Linux как роутер

iptables-save на .44 и .43 фстудию. также не помешает route -n на .44

Сейчас сменил роуты на такие:

zavulon vir # ip ro ls
169.254.0.0/16 dev eth1  scope link  metric 1000 
default via 213.33.159.41 dev eth1  proto static 

zavulon vir # route -n
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 eth1
0.0.0.0         213.33.159.41   0.0.0.0         UG    0      0        0 eth1

iptables пуст.

zavulon vir # iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Дополнительная инфа:

zavulon vir # ping ya.ru
PING ya.ru (87.250.250.203) 56(84) bytes of data.
64 bytes from www.yandex.ru (87.250.250.203): icmp_req=1 ttl=59 time=2.19 ms
64 bytes from www.yandex.ru (87.250.250.203): icmp_req=2 ttl=59 time=2.65 ms
^C
--- ya.ru ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 2.190/2.420/2.651/0.235 ms

zavulon vir # ping -I eth0 ya.ru
PING ya.ru (77.88.21.3) from 213.33.158.46 eth0: 56(84) bytes of data.
From 213.33.158.46 icmp_seq=1 Destination Host Unreachable
From 213.33.158.46 icmp_seq=2 Destination Host Unreachable
From 213.33.158.46 icmp_seq=3 Destination Host Unreachable
From 213.33.158.46 icmp_seq=4 Destination Host Unreachable
From 213.33.158.46 icmp_seq=5 Destination Host Unreachable
From 213.33.158.46 icmp_seq=6 Destination Host Unreachable
^C
--- ya.ru ping statistics ---
7 packets transmitted, 0 received, +6 errors, 100% packet loss, time 6014ms
pipe 4

Второй пинг, это попытка пропинговать от интерфейса, который направлен в локалку. То есть, такое впечатление, что не работает форвардинг.

Почему в локальной сети публичные адреса?

iptables настрой

При таких адресах тебе мост (bridge) нужен, а не раутер.

реквестирую схему сетей

> Почему в локальной сети публичные адреса?

Так надо.

> iptables настрой

Как это поможет, конкретно этому, делу?

В будущем, конечно, настрою.

Тогда здесь роутер не нужен. А нужен, как заметили выше, мост.

Уже написали, но повторю более конкретно:

eth0 inet addr:213.33.159.43 Bcast:213.33.159.47 Mask:255.255.255.248

eth1 inet addr:213.33.159.42 Bcast:213.33.159.47 Mask:255.255.255.248

Такие адреса с такой маской недопустимы на разных интерфейсах роутера. Любого, а не Linux.

> При таких адресах тебе мост (bridge) нужен, а не раутер.

А через роутер нельзя? В чём принципиальная разница?

> Тогда здесь роутер не нужен. А нужен, как заметили выше, мост.

А можно поподробнее?

Можно.

VirRaa> В чём принципиальная разница?

В рабочих уровнях (по семиуровневой OSI модели)

Поднял мост, вроде работает. А как посмотреть идёт ли траффик через меня?

разница в том, что нужно или делить выданную тебе подсеть или делать мост

>как посмотреть идёт ли траффик через меня?

man tcpdump

Возможно ли теперь подсчитывать трафик по IP адресам, которые идут в интернет через меня? Каким софтом это проще всего сделать?

> А как посмотреть идёт ли траффик через меня?

99%, что не идёт - нет необходимости.

> 99%, что не идёт - нет необходимости.

Выяснил сначала опытным путём, что идёт, выключив роутер. Инет на другом компе пропал. Потом убедился ещё и с помощью tcpdump'a.

Возможно. Это должен уметь делать, например, bandwidthd.

> Возможно. Это должен уметь делать, например, bandwidthd

Поставил. Подождём результатов.

Каких результатов тут можно ждать. Изучите как работает маршрутизация. Уже ведь сказали вам что

Такие адреса с такой маской недопустимы на разных интерфейсах роутера. Любого, а не Linux.

> Каких результатов тут можно ждать. Изучите как работает маршрутизация. Уже ведь сказали вам что

Уважаемый, мост уже давно работает. И мы разговаривали про bandwidthd, который не сразу показывает графики, а спустя 5 минут, после того, как наберутся хоть какие-то данные.

> Выяснил сначала опытным путём, что идёт, выключив роутер. Инет на другом компе пропал.

Да, что-то я тут протормозил. Почему-то другая схема сети в голове была. Оно, даже, некоторым боком в NAT попадает, хотя это не очень логично.

> Возможно ли теперь подсчитывать трафик по IP адресам, которые идут в интернет через меня?

Каким софтом это проще всего сделать ?

А вот тут, как раз, могут быть сложности. eth-интерфейсы, через которые трафик идёт на самом деле, уже в бридже, и там, по логике, IP-трафик снимать надо с распаковкой ethernet-фрейма, а что касается бриджа, то, опять же, по логике, пакеты идут мимо. Хм... Может я об этом думал, когда писал, что трафик не идёт ? ;-)

Если реально оно, даже, и работает, я бы на это закладываться не стал.

ставь сусероутер

Идиот.

Хотя, бридж уже работает, отвечу на вопрос:

А через роутер нельзя?

Можно и роутер, только нужно писать маршруты по особому («ip route» с опцией «on link»), и, возможно, будет нужно на внешнем интерфейсе «показать» ip-адреса через «ip neig add proxy IP-ADDR dev eth1».

> Можно и роутер, только нужно писать маршруты по особому («ip route» с опцией «on link»), и, возможно, будет нужно на внешнем интерфейсе «показать» ip-адреса через «ip neig add proxy IP-ADDR dev eth1».

До такого я ещё не дорос =)