🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Thread View: pl.comp.os.freebsd
2 messages
2 total messages Started by KrzychK2 Mon, 05 Apr 2004 22:09
Ruting - problem
#57559
Author: KrzychK2
Date: Mon, 05 Apr 2004 22:09
29 lines
1672 bytes
Witam

Mam problem z ustawieniem rutingu wg schematu:

                             nat
<-inet-----|bramka|----------siec lokalna
                  |  |
                  |  ------------------------ adresy zewnetrzne
                  ----------- serwer
                                   \_____________> link do innej sieci

Zalozenia:
siec lokalna - o adresie 10.10.0.0
adresy zewn. - o adresie 80.20.10.0
serwer - wewnetrzny 10.10.1.3
Na serwerze jest kolejna sieciowka o adresie 192.168.1.1 ktora sobie
spokojnie leci link do innej sieci wewnetrznej. Chodzi o to iz chce
tak ustawic ruting aby zarowno siec lokalna jak i ta duga sie
wzajemnie widzialy. Probowalem sam to ustawic ale niewiele mi z tego
wychodzi. Help....
--
Pozdro
KrzychK2

Ham-radio call sign : sq7iqz
ICQ:53263009 Gadu-Gadu:2471254

"Prawdziwy programista wiesza sie razem ze swoim programem
Wiec na drzewach zamiast lisci wisiec beda programisci"
Re: Ruting - problem
#57560
Author: Maciej Wierzbicki
Date: Wed, 07 Apr 2004 11:19
36 lines
2422 bytes
KrzychK2 wrote on 2004-04-06 00:09:

> siec lokalna - o adresie 10.10.0.0
> adresy zewn. - o adresie 80.20.10.0
> serwer - wewnetrzny 10.10.1.3
> Na serwerze jest kolejna sieciowka o adresie 192.168.1.1 ktora sobie
> spokojnie leci link do innej sieci wewnetrznej. Chodzi o to iz chce
> tak ustawic ruting aby zarowno siec lokalna jak i ta duga sie
> wzajemnie widzialy.

Na przykład vtund pomiędzy bramką a serwerem, obsługujący wymianę ruchu
pomiędzy sieciami lokalnymi plus nat w obie strony.

Czyli jak już zrobisz ten vtund[1], to - zakładając że xl1 to jest
interfejs na bramce, który jest default-gw dla sieci 10.10.0.0 - na
bramce robisz przykładowo ipnatem:

map xl1 192.168.1.0/24 -> 10.10.0.1/32

a na interfejsie fxp1, który jest default-gw dla sieci 192.168 robisz
ipnat tak:
map fxp1 10.10.0.0/24 -> 192.168.1.1/32

Te IP, na które natujesz, mogą być numerami IP przypisanymi do tych
interfejsów, i są default-gw dla tych sieci lokalnych.

Pewnie można też inaczej/prościej. W powyżej omówionym przypadku sieci 
lokalne "widzą się". Jeżeli niekoniecznie o to Ci chodziło, sprecyzuj 
problem.

[1] http://siebab.net/vpn.html - bardzo dobry artykuł Bartka.

crosspost i FUT na pl.comp.os.bsd
-- 
*   Maciej Wierzbicki * At paranoia's poison door  *
*   VOO1-RIPE   VOO1-6BONE   *
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads