Forum Debian Users Gang

Kernel IP routing table

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 eth3
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth2
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
213.134.180.0   0.0.0.0         255.255.252.0   U     0      0        0 eth0
0.0.0.0         213.134.183.254 0.0.0.0         UG    0      0        0 eth0
   

mam nadzieje że sie rozczytasz

Hmm nie jestem wymiataczem jeśli chodzi o linuxa, ale mysle że jak wszystko by było dobrze to powinno pingować kompa2, (bo kompa1 mi pinguje podpietego z eth1)  a co idzie za tym powinien być na nim internet a go nie ma ja chce żeby z eth0 rozdzielał mi internet na te 3 sieciówki (eth1, eth2, eth3) ale bez żadnego podziału łacza (bo nie mam co dzielić 256kb;) a on rozdzielił mi tylko na jedną eth1 i dalej nie przepuszcza.

Witam !

Przyklad dzialajacego rozwiazania

INET_IFACE="ppp0"

LAN_IP = 192.168.0.1
LANDHCP_IP = 192.168.1.1
[...ciach brodkcasty itp]
LAN_IFACE = eth0
LANDHCP_IFACE = eth2

  $IPTABLES -A FORWARD -p tcp -j bad_tcp_packets
  $IPTABLES -A FORWARD -i $LAN_IFACE -j ACCEPT
  $IPTABLES -A FORWARD -i $LANDHCP_IFACE -j ACCEPT
  $IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

INPUT
$IPTABLES -A INPUT -p ALL -i $LAN_IFACE -s $LAN_IP_RANGE -j ACCEPT

  $IPTABLES -A INPUT -p ALL -i $LANDHCP_IFACE -s $LANDHCP_IP_RANGE -j ACCEPT

  $IPTABLES -A INPUT -p ALL -i $LO_IFACE -j ACCEPT

  $IPTABLES -A INPUT -p ALL -i $LAN_IFACE -d $LAN_BROADCAST_ADDRESS -j ACCEPT

  $IPTABLES -A INPUT -p ALL -i $LANDHCP_IFACE -d $LANDHCP_BROADCAST_ADDRESS -j ACCEPT
  $IPTABLES -A INPUT -p ALL -i $INET_IFACE -m state --state ESTABLISHED,RELATED
  -j ACCEPT
  $IPTABLES -A INPUT -p TCP -i $INET_IFACE -j tcp_packets
  $IPTABLES -A INPUT -p UDP -i $INET_IFACE -j udpincoming_packets
  $IPTABLES -A INPUT -p ICMP -i $INET_IFACE -j icmp_packets

OUTPUT
  $IPTABLES -A OUTPUT -p tcp -j bad_tcp_packets

  $IPTABLES -A OUTPUT -p ALL -s $LO_IP -j ACCEPT

  $IPTABLES -A OUTPUT -p ALL -s $LAN_IP -j ACCEPT
  $IPTABLES -A OUTPUT -p ALL -s $LANDHCP_IP -j ACCEPT
  $IPTABLES -A OUTPUT -p ALL -o $INET_IFACE -j ACCEPT
  $IPTABLES -A OUTPUT -p ALL -o $LANDHCP_IFACE -j ACCEPT

MASQUERADE
  if [ $PPPOE_PMTU == "yes" ] ; then
   $IPTABLES -t nat -A POSTROUTING -p tcp --tcp-flags SYN,RST SYN
    -j TCPMSS --clamp-mss-to-pmtu
    fi
    $IPTABLES -t nat -A POSTROUTING -o $INET_IFACE -j MASQUERADE

TO ROZWIAZANIE zapewnia routing pakietow z INTERNETU na obie podsieci z tym ze routing z jednej dodrugiej jest wylaczony.
OCZYWISCIE specjalnie utworzone lancuchy takie jak udpincomming_packets itp sluza do dokldniejszego filtrowania pakietow roznych protokolow ..  w twoim pryzpadku oczywiscie fragm z PMTU jest do pominiecia .:)

Pozdrawiam

Ale popatrz ...nie wiem czemu ale masz powielone po 3 razy te same regulki np:
$IPTABELS -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
i jeszcze w dodatku masz tam w nich blad :P:P
IPTABLES a nie IPTABELS

Czy nie masz komunikatow o bledach ??? Zadnych ? przy ladowaniu sie firewalla :) ??

poza tym ja bym ustawil MASQUERADE od razu hurtem na wsystkie podsieci
"-o eth0 -j MASQUERADE

Pozdrawiam

Już wszystko działa małe literówki ;) po poprawieniu odpaliło odrazu dzieki za  pomoc :)

Zostawiłem na

iface eth1 inet static
address 192.168.3.1
netmask 255.255.255.0
network 192.168.3.0
broadcast 192.168.3.255

Oki a czy moze mo ktos powiedzieć z tym mialem racje czy tez nie?]/quote] Ale czemu ? Nie bardzo moja lapac :) co miala dac ta podmiana ... Przeciez to tylko interface ... moge robic ich setki
(np eth0:1 eth0:2 ...eth0:34, eth2:31 ) dla sieci/pakietow to bez roznicy przez jaki interface przechodzi i z jaka literka :)


Pozdrawiam

---

gg: 1640760  Linux Registered User: #289621