The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Проблемы с маршрутизацией"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Проблемы с маршрутизацией" 
Сообщение от prox emailИскать по авторуВ закладки on 09-Авг-05, 14:13  (MSK)
Hi, All!
Есть следующая проблемма: внутри офиса имеется две сети
(192.168.0.0/24, 192.168.1.0/24) и VPN с машиной на другом конце
города (192.168.2.22).

                 +------------------------------+
                 |            ROUTER            |
                 | eth0                     eth1|
<================| 192.168.0.201     192.168.1.1|====================>
192.168.0.0     |                              |         192.168.1.0
255.255.255.0   |             eth3             |       255.255.255.0
                 |         192.168.2.17         |
                 +------------------------------+
           /                    ||
           |                    || 192.168.2.16
           |                    || 255.255.255.252
           |                    ||
           |         +---------------------+
           |         |     192.168.2.18    |
       VPN |         |                     |
           |         |     192.168.2.21    |
           |         +---------------------+
           |                    ||
           |                    || 192.168.2.20
           |                    || 255.255.255.252
           \                    ||
                     +---------------------+
                     |     192.168.2.22    |
                     +---------------------+

Требунтся настроить маршрутизацию, так чтобы из обеих сетей был виден
VPN. У меня сделаны следующие настройки:

# ip addr list

...

3: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:04:23:ad:31:84 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.201/24 brd 192.168.0.255 scope global eth0
    inet6 fe80::204:23ff:fead:3184/64 scope link
       valid_lft forever preferred_lft forever
4: eth1: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:04:23:ad:31:85 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.1/24 brd 192.168.1.255 scope global eth1
    inet6 fe80::204:23ff:fead:3185/64 scope link
       valid_lft forever preferred_lft forever
...

6: eth3: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:30:48:73:0d:21 brd ff:ff:ff:ff:ff:ff
    inet 192.168.2.18/30 brd 192.168.2.16 scope global eth3
    inet6 fe80::230:48ff:fe73:d21/64 scope link
       valid_lft forever preferred_lft forever


# ip route list
192.168.2.16/30 dev eth3  proto kernel  scope link  src 192.168.2.18
192.168.2.20/30 via 192.168.2.17 dev eth3
192.168.1.0/24 dev eth1  proto kernel  scope link  src 192.168.1.1
192.168.0.0/24 dev eth0  proto kernel  scope link  src 192.168.0.201
169.254.0.0/16 dev eth0  scope link
127.0.0.0/8 dev lo  scope link
default via 192.168.0.1 dev eth0

# sysctl -a | grep net.ipv4.ip_forward
net.ipv4.ip_forward = 1

Внутренние сети видят друг друга без проблем. С роутера VPN видится
нормально, а из внутренних сетей - нет. Из них пингуеся только адрес
192.168.2.18 (eth3 роутера). В сети 192.168.1.0/24 этот роутер
используется поумолчанию.

Может, кто-нибудь что-нибудь подскажет. Буду очень признателен.

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Проблемы с маршрутизацией" 
Сообщение от jonatan Искать по авторуВ закладки(ok) on 09-Авг-05, 16:35  (MSK)
А сам 192.168.2.22 пингует хосты из 192.168.0.0/24 и 192.168.1.0/24? Маршруты до этих подсетей на нем прописаны?
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Проблемы с маршрутизацией" 
Сообщение от prox emailИскать по авторуВ закладки on 09-Авг-05, 17:04  (MSK)
>А сам 192.168.2.22 пингует хосты из 192.168.0.0/24 и 192.168.1.0/24? >Маршруты до этих подсетей на нем прописаны?

Протите, ступил...
На 192.168.2.22 дефолтным прописан роутер 192.168.2.21. как я понимаю маршрут до 192.168.0.0/24 и 192.168.1.0/24 должен быть прописан на роутерах 192.168.2.21 и 192.168.2.17. Или я не прав?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Проблемы с маршрутизацией" 
Сообщение от jonatan Искать по авторуВ закладки(ok) on 09-Авг-05, 17:21  (MSK)
Если я правильно понял Вашу схему, то да. На роутере 192.168.2.21 должен быть прописан маршрут в 192.168.1.0/24 и 192.168.0.0/24 через 192.168.2.17. В данном случае можно даже одной строкой записать маршрут для обеих подсетей: 192.168.0.0/23.
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Проблемы с маршрутизацией" 
Сообщение от prox emailИскать по авторуВ закладки on 09-Авг-05, 17:29  (MSK)
Да, вы правильно поняли мою схему:) Сейчас как раз пытаюсь договориться с провайдером. Если не получится, можно ли как-нибудь это сделать через NAT (видимость внутренних сетей со стороны 192.168.2.22 не критична)?
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Проблемы с маршрутизацией" 
Сообщение от jonatan Искать по авторуВ закладки(ok) on 09-Авг-05, 17:55  (MSK)
Можно. Сделайте NAT для подсетей 192.168.0.0/23 на адрес 192.168.2.17.
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Проблемы с маршрутизацией" 
Сообщение от prox emailИскать по авторуВ закладки on 09-Авг-05, 18:02  (MSK)
Спасибо.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2023 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру