2011/4/4 adriano <[email protected]>: > Problema e mai complexa.O simplificasem eu pentru exprimare.Am facut o schema > aici.http://img148.imageshack.us/img148/4782/schemamb.jpgMai exact pe > routerele acelea cisco s-a stabilit ca poate pingui toata clasa 172.17./16 si > ca toate calculatoarele de acolo vor avea ruta default catre internet linux1 > cu ip:172.17.1.1.Am acces total inclusiv la xp,linux1 si linux 2, dar nu pot > umbla pe cisco-uri.Pe interfata externa a lui linux2 imi sunt trimise de la > un ip din internet niste date care trebuiesc forwardate catre xp-ul de sub > cisco.Pe linux1 si linux2 au fost adaugate rute statice, astfel ca orice > calculator,linux1 si linux2 pot pingui xp-ul de sub cisco si invers. > Va multumesc anticipat pentru rabdare si sfaturi.
E fix aceeasi problema, singura diferenta fiind ca problema "doua gatewayuri" este intre cisco-ul din fata si cele doua linuxuri, asa ca pachetele care trec prin reteaua interna trebuie sa para ca origineaza de la o sursa catre care cisco ala prefera ruta prin linux2 (cel mai probabil 172.17.1.3). De notat ca solutia cu dnat+snat, desi functioneaza, va face ca serverul de pe xp (ce-o fi el) sa vada ca toate conexiunile vin de la linux2, asa ca daca te intereseaza sa faci ceva logging, va trebui sa muti problema la protocoale superioare (in cazul http, reverse proxy + x-forwarded-for).. Acest post este intentionat lipsit de comenzi copy-pastabile. -- Petre. _______________________________________________ RLUG mailing list [email protected] http://lists.lug.ro/mailman/listinfo/rlug
