aliasy ip a routing?

Cyphermen · Post autor: **Cyphermen** » 17 grudnia 2009, 14:50

Witam

Mam pytanie: Czy jest możliwe aby podsieci zrobione na jednym interfejsie fizycznym ale za pomocą interfejsów logicznych czyli aliasów widziały się?

Włączylem ip_forward na 1, dodawałem statyczne routy i nic...

Byłbym wdzięczny za pomoc jak sprawic by 2 podsieci zbudowane w ten sposób mogły sie widziec tj. pingować.

Ister · Post autor: **Ister** » 18 grudnia 2009, 10:57

A skonfigurowałeś iptables? Bo podejrzewam, że nie.

Cyphermen · Post autor: **Cyphermen** » 18 grudnia 2009, 13:07

Co rozumiesz przez skonfigurowanie iptables?
Co iptables ma do tego? Nie blokuje ruchu firewallem miedzy moimi podsieciami.

Natomiast udało mi się ,,routy'' porobić tak że alias jeden pinguje drugi, czyli z jednej sieci pingować mogę tą drugą. Natomiast na odwrót nie działa.

Ktoś ma jakiś pomysł?

Ister · Post autor: **Ister** » 18 grudnia 2009, 13:43

Niby fakt, jak nie wpuszczasz niczego to powinno chodzić.

Podaj jakie masz aktualnie ustawienia, to poszukamy gdzie jest problem.

Cyphermen · Post autor: **Cyphermen** » 18 grudnia 2009, 14:26

Kod: Zaznacz cały

eth0 - adres 192.168.5.1/24
eth0:0 - adres 192.168.6.1/24
eth0:1 - adres 192.168.6.1/24

routy:
procz domyslnych dopisałem
dest                  gateway             dev
192.168.4.0       192.168.5.1       eth0
192.168.4.0       192.168.4.1       eth0
192.168.6.0       192.168.5.1       eth0
192.168.6.0       192.168.6.1       eth0

Ruter pinguje wszystkich.
Ja z jednego komputera z adresem 192.168.4.2 pinguję wszystkie interfejsy i komputer z adresem 192.168.6.2.
Natomiast komputer z adresem 192.168.6.2 pinguje wszystkie interfejsy ale już komputera z adresem 192.168.4.2 nie pinguje i nie wiem co jest nie tak.
Jakieś sugestie?

Ister · Post autor: **Ister** » 18 grudnia 2009, 16:43

Wklejałeś, czy przeklepywałeś?
Jeśli wklejałeś, to masz błąd w interfejsach - dwa razy .6.0 zamiast jednego tak, a drugiego .4.0

mariaczi · Post autor: **mariaczi** » 18 grudnia 2009, 16:56

Skoro masz interfejsy wirtualne to pewnie sieć "spiętą" masz przełącznikiem. Czy nie wystarczy rozszerzyć maski aby maszyny widziały się wzajemnie?
Rozwiązanie drugie to dodać na końcówkach trasy do innych podsieci poprzez bramę własnej podsieci.

Cyphermen · Post autor: **Cyphermen** » 20 grudnia 2009, 18:59

Przepisywałem, wiem że tak mam ale dlatego że kieruje drogi przez .4.1 i 5.1 i w drugim wypadku tak samo.

Z rozszerzeniem maski myślałem ale jednak chcę na całkiem innych podsieciach chyba że się nie zrozumieliśmy?
A na końcówkach to robiłem i dalej to samo..

Jak napisałem wyżej w tej chwili zrobiłem tak że z sieci 4.0 komputery pingują wszystko nawet podsieć .6.0 ale już podsieć 6.0 nie pinguje podsieci .4.0 prócz adresu interfejsu 192.168.4.1

Jakieś pomysły?

Ister · Post autor: **Ister** » 21 grudnia 2009, 10:37

Wklej wynik

Kod: Zaznacz cały

route -n

chciałbym dokładnie zobaczyć co tam masz.

Cyphermen · Post autor: **Cyphermen** » 21 grudnia 2009, 21:30

Nie mam teraz dostępu do serwera ale za to mam obrazek route.