смутно (а в теории ясно ).

С теорией очень всё плохо, судя по старттопику.

[Reiche]

Извиняюсь, но сделал все на винде с RRAS. Сори за беспокойство.

[S@nt@S]

Извиняюсь, но сделал все на винде с RRAS. Сори за беспокойство.

Сервер, который смотрит наружу ?

[koshev]

Извиняюсь, но сделал все на винде с RRAS. Сори за беспокойство.

Сервер, который смотрит наружу ?

Очевидно да. Пограничный шлюз на венде, это по-нашему.

[AndreyGL]

Reiche,
Бордер сети. Компьютер с 5 сетевухами. Windows. Ересь. Содомия.