2 канала

[regat]

Поставили задачу, а админа не дали =(.

Есть два канала - eth0, eth1. Оба инета, но один из них корпоративная сеть + инет, сервер на дебиане. Чем можно сделать так, чтоб по адресам корпоративной сети, клиенты ходили через один канал, а по миру через второй канал?
Спасибо!

[MrClon]

Не понял.
«Админа не дали» в смысле root нет у тебя или нет админа на которого можно было-бы это спихнуть?
Дело происходит на шлюзе (том компе через который корпоративная сеть ходит в интернет)? На одном интерфейсе корпоративная локалка, на втором интернет?

[regat]

Не понял.
«Админа не дали» в смысле root нет у тебя или нет админа на которого можно было-бы это спихнуть?
Дело происходит на шлюзе (том компе через который корпоративная сеть ходит в интернет)? На одном интерфейсе корпоративная локалка, на втором интернет?

всмысле человека не дали, root у меня

да так и есть. Все это на сервере (который веб+шлюз+файл-сервер), на него заходят два канала.
eth0 - корпоративная локалка + инет (172.5.10.х)
eth1 - реальный (белый) ip-адрес = просто инет

[Alex2ndr]

Предполагаю что добавить маршрут типа: "в сетку корпоративной локалки идти через такой-то шлюз/интерфейс".
Более подробно только после схемы сети. Хоть от руки. Т к вас уже можно понимать двояко.

[regat]

Предполагаю что добавить маршрут типа: "в сетку корпоративной локалки идти через такой-то шлюз/интерфейс".
Более подробно только после схемы сети. Хоть от руки. Т к вас уже можно понимать двояко.

ну а какая схема сети?
см. выше + люди должны ходить в корп сеть через eth0, в инет через eth1.
Адреса клиентов 172.5.10.х, шлюзом у них прописана в данный момент циска (172.5.10.1) (т.к. маршрутизации на сервере еще нет), dns'ом прописан другой сервер с корп сети к которому физического\виртуального доступа нет. Диапазон адресов корп. сети 172.Х.Х.Х. Т.е. на данный момент в инет ходят мимо сервера.

[Alex2ndr]

Где эти клиенты относительно сервера? Находятся за eth0?
Как они пойдут в интернет по интерфейсам сервера? Входят через eth0 выходят через eth1?

[MrClon]

У вас сейчас что-ли два канала в интернет?

[regat]

Где эти клиенты относительно сервера? Находятся за eth0?
Как они пойдут в интернет по интерфейсам сервера? Входят через eth0 выходят через eth1?

за.
Да, входят через eth0, в инет уходят через eth1

У вас сейчас что-ли два канала в интернет?

да два канала. Используется который eth0 (он же корп сеть с инетом), т.е. фактически это один канал.
eth1 - только инет, но это уже другой канал

[MrClon]

Если локалка работает и без этого сервера то нужно банально настроить на сервере маршрутизацию и NAT.

[regat]

Если локалка работает и без этого сервера то нужно банально настроить на сервере маршрутизацию и NAT.

работает, но у локалки (eth0) свой шлюз, а у инета (eth1) свой.
Просто смотрел-смотрел примеры, так ничего похожего и не нашел.

[alex_suse]

что-то совсем не ясно чего не работает то и в чем особенность случая.
Клиенты сидят в той-же подсети, что и eth0. Это и есть LAN. Шлюз не нужен вообще. Для выхода в интернет через eth1, на сервере поднимаем NAT, а у клиентов указываем дефолтный шлюз на eth0. Какой там шлюз у роутера клиентов вообще не должно волновать, они все что не знают куда слать будут кидать на роутер, а дальше дело роутера передавать на шлюз ISP.

[arkhnchul]

работает, но у локалки (eth0) свой шлюз, а у инета (eth1) свой.

штоа? т.е. в чем это выражается?

[MrClon]

Если совсем никак можно нанять студента-красноглазика который за ящик пива всё настроит.