Re: lug-bg: route неволи

[Anastas Giokov <antzi@xxxxxxxx>]

Николай Христакиев wrote:
> Привет на всички,
> Знам че е отпускарски сезон, но за някои като мен не е така.Та да си дойда
> на болката, ситуацията е следната:
> 
> clentPC --------->         рутер ---------->     server  ------------>
> eth0                eth0 192.168.1.1/255.0     eth0 192.168.101.2/255.0
> 192.168.1.17/255.0  eth1 192.168.0.254/255.0   eth1 217.11.253.4 /255.0
> gw 192.168.1.1      eth2 192.168.101.20/255.0  eth2 192.168.101.2/255.0
>                            gw 192.168.0.1      eth3 192.168.101.2/255.0
>                                                      gw 217.11.253.1
> 
> ------>     server-game
>        eth0 217.11.253.248/255.0
>              gw 217.11.253.1
> 
> Проблема е че не мога да докарам пинг до server-game от clientPC
> значи на рутера имам статичен рутинг 217.11.253.248 via 192.168.101.20 dev
> eth2 и си имам връзка до 217.11.253.248, но от клиентската машина няма.
> 
> И какви ли не експерименти не си правих ...сложил съм статичен рутинг на
> -- server-game 192.168.101.20 via 217.11.253.4 dev eth0 и на server
> 192.168.101.20 via 192.168.101.1 dev eth2
> 
> Като си пусна tcpdump на server-game виждам че clientPC стига до
> server-game но той не му отговаря ето и част от dump-а:
> 
> ----кръц
>  17:08:24.156645 IP 192.168.1.17 > 217.11.253.248: ICMP echo request, id
> 26385, s
> 17:08:25.155759 IP 192.168.1.17 > 217.11.253.248: ICMP echo request, id
> 26385, s
> 17:08:26.155818 IP 192.168.1.17 > 217.11.253.248: ICMP echo request, id
> 26385, s
> 17:08:27.155883 IP 192.168.1.17 > 217.11.253.248: ICMP echo request, id
> 26385, s
> ---кръц
> 
> От server-game имам пинг до 192.168.101.20 най много съм го докарвал да
> имам пинг от server-game до рутер eth0 192.168.1.1 като задам мрежата
> 192.168.1.0/24 на server-game да е през 217.11.253.4 а на server мрежата
> 192.168.1.0/24 да минава през 192.168.101.20 но до тук.
> Всякакви идеи приемам.
> 
> П.С: На рутер и server ip_forward е 1
> 
От всичко по-горе изглежда, че се губят пакетите от server-game към
clientPC. И то е напълно логично - без специален рутинг server-game
изстрелва пакетите за адрес 192.168.1.17 към своя default gw, който явно
не знае какво да ги прави.

Според мен на server-game трябва да се добави рутинг към 192.168.1.0/24
през 217.11.253.4 и на server рутинг към 192.168.1.0/24 през
192.168.101.20. Ако не стане ще е необходима по-подробна информация за
рутинга на server.

Като цяло така описаната мрежа ми изглежда много странно.

Анци

Attachment: signature.asc
Description: OpenPGP digital signature