Исходное сообщение
"Маршрутизация" Отправлено monitorr, 06-Окт-06 15:29
>>>>Подскажите пожалуйста как можно сделать что бы пользователи из 192.168.0.0/24 интерфейс(bge1) могли >>>>достучаться к пользователям 10.50.1.0/24 подинтерфейс (bge1)? >>> >>>в вашем случае вроде не надо ничего особенного делать (если в фаерволе >>>пакеты не режутся)... роутер имеет адреса из обоих сетей, значит знает >>>кто где и gateway_enable="YES" включено.... >>>а что? у вас пинги между этими сетями не ходят? >>>как настроены хосты в сетях? какие шлюзы прописаны? >> >>пинги не проходят при трасировки пакеты дальше 192.168.0.180 не уходят :( >>из 192 сети шлюзовым выступает интерфейс bge1 (192.168.0.180) >>из 10 сети шлюзовым выступает подинтерфейс bge1 (10.50.1.1) >>в фаерволе нет правил которые могли бы помешать прохождению пакетов >> >>rc.firewall: >> >>#!/bin/sh - >> >>fwcmd="/sbin/ipfw" >> >>#################################### >>oif="bge0" >>onet="29" >>omask="255.255.255.248" >>oip="195.117.17.245" >> >>iif="bge1" >>inet="24" >>imask="255.255.255.0" >>iip="192.168.0.180" >>nip="192.168.0.0" >> >>vif="vlan100" >>vnet="24" >>vmask="255.255.255.0" >>vip="172.18.0.1" >>vnip="172.18.0.0" >> >>#################################### >> >>pip1="192.168.0.103" >> >>#################################### >> >>${fwcmd} -f flush >> >>#################################### >> >>${fwcmd} add pass all from any to any via lo0 >> >>#################################### >> >>${fwcmd} add deny ip from 192.168.0.0/16 to any in via ${oif} >>${fwcmd} add deny ip from 172.16.0.0/12 to any in via ${oif} >>${fwcmd} add deny ip from 10.0.0.0/8 to any in via ${oif} >> >>#################################### >> >>${fwcmd} add divert natd ip from ${pip1} to any out via ${oif} >> >>${fwcmd} add divert natd ip from any to ${oip} in via ${oif} >> > >судя по файерволу,в нем нет и правил разрешающих прохождение пакетов. ${fwcmd} add pass all from any to any - этого будет достаточно ?