PDA

Показать полную графическую версию : Маршрутизация в LINUX

Страниц : [1] 2
BuuG
17-06-2006, 19:24
Доброе время суток. Раскажите ЧАЙНИКУ ка можно убить маршрут. Так ка испитиваю подозрение на взлом судите сами:
[root@nancy ~]# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
195.184.211.xx * 255.255.255.252 U 0 0 0 eth0
192.168.0.0 * 255.255.255.0 U 0 0 0 eth1
169.254.0.0 * 255.255.0.0 U 0 0 0 eth1
default nancy-gwwx.donbas 0.0.0.0 UG 0 0 0 eth0

Eth0 ето локалка.
ruslandh
17-06-2006, 19:52
route [-v] [-A family] del [-net|-host] target [gw Gw] [netmask Nm] [metric N] [[dev] If]

route del default
BuuG
18-06-2006, 00:47
route del default Как я понимаю удолиться маршрут default nancy-gwwx.donbas 0.0.0.0 UG 0 0 0 eth0. А мне надо 169.254.0.0 * 255.255.0.0 U 0 0 0 eth1.
Делаю так: # route del 169.254.0.0
SIOCDELRT: Нет такого процесса
И кстати опечатка eth0 ето инет.
Envel
18-06-2006, 01:46
route del -net 169.254.0.0/16
У тебя же маршрут для сети задан, так и удалять нужно его же. Маску указывать надо.
BuuG
20-06-2006, 22:43
если не сложно дай те ссылочку на доку по route. Ато пора в етой биде разбираться:)
ruslandh
21-06-2006, 00:40
http://ruslandh.narod.ru/howto_ru/mini/IP-Subnetworking/x218.html
man route
http://www.manpage.org/cgi-bin/man/man2html?query=route
http://linux.net.ru/node/181?PHPSESSID=7ee09d05517dd9e977ee8030f1e28787
BuuG
21-06-2006, 15:58
Я не силен пока м маршрутизации:( но сегодня вот этот маршрут появился заново 169.254.0.0 * 255.255.0.0 U 0 0 0 eth1 как быть? Что ето значит? Я идинственный кто имеет доступ.
ruslandh
21-06-2006, 21:16
BuuG
1 Давайте подробно - что за дистрибутив
2 Всё остальное в зависимости от первого
BuuG
22-06-2006, 00:16
Дистрибутив Linux FedoreCore 5, Ядро 2.6.16, используется в качестве шлюза между инетом и локалкой, стоит apache2+php+perl+mysql. Пробывал ставить stargazer (billing) не получилось пока отказался. Вот ивсе принципи.
ruslandh
22-06-2006, 07:35
Какой пакет стоит по хранению настроек сети (netscriptы, etcnet или что-то другое) ?
rpm -qa | grep net
BuuG
22-06-2006, 23:04
Вот что дало
netpbm-10.31-4
net-tools-1.60-62.1
gnome-netstatus-2.12.0-3.2.1
gnome-applet-netspeed-0.13-5.fc5
netpbm-progs-10.31-4
netconfig-0.8.24-1.2.2
telnet-0.17-35.2.1
gnome-nettool-2.13.90-2
system-config-network-tui-1.3.30-2.1
system-config-network-1.3.30-2.1
netdump-0.7.14-1.2.1
ruslandh
23-06-2006, 00:37
Смотрите в /etc/sysconfig/nework и /etc/sysconfig/neworkc/scripts/eth0
Или через netconfig и system-config-network
BuuG
23-06-2006, 13:31
Я глянул и ненашол ничего подозрительного??:) Но он опять появился, может заново настроить Route? А етот маршрут должен быть обязательно? default nancy-gwqqw.donbas 0.0.0.0 UG 0 0 0 eth0
ruslandh
23-06-2006, 21:30
Там ненужных настроек нет ?
Можно и заново настроить.
Я не знаю что у вас за странный default route c какового-то nancy-gwwx.donbas на вашу локальную сеть.
BuuG
28-06-2006, 23:46
U3venute 4to propal otdbIxat` e3dul. В идеале должно-бы 2 маршрута из локалки и в неё?
ruslandh
29-06-2006, 00:00
1 маршрут - из локалки, а в неё зачем ? Что-бы хакеры залезали ?
BuuG
29-06-2006, 20:38
я имел в виду
195.184.211.xx * 255.255.255.252 U 0 0 0 eth0
192.168.0.0 * 255.255.255.0 U 0 0 0 eth1

192.168.0.0 * 255.255.255.0 U 0 0 0 eth1 - без него инета в локалке нет
ruslandh
29-06-2006, 21:49
195.184.211.xx * 255.255.255.252 U 0 0 0 eth0 - к адресам 195.184.211.xx обращаться через первую сетевую карту (локалка ?)
192.168.0.0 * 255.255.255.0 U 0 0 0 eth1 - к адресам 192.168.0.0 обращаться через вторую сетевую карту (интернет ?)
169.254.0.0 * 255.255.0.0 U 0 0 0 eth1 - к адресам 169.254.0.0 обращаться через вторую сетевую карту (интернет ?)
default nancy-gwwx.donbas 0.0.0.0 UG 0 0 0 eth0 ко всем другим адресам обращаться через первую сетевую карту (локалка ?) через nancy-gwwx.donbas
BuuG
30-06-2006, 11:03
Пров дал следующие:
eth0 - inet
ИП 195.184.211.хх
МАСКА 255.255.255.252
Шлюз 195.184.211.73

eth1 - lan
Есть локалка с адресами 192.168.0.0/24

Надо сделать так чтоб из локалки ходили в инет и инет проходил в локалку.

Эети маршруты как я понимаю ненадо вобще
169.254.0.0 * 255.255.0.0 U 0 0 0 eth1 - в локалке таких адресов нет
default nancy-gwwx.donbas 0.0.0.0 UG 0 0 0 eth0 - незнаю вобще чтоето
sergleo
30-06-2006, 13:07
Я не силен пока м маршрутизации но сегодня вот этот маршрут появился заново 169.254.0.0 * 255.255.0.0 U 0 0 0 eth1 как быть? Что ето значит? Я идинственный кто имеет доступ. - "это маршрут по умолчанию" он регулируется соответствующей службой - появилось в более поздних версиях ядра(соответственно и дистрибутивах, где-то 2-ва года назад) -поддежка для UPnP устройст (часто используется для блютуза и тд)

На этот маршрут можно не обращать внимание или -Просто отключите службу....(зависит от дистра)

default nancy-gwwx.donbas 0.0.0.0 UG 0 0 0 eth0 - незнаю вобще чтоето - а вот это подозрительно - но не факт посмотрите ip route list или route -n для числового представления - могеет это просто gw провайдера



© OSzone.net 2001-2012