-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 ... �n data de Tue, 29 Oct 2002 Mihai RUSU a povestit:
> Da eu nu inteleg care e problema... Precum ti-am mai spus problema a fost ca cineva m-a indrumat foarte prost, anume spre source routing. M-am infundat in documenatie iproute2 prcum spuneai si am uitat sa gandesc in favoarea mea :( > deci pe GW-ul ROEDU (CISCO cu 2 interfete, una in "reteaua" roedu una in > RDS) avem ip pe RDS 1.2.3.4/24 gw 1.2.3.1 , ip spre reteaua roedu: > 10.11.12.13 > > pe gw-ul din DEJ (linux cu 2 interfete) avem ip pe rds: 2.3.4.5/24 gw > 2.3.4.1, ip spre reteaua roedu: 11.12.13.14 > > Apoi facem asa (tunel GRE dar nu conteaza, se poate face si IPIP) > > Pe linux: > ip tunnel add roedu mode gre local 2.3.4.5 remote 1.2.3.4 ttl 255 > ifconfig roedu 10.0.0.1 pointopoint 10.0.0.2 (sau orice ce alt ip > nefolosit in rest, il vom folosi doar pt rutare prin tunel) > route add -host 1.2.3.4 gw 2.3.4.1 (adica ca sa ajungem la capatul > celalalt al tunelului tre sa rutam prin gw-ul rds) > route add default gw 10.0.0.2 (eventual stergi ruta default existenta, > chestia asta zice ca orice trafic sa fie trimis prin tunel, exceptie > traficul catre 1.2.3.4 care va fi rutat pe exterior) > > pe cisco nu stiu cum faci dar ai prins ideea. > > PS: probabil ca 10.0.0.2 si 10.0.0.1 vor fi de fapt niste ip-uri reale > date de roedu ca sa iesiti pe net > PPS: verifica cu RDS inainte sa faci GRE peste ei daca e ok... Iti multumesc. Dupa aplicarea solutiei mai am prin tunel doar trafic gen arp ... de fapt numai asta vad la un tcpdump -i eth2 | grep -v ipip (eth2 este interfata spre RDS Dej): 11:02:07.723015 arp who-has 62.231.x.x tell dej.rdscj.ro 11:02:07.723045 arp reply 62.231.x.x is-at 0:2:2d:30:83:8c 11:02:12.800293 arp who-has dej.rdscj.ro tell 62.231.x.x 11:02:12.805169 arp reply dej.rdscj.ro is-at 0:2:2d:31:9a:3b Tunelul merge ... cel putin asa imi dau eu seama! Numai bine, Cosmin P.S. Cand te gandesti ce simple sunt lucrurile ... unii trebuie sa le complice :) - -- NetAdm at "Alexandru Papiu Ilarian" Highschool Dej E-mail: [EMAIL PROTECTED] LRU: #239228 Phone: +40-264.211.421 int 25 +40-723.514.225 Public GnuPG Key at http://linux.dej.ro/doom.gpg It's nice to be important But is more important to be nice - --- -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.0.7 (GNU/Linux) iD8DBQE9vk+GAhWkLva+vlkRApU5AJ4k/kKwtTTgQBjlvVGNWdfrCGbNtQCgmu9X F/3XnoyKTE2q8n9t6MzFA2U= =RRWc -----END PGP SIGNATURE----- --- Pentru dezabonare, trimiteti mail la [EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'. REGULI, arhive si alte informatii: http://www.lug.ro/mlist/
