Lipetsk *nix Association Forum Lipetsk *nix Association Forum
Новости:
 
*
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?
28 Ноября 2024, 22:07:07


Войти


Страниц: [1] 2   Вниз
  Печать  
Автор Тема: Корпоративная сеть и внешка  (Прочитано 21593 раз)
0 Пользователей и 1 Гость смотрят эту тему.
An-73
Никсоид
****

Карма: 2
Сообщений: 308


Mandriva сдулась - теперь Ubuntu 9.04 мучаю


Награды
« : 04 Августа 2008, 22:13:06 »

http://lists.unixcenter.ru/archives/mlug/2003-February/009011.html
На этом адресе финал диалога:
Цитировать
>    Не работает, потому что у меня уже есть default, а pppd его не заменяет.

странно... я правда не проверял, но в мане ничего насчет "выставить
default, если у вас default нет, иначе ..." не нашел, там сказано просто
и ясно: "Add a default route to the system routing tables, using the
peer as the gateway, ... This  entry  is removed when the PPP connection
is broken. ..."

>> Дело в том, что старый default route не надо убирать, в таблице
>> маршрутизации их может быть сколько угодно, а работать будет всегда
>> наиболее специфичный маршрут или последний добавленный, если они
>> одинаково специфичны (как например и default маршрут ;o) ).
>
>    Никогда в жизни у меня это не работало. То есть если у меня стоит 2
> defult'а, то маршрутизация вовне просто не работает вообще. Я этого никогда
> не мог понять, сейчас самое время выяснить. Улыбка
>    Что значит "наиболее специфичный"?

с самой длинной (в битах) маской: /24 (255.255.255.0) специфичнее, чем
/8 (255.0.0.0), ну и, естественно, самый "неспецифичный" default -
0.0.0.0.

> Если у меня стоит маршрутизация (netstat -rn:)
>
> 0.0.0.0         10.110.21.1     0.0.0.0         UG       40 0          0 eth0
> 0.0.0.0         192.168.12.21   0.0.0.0         UG       40 0          0 ppp0
>
>    то как будет маршрутизироваться пакет на адрес 194.67.88.10?

по последнему добавленному  - через ppp0, или по маршруту с наибольшим
приоритетом, если используется linux 2.4 и iproute.

у меня, например, после добавления:
shell# route add default lo
shell# netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
10.240.28.0     0.0.0.0         255.255.254.0   U        40 0          0 eth0
0.0.0.0         0.0.0.0         0.0.0.0         U        40 0          0 lo
0.0.0.0         10.240.29.254   0.0.0.0         UG       40 0          0 eth0

все пакеты не в локальную сеть начинают честно ходить на интерфейс lo.
(ну нет у меня под рукой модема Подмигивающий )
так что, воспользуйся tcpdump'ом и ищи в чем проблема...
Если непонятно - можно поглядеть предидущие сообщения, но проблема аналогичная.
Записан

Все достало - жду 2012 года. Улыбка
Страниц: [1] 2   Вверх
  Печать  
 
Перейти в:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.21 | SMF © 2011, Simple Machines

Valid XHTML 1.0! Valid CSS! Dilber MC Theme by HarzeM