Решено: правила для маршрутизации

[beowulf]

Как написать такие правила?

eth0 - локальная сеть 10.10.0.*
eth1 - локальная сеть провайдера 192.168.*.*
ppp0 - впн подключение - все остальное


c 10.10.*.* на 192.168.*.* через eth1
с 10.10.*.* на любые кроме 192.168.*.* через ppp0

[skeletor]

Использовать цепочку forward
На FreeBSD+ipfw будет выглядеть где-то так

Код: Выделить всё

ipfw add allow forward ip from 10.10.0.0/16 to 192.168.0.0/16 via eth1
ipfw add allow forward ip from 10.10.0.0/16 to !192.168.0.0/16 via ppp0

На Linux+iptables будет выглядеть где-то так

Код: Выделить всё

iptables -t FORWARD -A -i eth1 -p all -s 10.10.0.0/16 -d 192.168.0.0/16
iptables -t FORWARD -A -i ppp0 -p all -s 10.10.0.0/16 -d !192.168.0.0/16

[Shura]

сдается мне, что beowulf хотел спросить не про файервол, а про таблицу маршрутизации
Если это так, то:

Код: Выделить всё

route add 192.168.0.0/16 -iface eth1
route add default -iface ppp0

Вторую строку можно не прописывать, она обычно сама прописывается при создании подключения VPN

[beowulf]

сдается мне, что beowulf хотел спросить не про файервол, а про таблицу маршрутизации
Если это так, то:

Код: Выделить всё

route add 192.168.0.0/16 -iface eth1
route add default -iface ppp0

Вторую строку можно не прописывать, она обычно сама прописывается при создании подключения VPN

Код: Выделить всё

[root@localhost ~]# route add 192.168.0.0/16 -iface eth1
route: invalid option -- i
route: invalid option -- f
route: invalid option -- a
route: invalid option -- c

вот что пишет )=

[diesel]

Это ты в мандриве писал? там по-другому немного:

Код: Выделить всё

       route add -net 192.56.76.0 netmask 255.255.255.0 dev eth0
              adds a route to the local network 192.56.76.x via "eth0".  The word "dev" can be omitted here.

в man'е еще примеров есть.

[beowulf]

Не работает все равно.

Код: Выделить всё

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
62.181.41.174   0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
10.10.0.0       0.0.0.0         255.255.255.0   U     10     0        0 eth0
192.168.0.0     0.0.0.0         255.255.0.0     U     10     0        0 eth1
0.0.0.0         62.181.41.174   0.0.0.0         UG    0      0        0 ppp0

вот такая таблица маршрутизации.

И что самое интересное. Когда я из своей сетки пингую наш впн сервер, то ip я его получаю, но пинговать не могу - 100% потеряно.

[DaemonTux]

Не работает все равно.

Код: Выделить всё

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
62.181.41.174   0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
10.10.0.0       0.0.0.0         255.255.255.0   U     10     0        0 eth0
192.168.0.0     0.0.0.0         255.255.0.0     U     10     0        0 eth1
0.0.0.0         62.181.41.174   0.0.0.0         UG    0      0        0 ppp0

вот такая таблица маршрутизации.

И что самое интересное. Когда я из своей сетки пингую наш впн сервер, то ip я его получаю, но пинговать не могу - 100% потеряно.

Мож у сервера пинги отключены?

[beowulf]

c прокси то я пингую

[Shura]

И что самое интересное. Когда я из своей сетки пингую наш впн сервер, то ip я его получаю, но пинговать не могу - 100% потеряно.

Поищи темы по словам iptables и NAT - это именно то, что тебе надо

[beowulf]

скажите пожайлуйста. Я написал проавило:

iptables -t nat -A POSTROUTING -o eth1 -d 192.168.0.0/16 -j SNAT --to-source 192.168.123.132

стала пинговаться внутренняя сеть.

почему не работает это правило:

iptables -t nat -A POSTROUTING -o ppp0 -d ! 192.168.0.0/16 -j SNAT --to-source 192.168.123.132

при этом:
с первым правилом (и со вторым тоже) ip адрес получается (т.е. до днса достучался, но он 192.168.128.33)

[beowulf]

Все настроил. Всем большое спасибо (:

[pas]

Поделились бы решением.

[beowulf]

Поделились бы решением.

ну у меня когда я подключаюсь по VPN дается еще один IP адрес, и шлюз интернетовский. Надо было правило такое:

iptables -t nat -A POSTROUTING -o ppp+ -d ! 192.168.0.0/16 -j SNAT --to-source 172.16.2.146