Re[2]: Помогите с роутингом

[alex.vizor@gmail.com]

Hello Max,

Friday, July 21, 2006, 9:57:09 AM, you wrote:

> Хорошо. Поставим вопрос по другому. Как выглядит твой канал до провайдера?
> pptp может работать только по верх TCP/IP. Другими словами, как у тебя
> организован TCP/IP от модема до провайдера (на картинке с знаком "?")?

>  -------    -------        -------        -------------    -------
>  | Inet|----| ISP |--------|Modem|--------|Твой Router|----| LAN |
>  -------    -------        -------        -------------    -------
>          81.25.36.1<----------PPTP------->81.25.36.59 - Твой внешний IP.
> локалка  81.25.32.0<--?--->       <-eth1->192.168.1.2
>                            ^
>                            |
>                          Твой внутренний IP из 81.25.32.0/24

> Мне сейчас видится это так, как на картинке. Соответственно на
> модеме должен быть поднят интерфес, который организует канал со
> знаком "?". Он должен иметь IP-адрес из сети 81.25.32.0/24. Плюс ко
> всему модем должен роутить пакеты между сетями 192.168.1.0/24 и
> 81.25.32.0/24. Далее, у тебя один внешний адрес и один внутренний.
> А компов у тебя целая локалка. Нужно настроить у себя на роутере NAT.

> И последнее. А модем не может сам делать PPTP и NAT? Чтобы все выглядело так:

>  -------    -------        -------  NAT   -------------    -------
>  | Inet|----| ISP |--------|Modem|--------|Твой Router|----| LAN |
>  -------    -------        -------        -------------    -------
>          81.25.36.1<-PPTP->81.25.36.59 - Твой внешний IP.
> локалка  81.25.32.0<--?--->       <-eth1->192.168.1.2
>                            ^
>                            |
>                          Твой внутренний IP из 81.25.32.0/24

> Мне казалось, что ADSL-роутеры на такое способны. А так в принципе
> маршрутизация на роутере выглядит правильной.
Так в том и дело что я ранmше давно сдалал это настроил и всё работало
пока на роутере не сгорел винт (от старости наверное :(), у модема
настройки остались те же тоесть рабочие. Щас временно офис роутится
через венду и с ней всё работает, но нужно обязательно поднять роутер
на Linux`е. Самое ибидно что всё вроде правильно и всё работает у
самого роутера а больше ни у кого не работает.

NAT делал так:
#iptables -t nat -A POSTROUTING -s 192.168.88.0/24 -o ppp0 -j
MASQUARADE
Во всех остальных цепочках всё разрешено по умолчанию.

Это какойто полтергейст....

-- 
Best regards,
 alex                            mailto:alex.vizor@gmail.com