🚀 go-pugleaf

Użytkownik <pisz_na.mirek@dionizos.zind.ikem.pwr.wroc.pl> napisał w 
wiadomości news:dtc76u$i9f$1@panorama.wcss.wroc.pl...
> Jermi <jermi@poczta.onet.pl> wrote:
>>
>>>
>>> Jedna sieć fizyczna, to dwie karty (na ogół) nie potrzebne.
>>>
>> Jak już wspomniałem miało być inaczej - sieć miała być fizyczni 
>> podzielona
>> na dwa segmenty.
>> Teraz faktyczni jest niepotrzebna ale jest szansa, że to się zmieni.
>>
>>> dhcpd ignoruje iptables (przynajmniej częściowo) - działa w trybie raw.
>> Tylko czemu karta eth2 chce być najważniejsza.
>>> Wywal drugą kartę i przemyśl jeszcze raz.
>> Jedną kartę mogę  wyłączyć ale jak ich odseparować?
>
> Jak? Przydzielać podsieci (logiczne) po mac-ach na jednej karcie - w czym
> problem?

Tak właśnie chcę zrobić. Dokładnie, żeby było jasne: karty z określonymi 
MAC-ami przydzielić do podsieci np 192.168.100.0/255.255.255.224  i 
pozostałe do 192.168.100.0/255.255.255.224 a poniżej co pisałem z tym 
firewalem to miałem na myśli brak możliwości wzajemnego routingu dla tych 
sieci i dalsze zabawy z dostępem do Internetu.


>> Teraz wpadłem na jeszcze jeden pomysł. Tylko czy zadziała jak ja chcę a 
>> nie
>> jak serwer. Podzielić sieć z drugiej karty (tej "ważniejszej") na 
>> podsieci
>> na podstawie MAC-ów. Resztę już wtedy powinien załatwić firewall
>
> Filtracja podsieci na dwóch różnych kartach w jednej sieci fizycznej to, 
> jak
> pisałem, wielki problem - ze względu na błędy (??) w arp-reply linuksa.
>
>>