Re: Problem z routingiem.
Wójciak napisał(a):
Konrad napisał(a):
Routing routingiem.. a co z SNATem?
Nie bardzo rozumiem co to ma do rzeczy.
Jeśli klienci mają wewnętrzne IP to musisz założyć MASKARADĘ lub SNAT.
Jeśli mają zewnętrzne IP to musisz włączyć proxy_arp i przekierować im
te zewnętrzne IP.
iptables -v -n -L POSTROUTING -t nat musi zwracać conajmniej jedną
linijkę z maskowanym IP :)
Chain POSTROUTING (policy ACCEPT 41835 packets, 1954K bytes)
pkts bytes target prot opt in out source
destination
200K 9956K TCPMSS tcp -- * * 0.0.0.0/0
0.0.0.0/0 tcp flags:0x06/0x02 TCPMSS clamp to PMTU
163K 9260K SNAT all -- * eth0 192.168.0.0/24
!192.168.0.0/24 to:83.52.61.250
30841 1772K SNAT all -- * eth0 192.168.1.0/24
!192.168.1.0/24 to:83.52.61.250
105K 6018K SNAT all -- * eth0 192.168.2.0/24
!192.168.2.0/24 to:83.52.61.250
Lub sytuacja druga:
echo 1 > /proc/sys/net/ipv4/conf/all/proxy_arp
route add -host 80.53.64.3 dev eth1 2> /dev/null
To jeśli chodzi o routowanie Internetu.
Jeśli chodzi o routing w podsieciach to Debian robi wszystko automatycznie.
Ustawiasz tylko w /etc/network/options ip_forward=yes
I tylko tego trzeba do szczęscia (no i dobrze skonfigurowane interfejsy) :)
Pozdrawiam
--
Lenthir
Reply to: