Исходное сообщение
"Пропадает соедининение" Отправлено BulBulDozeR, 14-Апр-11 22:46
to: PavelR По поводу Nat: На этих ноутах хранится очень важная информация, а в нашу сеть подключается много(192.168.1.0) левых тел(оутсорс всякий). По этому жители 192.168.1.0 не должны знать что в 192.168.2.0 вообще происходит, сколько машин там, и чем они там занимаются) Я конечно понимаю что определение "у ресурсов есть доступ к ноутам" не хорошо звучит, но оно лучше всего отражает суть вопроса. Схема такая:                                                                                                                       <Ресурсы>--192.168.1.0--(192.168.1.5 <Debian> Vlan 192.168.2.5)----- 192.168.2.0--<ноуты>                                                                                                                                                   Правила iptabels)): > -A FORWARD -m state -d 192.168.2.0/24 -i eth1 --state ESTABLISHED -j ACCEPT > -A FORWARD -s 192.168.2.0/24 -d 192.168.1.253/32 -j ACCEPT > -A FORWARD -s 192.168.2.0/24 -d 192.168.1.6/32 -j ACCEPT > -A FORWARD -s 192.168.2.0/24 -d 192.168.1.252/32 -j ACCEPT > -A FORWARD -s 192.168.2.0/24 -d 192.168.1.93/32 -j ACCEPT Сетевые интерфейсы выложу завтра. > sysctrl Прописал: > net.ipv4.conf.all.proxy_arp=1 > net.ipv4.ip_dynaddr=1 > net.ipv4.conf.all.arp_filter=1 > net.ipv4.conf.all.rp_filter=1 > net.ipv4.ip_forward=1 Признаю, что здесь все кроме последнего пункта скопипастил) Нашел где-то в инете что должно помочь... ЗЫ Я конечно понимаю, что писатель я не великий ровно как и debian"шик. Прошу проявить терпение к начинающим. Вы тоже, я полагаю не сразу таким умным родились...