Подружить сети

[bunkeradmin]

Имеются сети виндовых машин 192.168.1.0/24 и 192.168.2.0/24  и шлюз под линухом.
Каким образом обеспечить видимость компов из разных сетей, файловый шаринг, проходимость широковещательных пакетов и т.д.? Вобщем максимально приблизить к одной сети.

[father tork]

да ничо и не надо.

тебе нужно две сетевухи, каждая смотрит в свою сеть
и в файле ( меня Alt linux) /etc/sysconfig/netwok
поставить параметр FORWARD_IPV4=YES
и он будет кидать трафик между сетевухами.
для пущей уверенности попробуй сначала тормознуть файрвол

т настрой маршрутизацию.

Исправлено: father tork, 14:04 27-07-2004

[bunkeradmin]

Сетевухи есть форвард настроен. А доступа к расшареным ресурсам другой сети не получаю. В сетевом окружении компов из другой сети невидно.

[father tork]

а ты *шлюз на этих всех машинах настроил? на каждой машине в свойствах tcp/ip *- настрой шлюз и посмотри чо будет


кстати, а тачки из разных сетей друг друга пингуют?

Исправлено: father tork, 14:17 28-07-2004

[bunkeradmin]

Шлюз настроен. Пинг не проходит так как они в разных сетях.
Если маскироваться на шлюзе то пинг к машинкам проходит могу зайти по IP на расшареные ресурсы а по имени ничего не выходит и компы друг друга не видят.

[father tork]

пинг у тебя обязан ходить

ОБЯЗАН!!!
route add 192.168.0.0 netmask 255.255.255.0 dev eth0
route add 192.168.1.0 netmask 255.255.255.0 dev eth1

тормозни файрвол на шлюзе
и они ОБЯЗАНЫ ПИНГОВАТЬ ДРУГ ДРУГА

например если у тебя одна сетевуха на роутере 192,168,0,1 а другая 192,168,1,1 то компы из сети 192,168,0,0 должы пинговать и 192,168,0,1 и 192,168,1,1 - иначе у тебя просто не проходит трафик между сетевухами....
ваще, стучись в асю

237758678

[Kudryavcev Dmitry]

а чтобы в сетевом окружении машинки виделись надо WINS сервер ставить.

[Guest]

Вот об ентом и речь.
Говорят nmbd, запчасть от самбы, это он самый и есть... вот только как его настроить?...

[Kudryavcev Dmitry]

на linux.opennet.ru много инфы по этому поводу. настройка ведется настройкой конфига самбы smb.conf

[bunkeradmin]

Былобы неплохо чтобы еще и пинговались. Ато без маскировки нехотят. А с маскеровкой я предполагаю что друг друга не увидят.

[Kudryavcev Dmitry]

у машин в сети основные шлюзы прописаны ?

[bunkeradmin]

Шлюзы прописаны.

[Kudryavcev Dmitry]

должны тогда без маскарада видеть, пинговать для начала. на серваке роутинги в сети прописаны ? фаервол выключен ?
route -n, iptables -L -vn, iptables -t nat -L -vn  в студию.

[bunkeradmin]

---------------------------------------------------------------------------
route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 eth1
---------------------------------------------------------------------------
iptables -L -vn
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination

Chain InetTraffic (0 references)
pkts bytes target     prot opt in     out     source               destination

--------------------------------------------------------------------------------
iptables -t nat -L -vn
Chain PREROUTING (policy ACCEPT 0 packets, 0K bytes)
pkts bytes target     prot opt in     out     source               destination

Chain POSTROUTING (policy ACCEPT 0 packets, 0K bytes)
pkts bytes target     prot opt in     out     source               destination

Chain OUTPUT (policy ACCEPT 0 packets, 0K bytes)
pkts bytes target     prot opt in     out     source               destination

[Kudryavcev Dmitry]

значение в /proc/sys/net/ipv4/ip_forward в "1" утсановлено ?

[bunkeradmin]

/proc/sys/net/ipv4/ip_forward установлено в 1
в /etc/sysctl.conf тоже установленно в 1

[Kudryavcev Dmitry]

ну судя по конфигам должно работать...

[bunkeradmin]

Видать бывают и такие глюки

[Kudryavcev Dmitry]

а у клиентов фаервол есть ? может проблема все таки в клиентах ? с разных машин пробовал ?

[bunkeradmin]

У клиентов обычная WindowsXP.