Ну всё сделал уже. Таблица маршрутизации какая надо, host.allow, host.deny прописал... Через eth0(внутр. интерфейс-192.168.1.1) вижу внутреннюю сеть. Через eth1 (XXX.XXX.XXX.154) вижу внешнюю сеть провайдера, всё по инструкциям, выложенным в большом кол-ве в интернете, а маршрутизация не работает. �_оутер на ASPLinux 7.3. Где-то что-то я недоделал, подскажите, где и что?

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

форвардинг по умолчанию разрешен?
В файрволе форвардинг разрешен?

echo 1 > /proc/sys/net/ipv4/ip_forward
ДЛя форвардинга.
И посмотри правила файрвола...

__________________
Чайник, мечтающий стать самоваром!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

Первоначальное сообщение от gryshadow
форвардинг по умолчанию разрешен?
В файрволе форвардинг разрешен?

echo 1 > /proc/sys/net/ipv4/ip_forward
ДЛя форвардинга.
И посмотри правила файрвола...

---

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

Первоначальное сообщение от Gilbert
в файле /proc/sys/net/ipv4/ip_forward просто 1 стоит и больше ничего
а как посмотреть правила файрвола? Система с нуля установлена, с фаерволом я ещё не играл.

---

Смотря какой файрвол, наприме service iptables status
или service ipchains status

в зависимости от того, что запущено - iptables или ipchains...
Кстати! Сетка то у тебя на второй сетевушке с локальными адресами?
Если у прова нет маршрута на твою подсеть - то нифига и не получиться
тут без маскарада не обойтись! (или NAT-а)
Вот потому у тебя наверное нифига и не работает
Читай что такое NAT или MASQUARAD (это делает файрвол, причем iptables это делает лучше)
Вобщем на www.opennet.ru есть статья по iptables (мне понравилась) с примерами и т.д. - �_КСПЕ�_ИМЕНТИ�_УЙТЕ!

__________________
Чайник, мечтающий стать самоваром!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

Первоначальное сообщение от gryshadow
Смотря какой файрвол, наприме service iptables status
или service ipchains status

в зависимости от того, что запущено - iptables или ipchains...
Кстати! Сетка то у тебя на второй сетевушке с локальными адресами?
Если у прова нет маршрута на твою подсеть - то нифига и не получиться
тут без маскарада не обойтись! (или NAT-а)
Вот потому у тебя наверное нифига и не работает
Читай что такое NAT или MASQUARAD (это делает файрвол, причем iptables это делает лучше)
Вобщем на www.opennet.ru есть статья по iptables (мне понравилась) с примерами и т.д. - �_КСПЕ�_ИМЕНТИ�_УЙТЕ!

---

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

Первоначальное сообщение от Gilbert
То есть ты хочешь сказать, что у прова не только наш IP(этот самый шлюз) должен быть прописан, но и подсеть, что за шлюзом прячется? Я об этом почитаю, но ещё узнать хочется такую штуку, у нас уже есть один рабочий шлюз, который мы собираемся заменить новым, где посмотреть можно, как там реализованы NAT или MASQUARAD(это типа как подмена адресов сети адресом шлюза при выходе в инет, да?), в каком конфиг. файле?

---

__________________
Чайник, мечтающий стать самоваром!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

Первоначальное сообщение от gryshadow
ИМЕННО �_ТО!!

Для iptables
iptables -t nat -L
Покажет запущен masquarad или нет
Или в /etc/sysconfig/iptables (или ipchains)
В этих файлах правила брандмауэра, поднимаемые при загрузке компа...

---

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Знач рой доку по ipfwadm и читай....
Но мне iptables больше нравиться.
Маскарад там вообще одной строкой поднимается....

__________________
Чайник, мечтающий стать самоваром!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

Первоначальное сообщение от gryshadow
Знач рой доку по ipfwadm и читай....
Но мне iptables больше нравиться.
Маскарад там вообще одной строкой поднимается....

---

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Не пытайся сделать все сразу за 1 раз!
Для начала сделай так:
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
�_то правило отправляет ВСЕ на eth1 (инет)
MASQUERADE жрет ресурсов чуть побольше чем SNAT, НО вешается на интерфейс и может работать с динамическим ИП.
А дефолтовый маршрут у тебя на шлюзе прописан??????
если нет - то
route add default gw 111.222.333.137
где 111.222.333.137 - адрес шлюза прова.
А когдак заработает - тогда уже за SNAT берись...

__________________
Чайник, мечтающий стать самоваром!

Сообщение было отредактировано gryshadow 09-07-2003 в 09:07

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

Первоначальное сообщение от gryshadow
Не пытайся сделать все сразу за 1 раз!
Для начала сделай так:
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
�_то правило отправляет ВСЕ на eth1 (инет)
MASQUERADE жрет ресурсов чуть побольше чем SNAT, НО вешается на интерфейс и может работать с динамическим ИП.
А дефолтовый маршрут у тебя на шлюзе прописан??????
если нет - то
route add default gw 111.222.333.137
где 111.222.333.137 - адрес шлюза прова.
А когдак заработает - тогда уже за SNAT берись...

---

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Знач так, начнем сначала:
1. �_азрешение форвардить
echo 1 > /proc/sys/net/ipv4/ip_forward
2. Останавливаем все брандмауэры (на всякий случай)
service iptables stop
service ipchains stop
3. Запускаем iptables
service iptables start
4. Проверяем политику по умолчанию
service iptables status
должно быть
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

ВЕЗДЕ ACCEPT!!!!!!
4. Врубаем маскарад
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

5. Проверяем таблицу маршрутизации
route
Должно выдать
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.0 * 255.255.255.0 U 0 0 0 eth0
127.0.0.0 * 255.0.0.0 U 0 0 0 lo
default 111.222.333.137 0.0.0.0 UG 0 0 0 eth1

Если default нету - прописываешь:
route add default gw 111.222.333.137
НАСТ�_ОЙКА СЕ�_ВАКА ЗАВЕ�_ШЕНА!
На клиенте шлюз - 192.168.1.1
Набираешь ping 111.222.333.137 с клиента - должно пингаться!
если не пингается - становишься tcpdump ом на серваке и смотришь - приходят пакеты или нет, и уходят ли дальше...

gryshadow добавил 09-07-2003 в 12:47:05:
или лучше ping 111.222.333.154 (IP твоего eth1)

__________________
Чайник, мечтающий стать самоваром!

Сообщение было отредактировано gryshadow 09-07-2003 в 12:47

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

Первоначальное сообщение от gryshadow
Знач так, начнем сначала:
1. �_азрешение форвардить
echo 1 > /proc/sys/net/ipv4/ip_forward
2. Останавливаем все брандмауэры (на всякий случай)
service iptables stop
service ipchains stop
3. Запускаем iptables
service iptables start
4. Проверяем политику по умолчанию
service iptables status
должно быть
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

ВЕЗДЕ ACCEPT!!!!!!
4. Врубаем маскарад
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

5. Проверяем таблицу маршрутизации
route
Должно выдать
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.0 * 255.255.255.0 U 0 0 0 eth0
127.0.0.0 * 255.0.0.0 U 0 0 0 lo
default 111.222.333.137 0.0.0.0 UG 0 0 0 eth1

Если default нету - прописываешь:
route add default gw 111.222.333.137
НАСТ�_ОЙКА СЕ�_ВАКА ЗАВЕ�_ШЕНА!
На клиенте шлюз - 192.168.1.1
Набираешь ping 111.222.333.137 с клиента - должно пингаться!
если не пингается - становишься tcpdump ом на серваке и смотришь - приходят пакеты или нет, и уходят ли дальше...

gryshadow добавил 09-07-2003 в 12:47:05:
или лучше ping 111.222.333.154 (IP твоего eth1)

---

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Пишешь tcpdump -i eth1
и смотришь, когда пинги лезут с клиентской машины - с eth1 должны уходить пакеты с обратным адресом eth1!!
Если идут с обратным адресом клиента - знач маскарад не заработал...

А про строчку еще одну в route я просто забыл
Все правильно...
Кстати проверь правильная ли маска подсети на eth1 стоит??? может она не 255.255.255.0???

gryshadow добавил 10-07-2003 в 09:06:28:
со шлюза 111.222.333.137 пингается???

если 111.222.333.137 вообще отсутствует на данный момент в сети, то как это маскарад прохавает я незнаю, вполне возможно, что ответ приходит, но с запаздыванием, а винда его просто не дожидается...

Смоделировал твою ситуацию - винда выдала "Врямя ожидания истекло" для IP которого вообще нету!!!! так что для проверки рабатоспособности пингай СУЩЕСТВУЮЩИЙ! ТОЧНО �_АБОТАЮЩИЙ АД�_ЕС ЗА ШЛЮЗОМ!!!! (Но не шлюзовский!!!, шлюз и без маскарада должен отвечать, если он не отвечает, знач форвардинг не работает...)

__________________
Чайник, мечтающий стать самоваром!

Сообщение было отредактировано gryshadow 10-07-2003 в 09:21

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

Первоначальное сообщение от gryshadow
Пишешь tcpdump -i eth1
и смотришь, когда пинги лезут с клиентской машины - с eth1 должны уходить пакеты с обратным адресом eth1!!
Если идут с обратным адресом клиента - знач маскарад не заработал...

А про строчку еще одну в route я просто забыл
Все правильно...
Кстати проверь правильная ли маска подсети на eth1 стоит??? может она не 255.255.255.0???

gryshadow добавил 10-07-2003 в 09:06:28:
со шлюза 111.222.333.137 пингается???

если 111.222.333.137 вообще отсутствует на данный момент в сети, то как это маскарад прохавает я незнаю, вполне возможно, что ответ приходит, но с запаздыванием, а винда его просто не дожидается...

Смоделировал твою ситуацию - винда выдала "Врямя ожидания истекло" для IP которого вообще нету!!!! так что для проверки рабатоспособности пингай СУЩЕСТВУЮЩИЙ! ТОЧНО �_АБОТАЮЩИЙ АД�_ЕС ЗА ШЛЮЗОМ!!!! (Но не шлюзовский!!!, шлюз и без маскарада должен отвечать, если он не отвечает, знач форвардинг не работает...)

---

Сообщить модератору об этом сообщении | Предупреждение | IP: определен