Маршрутизатор на Slakware

Профиль · Отправлено: **00:22, 09-05-2003** | #2

Вопрос такой глобальный что лучши бы ты начал делать и спрашивал по ходу того что у тебя получилось, а что нет

Kudryavcev Dmitry · Отправлено: **00:40, 09-05-2003** | #3

Хорошо, маршрутизацию пакетов из локальной сети на шлюз А по одному интерфейсу как сделать ? Когда более одного, то примеры из howto читал экспериментировал, а с одним как ???

Barracuda · Отправлено: **01:09, 09-05-2003** | #4

Kudryavcev Dmitry
Хм, как вариант, организовать алиасы на карточках и через них маршруты построить. А можно более конкретно - что куда, хотя бы по адреса вроде a.b.c.d

Kudryavcev Dmitry · Отправлено: **09:48, 09-05-2003** | #5

Вся сеть - 192.168.1.0, шлюз А 192.168.1.1, шлюз Б 192.168.1.254, большая часть машин допустим 192.168.1.2-30, работает через шлюз А. Машины 192.168.1.100-110 - через шлюз Б. На люзе Б одна сетевуха, т.е. все через один интерефейс.

Barracuda · Отправлено: **13:54, 09-05-2003** | #6

Хм, чё-то я ничего не понимаю. Выходит, что сетки разделены физически или просто маской подсети (вроде 0xFFFFFFF0)? Если просто маской, то создаём алиас на сетевухе шлюза Б (НИКСы и NT-class системы это позволяют) и маршрутизируем всё туда...

Kudryavcev Dmitry · Отправлено: **23:52, 09-05-2003** | #7

Нет сеть вся одна. Разделений нет, но надо чтоб часть машин(192.168.1.100-110) выходила через промежуточный шлюз Б, а оттуда на шлюз А. Просто шлюз Б позволит трафик от этих машин ограничить. Вся сеть в основном 100 Мб, построена на свичах, но она отделена от машин (192.168.1.100-110) линкой на 10 Мб и полностью грузить этот линк нельзя. Т.е. я думаю, что в последнем сегменте, имеет смысл поставит шлюз Б, на который будут маршрутится пакеты от этих машин. Интересует также вопросы безопасности, но думаю что с iptables разберусь, как мне показалось из howtoшек не так уж сложно, главное не запутаться, и ничего не пропустить.

Barracuda · Отправлено: **19:29, 11-05-2003** | #8

Kudryavcev Dmitry

Цитата:

.е. я думаю, что в последнем сегменте, имеет смысл поставит шлюз Б

Верно думаете - за одно и отсечь трафик можно будет нежелательный, а стоимость такого решения сравнительно невелика ...

Kudryavcev Dmitry · Отправлено: **00:10, 12-05-2003** | #9

Так он для этой цели и ставится... Вот я и хочу проконсультироваться как это сделать на одном интерфейсе..

Kudryavcev Dmitry · Отправлено: **15:14, 06-06-2003** | #10

Добрался сюда, наконец-таки. Настроил, работает, позже приведу все настройки. Вопрос чем теперь шейпить это дело ?

glassMonk Сообщения: n/a	Профиль \| Цитировать Вопрос такой глобальный что лучши бы ты начал делать и спрашивал по ходу того что у тебя получилось, а что нет
	Отправлено: 00:22, 09-05-2003 \| #2