Forum Debian Users Gang

Czy dostałeś od operatora pulę przyłączeniową + klasę C
(w sumie to w dzisiejszych czasach nie powinno posługiwać się terminem klasa , tylko prefiks -> http://fatcat.ftj.agh.edu.pl/~deathclaws/index.php?menu=2 ),
tzn ip/30 + ip/24 ?

Czy też Twój router korzysta z jednego przydzielonych 256 adresów IP?

Czyli masz przyłączeniówkę plus ip/24.

Na interfejsie LAN zrób :

ip addr add ip.ip.ip.1/24 dev LAN brd ip.ip.ip.255

ip.ip.ip.1  wpisuj klientom jako bramę.

wygląda na to żę operator nie ustawił routingu tego prefiksu na Twój router

zlyZwierz napisał(-a):

Czyli masz przyłączeniówkę plus ip/24.

Na interfejsie LAN zrób :

ip addr add ip.ip.ip.1/24 dev LAN brd ip.ip.ip.255

ip.ip.ip.1  wpisuj klientom jako bramę.

A dodatkowo w firewall-u

 /sbin/iptables -A FORWARD -d ip.ip.ip.0/24 -s 0/0 -j ACCEPT

 /sbin/iptables -A FORWARD -s ip.ip.ip.0/24 -d 0/0 -j ACCEPT

Trzeba na FORWARD dać ACCEPT na w/w jest dla całej podsieci.
Można podzielić na małe sieci i w tedy należy dać FORWARD dla poszczególnych ip.

Nie masz klasy 89.200.20.0/30 tylko 89.200.20.0/27
klase adresowa masz przeroutowana za 89.200.20.2 ten adres IP ustaw serwerowi i bedzie dzialac Ci ok :]

Serdeczne dzięki. Oczywiście zmiana adresu na 89.200.20.2 pomogła. Mam jeszcze jedno pytanie - trochę bardziej zawiłe. Z racji tego, ze niestety w przeszłości odpuściłem sporo teorii to teraz wolę zapytać o rozwiązanie.

Jak wspominałem wcześniej miałem MikroTika, który był bramą. Teraz role bramy przejął Linux, ale chciałbym aby MT dalej był brama, ale dla klientów: tzn.:

Klienci - > brama dla klientów (MikroTik) -> brama dla Mikrotika (Linux) -> Operator.
Rozwiązanie jest potrzebne ponieważ w miejscu sieci z klientami do MT będzie jeszcze jedna sieć podpięta do linuxa.


sieć z MT---------------------|
                                        > linux (główny router)  (wszędzie ta sama, publiczna klasa adresów)
inna sieć---------------------|

Nie tyle problemem jest logiczne połączenie tego, ale zarządzanie adresami.

Adresacja maszyny linuxowej oraz publicznej klasy już jest znana. Chcę aby owy MikroTik również miał klientów z adresami z publicznej puli adresów (190.60.110.1/24).

Można powiedzieć, że Linux stanie się jakby "operatorem" dla MikroTika. Chciałbym aby sieć za MikroTikiem przejęła częś z puli adresów publicznych.
Na czy polega mój problem?

LAN na serwerze Linux ma adres 190.60.110.1 aby MikroTik widział ten serwer musi mieć adres z tej puli na WANie (można powiedzieć, że będzie to WAN). Niestety klienci również muszą mieć adres z tej samej puli adresowej, a żeby tak się stało to na LANie MikroTika musiałbym mieć np adres 190.60.110.253 (ta sama pula). Wiem, że jak na jednej maszynie znajdą się 2 adresy z tej samej puli (na 2 różnych interfejsach) to zacznie się kaszanka - dawno chciałem coś osiągnąć w podobny sposób.

Jak sprawić aby dla końcówek klienckich bramą było urządzenie (MT), dla którego z kolei, bramą jest linux. W tym wszystkim problemem jest fakt, że wszystkie urządzenia pracują w tej samej klasie adresowej. Oczywiście ani WAN (MT) ani LAN (Linux) nie muszą mieć adresów z mojej puli publicznej. Chodzi o to żeby w końcowym efekcie dać klientom publiczne IP przy zastosowaniu 2 bram (tak to można określić).

Pewnie wszystko jest zawiłe, ale mam nadzieje, że pojawią się jakieś sugestie sposobu rozwiązania problemu.

Pozdrawiam serdecznie.

Ostatnio edytowany przez JohnyByk (2009-12-15 20:05:23)

Aby zamknąć (?) temat:
Dostaliśmy po bojach z tpsa,  symetryka z pulą przyłączeniową 80.xx.xx.152/30 a po pewnym czasie pulę adresów IP z klasy C 195.xx.xx.128/25.
Co zrobiłem aby swobodnie przydzielać userom te adresy zewnętrzne? U mnie eth0 to WAN, eth1 - LAN
1. dopisałem alias IP dla eth1 w /etc/network/interfaces:

#brama dla użytkowników bez zewnętrznego IP
auto eth1
iface eth1 inet static
        address 192.168.0.1
        netmask 255.255.252.0
        network 192.168.0.0
        broadcast 192.168.3.255

#alias IP dla adresów z puli 195.xx.xx.128/25 - brama dla tych którzy chcą mieć zewn. IP
auto eth1:1
iface eth1:1 inet static
      address 195.xx.xx.129
      netmask 255.255.255.128
      network 195.xx.xx.128
      broadcast 195.xx.xx.255

#adres przyłączeniowy
auto eth0
iface eth0 inet static
        address 80.xx.xx.154
        netmask 255.255.255.252
        network 80.xx.xx.152
        gateway 80.xx.xx.153
        broadcast 80.xx.xx.155

po przeładowaniu ustawień sieciowych (/etc/init.d/networking restart)  jest:

# route
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
80.xx.xx.152    *               255.255.255.252 U     0      0        0 eth0
195.xx.xx.128  *               255.255.255.128 U     0      0        0 eth1
localnet           *               255.255.252.0    U     0      0        0 eth1
default          80.xx.xx.153   0.0.0.0           UG    0      0        0 eth0

2.Dopisałem do swoich regułek firewalla zezwolenie na forward dla wszystkich adresów  z mojej klasy C:

iptables -A FORWARD -d 195.xx.xx.128/25 -s 0/0 -j ACCEPT
iptables -A FORWARD -s 195.xx.xx.128/25 -d 0/0 -j ACCEPT

Od tego momentu mam w sieci dwa rodzaje userów: z adresami lokalnymi 192.168.0.0/30 i bramą 192.168.0.1
oraz tych z  adresami z zakresu 195.xx.xx.(130-254) i bramą 195.xx.xx.129