проблема с доступом к машине в другой подсети (не могу достучаться до машины в другой подсети)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

yarovit
Сообщения: 35

проблема с доступом к машине в другой подсети

Сообщение yarovit »

Добрый день,
у меня такая проблема:
у меня ip 192.168.xx.xx
надо "достучаться" до 10.0.yy.yy

при попытке пинга или traceroute гаварит что не знает хост.
но на соседней виндовс-машине все ходит, и на моей все ходит по "моей" подсети 192.xx.xx.xx
файрвола у меня нет

подскажите куда копать? в администрировании сети не силен... а очень нада туда через krdc
Спасибо сказали:
Вернуться к началу
Аватара пользователя
DaemonTux
Сообщения: 1480
Статус: Юный падаван
ОС: Gentoo

Re: проблема с доступом к машине в другой подсети

Сообщение DaemonTux »

yarovit писал(а): ↑
16.09.2008 03:04
Добрый день,
у меня такая проблема:
у меня ip 192.168.xx.xx
надо "достучаться" до 10.0.yy.yy

при попытке пинга или traceroute гаварит что не знает хост.
но на соседней виндовс-машине все ходит, и на моей все ходит по "моей" подсети 192.xx.xx.xx
файрвола у меня нет

подскажите куда копать? в администрировании сети не силен... а очень нада туда через krdc
смотри таблицы маршкутизации на своеё и на соседней.
Vladivostok Linux User Group
Спасибо сказали:
Вернуться к началу
yarovit
Сообщения: 35

Re: проблема с доступом к машине в другой подсети

Сообщение yarovit »

DaemonTux писал(а): ↑
16.09.2008 04:02
смотри таблицы маршкутизации на своеё и на соседней.


на вин-машине стоит шлюз по умолчанию 192.168.0.6
у себя сделал

Код: Выделить всё

route add default gw 192.168.0.6


Код: Выделить всё

user:/ # route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth1
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
0.0.0.0         192.168.0.6     0.0.0.0         UG    0      0        0 eth1


но не помогает...
Спасибо сказали:
Вернуться к началу
Sleeping Daemon
Сообщения: 1450

Re: проблема с доступом к машине в другой подсети

Сообщение Sleeping Daemon »

yarovit писал(а): ↑
16.09.2008 04:17
DaemonTux писал(а): ↑
16.09.2008 04:02
смотри таблицы маршкутизации на своеё и на соседней.


на вин-машине стоит шлюз по умолчанию 192.168.0.6
у себя сделал

Код: Выделить всё

route add default gw 192.168.0.6


Код: Выделить всё

user:/ # route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth1
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
0.0.0.0         192.168.0.6     0.0.0.0         UG    0      0        0 eth1


но не помогает...

А сеть 10.0 где находится? Вернее как до неё добраться, она подключена через доступный рутер, или она где то за интернетом?
Спасибо сказали:
Вернуться к началу
yarovit
Сообщения: 35

Re: проблема с доступом к машине в другой подсети

Сообщение yarovit »

Sleeping Daemon писал(а): ↑
16.09.2008 08:25
А сеть 10.0 где находится? Вернее как до неё добраться, она подключена через доступный рутер, или она где то за интернетом?

сеть 10.0.хх.хх за "доступным" роутером, т.е. в пределах "здания"...
комп 192.168.0.6 - как мне сказали, и является этим роутером...

пс. админ просто в отпуске... :(
Спасибо сказали:
Вернуться к началу
Sleeping Daemon
Сообщения: 1450

Re: проблема с доступом к машине в другой подсети

Сообщение Sleeping Daemon »

yarovit писал(а): ↑
16.09.2008 10:43
Sleeping Daemon писал(а): ↑
16.09.2008 08:25
А сеть 10.0 где находится? Вернее как до неё добраться, она подключена через доступный рутер, или она где то за интернетом?

сеть 10.0.хх.хх за "доступным" роутером, т.е. в пределах "здания"...
комп 192.168.0.6 - как мне сказали, и является этим роутером...

пс. админ просто в отпуске... :(

Для начала посмотрите iptables, нет ли правил на запрет. Потом явно добавьте 10.0.xx.xx ip r add 10.0.xx.xx via 192.168.0.6
Посмотрите, что получится.
Спасибо сказали:
Вернуться к началу
Аватара пользователя
DaemonTux
Сообщения: 1480
Статус: Юный падаван
ОС: Gentoo

Re: проблема с доступом к машине в другой подсети

Сообщение DaemonTux »

Sleeping Daemon писал(а): ↑
16.09.2008 12:54
yarovit писал(а): ↑
16.09.2008 10:43
Sleeping Daemon писал(а): ↑
16.09.2008 08:25
А сеть 10.0 где находится? Вернее как до неё добраться, она подключена через доступный рутер, или она где то за интернетом?

сеть 10.0.хх.хх за "доступным" роутером, т.е. в пределах "здания"...
комп 192.168.0.6 - как мне сказали, и является этим роутером...

пс. админ просто в отпуске... :(

Потом явно добавьте 10.0.xx.xx ip r add 10.0.xx.xx via 192.168.0.6
Посмотрите, что получится.


Не надо не чего добовлять. маршрута по умолчанию достаточно.
route print с вин машины выложите. Ну и ipatables -L -v с линукс тачке покажите.
Vladivostok Linux User Group
Спасибо сказали:
Вернуться к началу
yarovit
Сообщения: 35

Re: проблема с доступом к машине в другой подсети

Сообщение yarovit »

DaemonTux писал(а): ↑
16.09.2008 16:48
route print с вин машины выложите. Ну и ipatables -L -v с линукс тачке покажите.


это route print на вин-машине:

Код: Выделить всё

Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      192.168.0.6   192.168.0.245      20
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1      1
      192.168.0.0    255.255.255.0    192.168.0.245   192.168.0.245      20
    192.168.0.245  255.255.255.255        127.0.0.1       127.0.0.1      20
    192.168.0.255  255.255.255.255    192.168.0.245   192.168.0.245      20
        224.0.0.0        240.0.0.0    192.168.0.245   192.168.0.245      20
  255.255.255.255  255.255.255.255    192.168.0.245   192.168.0.245      1
Основной шлюз:         192.168.0.6
===========================================================================
Постоянные маршруты:
  Отсутствует


это iptables -L -v на лин-машине:

Код: Выделить всё

user:/ # iptables -L -v
Chain INPUT (policy ACCEPT 136K packets, 83M bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain OUTPUT (policy ACCEPT 125K packets, 119M bytes)
 pkts bytes target     prot opt in     out     source               destination
Спасибо сказали:
Вернуться к началу
Sleeping Daemon
Сообщения: 1450

Re: проблема с доступом к машине в другой подсети

Сообщение Sleeping Daemon »

yarovit писал(а): ↑
17.09.2008 05:07
DaemonTux писал(а): ↑
16.09.2008 16:48
route print с вин машины выложите. Ну и ipatables -L -v с линукс тачке покажите.


это route print на вин-машине:

Код: Выделить всё

Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      192.168.0.6   192.168.0.245      20
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1      1
      192.168.0.0    255.255.255.0    192.168.0.245   192.168.0.245      20
    192.168.0.245  255.255.255.255        127.0.0.1       127.0.0.1      20
    192.168.0.255  255.255.255.255    192.168.0.245   192.168.0.245      20
        224.0.0.0        240.0.0.0    192.168.0.245   192.168.0.245      20
  255.255.255.255  255.255.255.255    192.168.0.245   192.168.0.245      1
Основной шлюз:         192.168.0.6
===========================================================================
Постоянные маршруты:
  Отсутствует


это iptables -L -v на лин-машине:

Код: Выделить всё

user:/ # iptables -L -v
Chain INPUT (policy ACCEPT 136K packets, 83M bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain OUTPUT (policy ACCEPT 125K packets, 119M bytes)
 pkts bytes target     prot opt in     out     source               destination


ifconfig покажите...
Спасибо сказали:
Вернуться к началу
yarovit
Сообщения: 35

Re: проблема с доступом к машине в другой подсети

Сообщение yarovit »

Sleeping Daemon писал(а): ↑
17.09.2008 09:40
ifconfig покажите...


Код: Выделить всё

eth1      Link encap:Ethernet  HWaddr 00:02:44:08:E8:3F
          inet addr:192.168.0.120  Bcast:192.168.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:264533 errors:0 dropped:0 overruns:0 frame:0
          TX packets:201480 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:70911450 (67.6 Mb)  TX bytes:168284852 (160.4 Mb)
          Interrupt:16 Base address:0x4c00

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:108550 errors:0 dropped:0 overruns:0 frame:0
          TX packets:108550 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:224395370 (214.0 Mb)  TX bytes:224395370 (214.0 Mb)


такое ощущение, что не используенся gateway по умолчанию, хотя он вроде прописан... или нет?
Спасибо сказали:
Вернуться к началу
Аватара пользователя
DaemonTux
Сообщения: 1480
Статус: Юный падаван
ОС: Gentoo

Re: проблема с доступом к машине в другой подсети

Сообщение DaemonTux »

может на маршрутизаторе 192.168.0.6 просто доступ для вашего ip адреса закрыт?
Vladivostok Linux User Group
Спасибо сказали:
Вернуться к началу
yarovit
Сообщения: 35

Re: проблема с доступом к машине в другой подсети

Сообщение yarovit »

DaemonTux писал(а): ↑
17.09.2008 11:46
может на маршрутизаторе 192.168.0.6 просто доступ для вашего ip адреса закрыт?

я эту мысль думал, но... менял у себя IP несколько раз, и даже ставил такой же как у вин-машины (она в это время была выключена :) ) но результат тот же... значит проблема в моей машине, но в чем именно? Есть еще варианты?
Спасибо сказали:
Вернуться к началу
Аватара пользователя
DaemonTux
Сообщения: 1480
Статус: Юный падаван
ОС: Gentoo

Re: проблема с доступом к машине в другой подсети

Сообщение DaemonTux »

На маршрутизаторе можно привязку по мас адресам сделать, если пользователи любят менять ip адреса.
Vladivostok Linux User Group
Спасибо сказали:
Вернуться к началу
Sleeping Daemon
Сообщения: 1450

Re: проблема с доступом к машине в другой подсети

Сообщение Sleeping Daemon »

yarovit писал(а): ↑
18.09.2008 01:58
DaemonTux писал(а): ↑
17.09.2008 11:46
может на маршрутизаторе 192.168.0.6 просто доступ для вашего ip адреса закрыт?

я эту мысль думал, но... менял у себя IP несколько раз, и даже ставил такой же как у вин-машины (она в это время была выключена :) ) но результат тот же... значит проблема в моей машине, но в чем именно? Есть еще варианты?

Может по мак адресу доступ закрыт.
А гетвэй пигуется нормально?
И всё таки явно пропишите сеть 10.хххх и сморите tcpdump-ом как пакеты ходят при пинге и traceroute.
Спасибо сказали:
Вернуться к началу
yarovit
Сообщения: 35

Re: проблема с доступом к машине в другой подсети

Сообщение yarovit »

Sleeping Daemon писал(а): ↑
18.09.2008 09:07
Может по мак адресу доступ закрыт.
А гетвэй пигуется нормально?
И всё таки явно пропишите сеть 10.хххх и сморите tcpdump-ом как пакеты ходят при пинге и traceroute.


гетвей пингуется, машина к которой конектюсь тоже, явно указал гетвей для этой машины,
может быть проблема в клиенте krdc? я именно через неё лезу. (еще стоит tsclient - такая же ерунда)
tcpdump гаварит так:

Код: Выделить всё

11:05:38.202498 IP 192.168.0.6 > 192.168.0.120: ICMP host 10.4.4.2 unreachable, length 68

т.е., мой ип 192.168.0.120, шлюз 192.168.0.6, ломлюсь на 10.4.4.2

может быть это из-за того, что на 10.4.4.2 отключены пинги?
и как это побороть не включая их?
Спасибо сказали:
Вернуться к началу
Sleeping Daemon
Сообщения: 1450

Re: проблема с доступом к машине в другой подсети

Сообщение Sleeping Daemon »

yarovit писал(а): ↑
19.09.2008 04:01
Sleeping Daemon писал(а): ↑
18.09.2008 09:07
Может по мак адресу доступ закрыт.
А гетвэй пигуется нормально?
И всё таки явно пропишите сеть 10.хххх и сморите tcpdump-ом как пакеты ходят при пинге и traceroute.


гетвей пингуется, машина к которой конектюсь тоже, явно указал гетвей для этой машины,
может быть проблема в клиенте krdc? я именно через неё лезу. (еще стоит tsclient - такая же ерунда)
tcpdump гаварит так:

Код: Выделить всё

11:05:38.202498 IP 192.168.0.6 > 192.168.0.120: ICMP host 10.4.4.2 unreachable, length 68

т.е., мой ип 192.168.0.120, шлюз 192.168.0.6, ломлюсь на 10.4.4.2

может быть это из-за того, что на 10.4.4.2 отключены пинги?
и как это побороть не включая их?

"сеть 10.0.хх.хх за "доступным" роутером, т.е. в пределах "здания"... " Тут Вы вроде по 10.0. говорили, а тут вылазит 10.4.
Непонятно...
И почему тут только ответ рутера Вашей машине? А где запрс?
И да, конечно, надо пиговать хосты у которых разрешен пинг.
Спасибо сказали:
Вернуться к началу
yarovit
Сообщения: 35

Re: проблема с доступом к машине в другой подсети

Сообщение yarovit »

Sleeping Daemon писал(а): ↑
19.09.2008 08:21
"сеть 10.0.хх.хх за "доступным" роутером, т.е. в пределах "здания"... " Тут Вы вроде по 10.0. говорили, а тут вылазит 10.4.
Непонятно...

суть важно? опечатался может, или еще чего...

Sleeping Daemon писал(а): ↑
19.09.2008 08:21
И почему тут только ответ рутера Вашей машине? А где запрс?

Код: Выделить всё

11:05:38.202216 IP 192.168.0.120.40031 > 10.4.4.2.3389: S 3489977220:3489977220(0) win 5840 <mss 1460,sackOK,timestamp 1946666 0,nop,wscale 5>


Sleeping Daemon писал(а): ↑
19.09.2008 08:21
И да, конечно, надо пиговать хосты у которых разрешен пинг.

дело то не в том кого надо пинговать, а кого не надо. А в том (уже), как подцепиться к машине с помощь krdc, если у машины отключены пинги
Спасибо сказали:
Вернуться к началу

Вернуться в «Администрирование»