Почему то не получается настроить два сетевых интерфейса на сервере. Система ASP linux 9.2. Имеется два сетевых интерфейса eth1-192.168.1.0 и  eth0 - 192.168.0.0, через интерфейс eth0 мы должны достучаться до шлюза 192.168.0.1 для выходя в интернет. Много всего нашел по этой теме, настроил как и требовалось, но не знаю может что-то упустил. НИже приведены кофигурационные файлы: 
   /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=server
GATEWAY=192.168.0.1
DNS1=85.90.205.4
DNS2=85.90.205.5
FORWARD_IPV4=true
GATEWEYDEV=eth0

 Таблица маршрутизации выглядит так:

 Dest                             Gat                       Genmask             iface
192.168.1.0                    *                     255.255.255.0       eth1  
192.168.0.0                    *                     255.255.255.0       eth0
default                      192.168.0.1

И вот что еще интересно, что с сервера я нормально вижу как и сеть через eth1 так и могу выйти в инетрент через eth0, но из сети я не могу достучаться до интернета, максимум что я могу пропиноговать интерфейс eth0 и все, дальше почем-то не идет. Помогите разобраться.

 


Это сообщение отредактировал(а) DimaSiK - 11.2.2007, 12:08

на гейте(server) форвардинг надо разрешить.

включил echo 1 > /proc/sys/net/ipv4/ip_forward, всеравно побаку. Понимаешь я из сети пингую и первую карту и вторую, но дальше выйти увы не могу.

Это сообщение отредактировал(а) DimaSiK - 11.2.2007, 19:50

DimaSiK, 

Я так понимаю ты хочешь дать доступ подсети 192.168.1.* в интернет через сервер?
Тогда помимо того что включить форвардинг (обязательно) надо ещё настроить или NAT или маскарадинг. Маскарадинг проще.
В твоем случае должно выглядет так, если нигде буквами не ошибся. (команду надо выполнять из под root)


После перезагрузки операцию надо повторять, так что можно ее куда-то прописать в стартовые скрипты.

для начала покажи 
mii-tool -v 

от рута

Да в инетрнет, но предварительно через шлюз 192.168.0.1 к которому как раз и не могу достучаться.
Возможно так оно и есть, просто об этом сегодня как раз и вычитал.Начинаю с нуля изучать, настраивать, куча всего высплывает не известного.   Как только попробую, сразу отпишусь.

Это сообщение отредактировал(а) DimaSiK - 12.2.2007, 00:57

DimaSiK, ну доступ к шлюзу то ты настраиваешь на серваке. Сервак доступ в инет имеет или нет?

Если имеет - то маскарадинг тебе в руки. Сервак через iptables будет просто перенаправлять запросы от тачек в сети и назад к ним. И им вообще перпендикулярно кто там у сервака шлюз, кто DNS, кто просто присоседился 

Ну тогда получается что так, мне просто нужно перенаправлять весь трафик на eth0, чтобы он потом попадал на шлюз. Сегодня буду пробывать.

Да все работает. Только почему нельзя было добавить цепочку FORWARD -s 192.168.1.0/24 -o eth0, чтобы траффик просто перенаправлялся и все??

Для начала, не "цепочку FORWARD" а "в цепочку FORWARD". Потом, трафик при включенном роутинге перенаправляется ВЕСЬ. Ограничения на него накладываются как раз в этой самой цепочке. А трафиик, просто смарутизировать можно (собственно, так и происходило), но, твой маршрутизатор (192.168.0.1, который, если не ошибаюсь), судя по всему, выпускает в интернет только сеть 192.168.0.0/24. Именно поэтому тебе и необходимо использовать трансляцию адресов.