classic.ISPforum.cz

Ahoj mam od poskytovatele dve fyzicke linky(dva spoje) na obou mam stejnou konektivitu a verejne IP tyty dva spoje jdou do CCR a chtel jsem se zeptat jak nastavit aby dejme tomu rozsah 192.168.0.0/24 fungoval pres jeden spoj a rozsah 192.168.1.0/24 pres druhy?

Diky

Ideálně všechno z daného rozsahu routovat na danou IP adresu (jako gateway), ne?
Pokusím se ti dát dohromady script..

//ŘEŠENÍ...

Nastavení IP
1) IP > Addresess
I.) Address: 192.168.0.0/24, interface: eth1
II.) Address: 10.0.0.1, interface: eth2
III.) Address: 192.168.1.0/24, interface: eth3
IV.) Address: 20.0.0.1, interface: eth4

2) V Interface nesmí mít žádné IF nastavený Master Port
3) IP > Firewall > Mangle vytvoř dvě pravidla
I.) chain: prerouting, in. interface: eht1, Action: mark routing, New Routing Mark: LAN1
II.) chain: prerouting, in. interface: eht3, Action: mark routing, New Routing Mark: LAN2

a ještě masquerade...
4) IP > Firewall > NAT
I.) chain: srcnat, out-interface: eth0, action: masquerade
II.) chain: srcnat, out-interface: eth2, action: masquerade

a nakonec nastavení routy...
5) IP > Routes
I.) dst. address: 0.0.0.0/0, gateway: 10.0.0.1, routing mark: LAN1
II.) dst. addres: 0.0.0.0/0, gateway: 20.0.0.1, routing mark: LAN2

LAN1: 192.168.0.0/24 || pro eth1
GATEWAY to LAN1: 10.0.0.1 (zde IP jedné linky) || pro eth2
LAN2: 192.168.1.0/24 || pro eth3
GATEWAY to LAN2: 20.0.0.1 (zde bude IP druhé linky) || pro eth4

Vyzera to byt podla popisu zlozite nakonfigurovat, ale nie.
Da sa to nastavit jednoduchsie, aj bez manglovania packetov. Staci do dvoch portov pripojit kable od ISP. A potom cez master port staci nastavit to, ze zariadenia na prvych piatich portoch budu brat lokalne ip adresy z jedneho rozsahu a zariadenia v dalsich portoch budu brat lokalne ip adresy z druheho rozsahu.

maetoo píše:Vyzera to byt podla popisu zlozite nakonfigurovat, ale nie.
Da sa to nastavit jednoduchsie, aj bez manglovania packetov. Staci do dvoch portov pripojit kable od ISP. A potom cez master port staci nastavit to, ze zariadenia na prvych piatich portoch budu brat lokalne ip adresy z jedneho rozsahu a zariadenia v dalsich portoch budu brat lokalne ip adresy z druheho rozsahu.

No, nevím, jak ale v tomto případě zajistíš různé GW pro různé vnitřní sítě?
Mirek

Tento problém jsem vždy řešil značením provozu a funguje to v pohodě

No, dost se tohle téma pořád opakuje, např: viewtopic.php?f=5&t=19086