forum.opennet.ru

Составление сообщения

Исходное сообщение

"Проблемы с маршрутизацией"
Отправлено prox, 09-Авг-05 14:13

Hi, All!
Есть следующая проблемма: внутри офиса имеется две сети
(192.168.0.0/24, 192.168.1.0/24) и VPN с машиной на другом конце
города (192.168.2.22).
                 +------------------------------+
                 |            ROUTER            |
                 | eth0                     eth1|
<================| 192.168.0.201     192.168.1.1|====================>
192.168.0.0     |                              |         192.168.1.0
255.255.255.0   |             eth3             |       255.255.255.0
                 |         192.168.2.17         |
                 +------------------------------+
           /                    ||
           |                    || 192.168.2.16
           |                    || 255.255.255.252
           |                    ||
           |         +---------------------+
           |         |     192.168.2.18    |
       VPN |         |                     |
           |         |     192.168.2.21    |
           |         +---------------------+
           |                    ||
           |                    || 192.168.2.20
           |                    || 255.255.255.252
           \                    ||
                     +---------------------+
                     |     192.168.2.22    |
                     +---------------------+
Требунтся настроить маршрутизацию, так чтобы из обеих сетей был виден
VPN. У меня сделаны следующие настройки:
# ip addr list
...
3: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:04:23:ad:31:84 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.201/24 brd 192.168.0.255 scope global eth0
    inet6 fe80::204:23ff:fead:3184/64 scope link
       valid_lft forever preferred_lft forever
4: eth1: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:04:23:ad:31:85 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.1/24 brd 192.168.1.255 scope global eth1
    inet6 fe80::204:23ff:fead:3185/64 scope link
       valid_lft forever preferred_lft forever
...
6: eth3: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:30:48:73:0d:21 brd ff:ff:ff:ff:ff:ff
    inet 192.168.2.18/30 brd 192.168.2.16 scope global eth3
    inet6 fe80::230:48ff:fe73:d21/64 scope link
       valid_lft forever preferred_lft forever

# ip route list
192.168.2.16/30 dev eth3  proto kernel  scope link  src 192.168.2.18
192.168.2.20/30 via 192.168.2.17 dev eth3
192.168.1.0/24 dev eth1  proto kernel  scope link  src 192.168.1.1
192.168.0.0/24 dev eth0  proto kernel  scope link  src 192.168.0.201
169.254.0.0/16 dev eth0  scope link
127.0.0.0/8 dev lo  scope link
default via 192.168.0.1 dev eth0
# sysctl -a | grep net.ipv4.ip_forward
net.ipv4.ip_forward = 1
Внутренние сети видят друг друга без проблем. С роутера VPN видится
нормально, а из внутренних сетей - нет. Из них пингуеся только адрес
192.168.2.18 (eth3 роутера). В сети 192.168.1.0/24 этот роутер
используется поумолчанию.
Может, кто-нибудь что-нибудь подскажет. Буду очень признателен.

Исходное сообщение
"Проблемы с маршрутизацией" Отправлено prox, 09-Авг-05 14:13
Hi, All! Есть следующая проблемма: внутри офиса имеется две сети (192.168.0.0/24, 192.168.1.0/24) и VPN с машиной на другом конце города (192.168.2.22). +------------------------------+ \| ROUTER \| \| eth0 eth1\| <================\| 192.168.0.201 192.168.1.1\|====================> 192.168.0.0 \| \| 192.168.1.0 255.255.255.0 \| eth3 \| 255.255.255.0 \| 192.168.2.17 \| +------------------------------+ / \|\| \| \|\| 192.168.2.16 \| \|\| 255.255.255.252 \| \|\| \| +---------------------+ \| \| 192.168.2.18 \| VPN \| \| \| \| \| 192.168.2.21 \| \| +---------------------+ \| \|\| \| \|\| 192.168.2.20 \| \|\| 255.255.255.252 \ \|\| +---------------------+ \| 192.168.2.22 \| +---------------------+ Требунтся настроить маршрутизацию, так чтобы из обеих сетей был виден VPN. У меня сделаны следующие настройки: # ip addr list ... 3: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000 link/ether 00:04:23:ad:31:84 brd ff:ff:ff:ff:ff:ff inet 192.168.0.201/24 brd 192.168.0.255 scope global eth0 inet6 fe80::204:23ff:fead:3184/64 scope link valid_lft forever preferred_lft forever 4: eth1: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000 link/ether 00:04:23:ad:31:85 brd ff:ff:ff:ff:ff:ff inet 192.168.1.1/24 brd 192.168.1.255 scope global eth1 inet6 fe80::204:23ff:fead:3185/64 scope link valid_lft forever preferred_lft forever ... 6: eth3: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000 link/ether 00:30:48:73:0d:21 brd ff:ff:ff:ff:ff:ff inet 192.168.2.18/30 brd 192.168.2.16 scope global eth3 inet6 fe80::230:48ff:fe73:d21/64 scope link valid_lft forever preferred_lft forever # ip route list 192.168.2.16/30 dev eth3 proto kernel scope link src 192.168.2.18 192.168.2.20/30 via 192.168.2.17 dev eth3 192.168.1.0/24 dev eth1 proto kernel scope link src 192.168.1.1 192.168.0.0/24 dev eth0 proto kernel scope link src 192.168.0.201 169.254.0.0/16 dev eth0 scope link 127.0.0.0/8 dev lo scope link default via 192.168.0.1 dev eth0 # sysctl -a \| grep net.ipv4.ip_forward net.ipv4.ip_forward = 1 Внутренние сети видят друг друга без проблем. С роутера VPN видится нормально, а из внутренних сетей - нет. Из них пингуеся только адрес 192.168.2.18 (eth3 роутера). В сети 192.168.1.0/24 этот роутер используется поумолчанию. Может, кто-нибудь что-нибудь подскажет. Буду очень признателен.

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

> Hi, All!
> Есть следующая проблемма: внутри офиса имеется две сети 
> (192.168.0.0/24, 192.168.1.0/24) и VPN с машиной на другом конце 
> города (192.168.2.22).

>             
>      +------------------------------+ 
>             
>      |      
>       ROUTER     
>        | 
>             
>      | eth0     
>            
>      eth1| 
> <================| 192.168.0.201     192.168.1.1|====================> 
>  192.168.0.0     |      
>            
>            
>   |         
> 192.168.1.0 
>  255.255.255.0   |        
>      eth3      
>        |    
>    255.255.255.0 
>             
>      |      
>    192.168.2.17        
>  | 
>             
>      +------------------------------+ 
>            / 
>            
>         || 
>            | 
>            
>         || 192.168.2.16 
>            | 
>            
>         || 255.255.255.252 
>            | 
>            
>         || 
>            | 
>         +---------------------+ 
>            | 
>         |   
>   192.168.2.18    | 
>        VPN |    
>      |      
>            
>     | 
>            | 
>         |   
>   192.168.2.21    | 
>            | 
>         +---------------------+ 
>            | 
>            
>         || 
>            | 
>            
>         || 192.168.2.20 
>            | 
>            
>         || 255.255.255.252 
>            \ 
>            
>         || 
>             
>          +---------------------+ 
>             
>          |  
>    192.168.2.22    | 
>             
>          +---------------------+

> Требунтся настроить маршрутизацию, так чтобы из обеих сетей был виден 
> VPN. У меня сделаны следующие настройки:

> # ip addr list

> ...

> 3: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000 
>     link/ether 00:04:23:ad:31:84 brd ff:ff:ff:ff:ff:ff 
>     inet 192.168.0.201/24 brd 192.168.0.255 scope global eth0 
>     inet6 fe80::204:23ff:fead:3184/64 scope link 
>        valid_lft forever preferred_lft forever 
> 4: eth1: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000 
>     link/ether 00:04:23:ad:31:85 brd ff:ff:ff:ff:ff:ff 
>     inet 192.168.1.1/24 brd 192.168.1.255 scope global eth1 
>     inet6 fe80::204:23ff:fead:3185/64 scope link 
>        valid_lft forever preferred_lft forever 
> ...

> 6: eth3: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000 
>     link/ether 00:30:48:73:0d:21 brd ff:ff:ff:ff:ff:ff 
>     inet 192.168.2.18/30 brd 192.168.2.16 scope global eth3 
>     inet6 fe80::230:48ff:fe73:d21/64 scope link 
>        valid_lft forever preferred_lft forever

> # ip route list 
> 192.168.2.16/30 dev eth3  proto kernel  scope link  src 192.168.2.18 
 
> 192.168.2.20/30 via 192.168.2.17 dev eth3 
> 192.168.1.0/24 dev eth1  proto kernel  scope link  src 192.168.1.1 
 
> 192.168.0.0/24 dev eth0  proto kernel  scope link  src 192.168.0.201 
 
> 169.254.0.0/16 dev eth0  scope link 
> 127.0.0.0/8 dev lo  scope link 
> default via 192.168.0.1 dev eth0

> # sysctl -a | grep net.ipv4.ip_forward 
> net.ipv4.ip_forward = 1

> Внутренние сети видят друг друга без проблем. С роутера VPN видится 
> нормально, а из внутренних сетей - нет. Из них пингуеся только адрес 
 
> 192.168.2.18 (eth3 роутера). В сети 192.168.1.0/24 этот роутер 
> используется поумолчанию.

> Может, кто-нибудь что-нибудь подскажет. Буду очень признателен.

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру