View previous topic :: View next topic |
Author |
Message |
capser n00b

Joined: 14 Apr 2005 Posts: 55
|
Posted: Wed Apr 20, 2005 10:48 am Post subject: Probleme bei Routing und Forwarding... |
|
|
Hallo,
ich habe leider ein kleine Problem und hoffe ihr könnt mir eventuell weiterhelfen.
Also wir haben hier ein Router von unserem Provider dieser hat die internet IP 192.168.0.1 zur zeit hat jeder Client zugriff darauf und nutz diesen als default gw. Ist ja eigentlich auch kein Problem nur haben wir halt keine möglichkeit den Router zu konfigurieren, dies wird vom Provider gesperrt. Und wir können leider auch nicht messe wieviel Traffic von welchem Client aus verursacht wird.
Aus diesem Grund haben wir uns folgende Lösung überlegt.. Ich hoffe das war jetzt nicht völlig daneben... also :
Wir haben einen Rechner mit Gentoo installiert dieses hat 2 Netzwerkkarten.
eth0 192.168.0.2
eth1 192.168.1.1
Wir wollen nun allen Clients eine Ip-Adresse aus dem netz 192.168.1.0/24 geben und als default gw die ip der gentoo kiste eintragen also 192.168.1.1
dieser Rechner soll nun die ankommenden Pakete so weiterleiten das sie alle an den Router com Provider also an die 192.168.0.1 weitergeleitet werden und die Anfragen der Clients bearbeitet werde können. Ich weiß nicht ob das der beste weg ist denke aber mal das es auf jeden fall so möglich sein müßte oder?
Leider weiß ich nicht wie dann das Routing auf der Gentoo kiste aussehen muß ich hoffe ihr könnt mir da eventuell helfen.
danke und gruß
nils |
|
Back to top |
|
 |
Anarcho Advocate


Joined: 06 Jun 2004 Posts: 2970 Location: Germany
|
Posted: Wed Apr 20, 2005 11:38 am Post subject: |
|
|
Also ich verstehe jetzt das eigentliche Problem nicht ganz.
Der Router vom Provider kann nicht routen?
Oder geht es nur darum den Traffic zu messen?
Wenn das so laufen soll, dann musst du auf dem Gentoo-Server Masquerading mittels IP-Tables einrichten und den Router vom Provider als default gw eintragen. _________________ ...it's only Rock'n'Roll, but I like it! |
|
Back to top |
|
 |
slick Bodhisattva


Joined: 20 Apr 2003 Posts: 3495
|
|
Back to top |
|
 |
capser n00b

Joined: 14 Apr 2005 Posts: 55
|
Posted: Wed Apr 20, 2005 12:20 pm Post subject: |
|
|
@Anarcho
Ja es ist richtig der Router vom Provider ansich läuft es geht halt zum einen darum Traffic zu Messen oder Bspw auch eigene Firewall regeln zu erstellen und eventuell Portforwarding auf interne Server zu leiten. Nur haben wir halt auf dem Router vom Provider keinen Zugriff der ist so eingerichtet das er alle Ports durchläßt und offen hat.
Jede Änderung oder Umstellung kostet wieder Geld bei denen. Aus diesem Grund wollen wir nochmal einen eigenen Router dazwischen setzten.
Masquarading ist eigentlich auch schon eingerichtet und der Router eigentlich auch als default gw eingetragen.
Das Routing auf unsere Gentoo Kiste sieht bisher so aus :
Code: | Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
127.0.0.0 127.0.0.1 255.0.0.0 UG 0 0 0 lo
0.0.0.0 192.168.0.1 0.0.0.0 UG 0 0 0 eth0 |
Wenn ich jetzt aber aus dem Lan ins Internet will so bekomme ich leider keine Verbindung...
ist bei der default gw vielleicht das Iface falsch gesetz? |
|
Back to top |
|
 |
capser n00b

Joined: 14 Apr 2005 Posts: 55
|
Posted: Wed Apr 20, 2005 12:48 pm Post subject: |
|
|
Hi
nochmal vielen dank an alle, es lag tatsächlich daran das das MASQUERADING nicht funktioniert hatte, nachdem dsa auf dem Router eingestellt war hatte ich auch eine Verbindung ins Internet, also vielen dank
gruß
Nils |
|
Back to top |
|
 |
|