Маршрутизация на 4 сетевых

[Pallot]

Иметься 4 сетевые карты, 2 смотрят в локальную сеть, 2 в Inet (ADSL). FreeBSD 6.1



loc1 -> 172.10.0.1

loc2 -> 172.20.0.1



net1 -> 192.10.0.1

net2 -> 192.20.0.1



Возможно ли настроить маршрутизацию таким образом:

loc1 -> net1

loc2 -> net2

??

[Pallot]

Pallot


Цитата:



Возможно ли настроить маршрутизацию таким образом:

loc1 -> net1

loc2 -> net2



В полне возможна, другой вопрос вот как?

по этому есть документация, она Вам поможет, тут всё в конкретных примерах

Сетевые шлюзы

Мосты

[kaEwituS]

Цитата:



Возможно ли настроить маршрутизацию таким образом:



Конечно возможно. Для этого надо добавить правила в цепочку FORWARD

[fossil]

Цитата:



Возможно ли настроить маршрутизацию таким образом:



Конечно возможно. Для этого надо добавить правила в цепочку FORWARD

[Pallot]

fossil


Цитата:



Конечно возможно. Для этого надо добавить правила в цепочку FORWARD



а где об этом можно почитать??



Я думал что надо поправить таблицу роутинга (перед этим очистив ее, дабы пакеты шли именно туда куда надо).

[kaEwituS]

Pallot

Зайдите на ссылки которые я Вам дал, там говорю всё есть...

[Pallot]

kaEwituS


Цитата:



В полне возможна, другой вопрос вот как?

по этому есть документация, она Вам поможет, тут всё в конкретных примерах

Сетевые шлюзы

Мосты



читал, думал...

картина такая получается:

в /etc/sysctl.conf пишем



Код:

Код: Выделить всё

net.link.ether.bridge.enable=1
net.link.ether.bridge.config=loc1,net1
net.link.ether.bridge.config=loc2,net2
net.link.ether.bridge.ipfw=1

далее настраивать IPFW

Это вариант будет работать??

и будет ли он приемлем если необходим доступ к внутренним маил северам извне с точки зрения безопасности??



Или роутинг: в файл /etc/rc.conf:



Код:

Код: Выделить всё

static_routes="net1 net2"
route_net1="-net loc1 net1"
route_net2="-net loc2 net2"

но в таком случае надо маршруты по умолчанию как то прибить, что бы пакеты ходили только от loc1 к net1 и не падали на net2 (хотя вот подумалось: в случае отказа одного из модемов, перенаправить трафик loc1 к net2).



p.s. Эта машина будет стоять в качестве пограничного роутера перед DMZ сетью (первая линия обороны )

[kaEwituS]

Цитата:



в /etc/sysctl.conf пишем

net.link.ether.bridge.enable=1

net.link.ether.bridge.config=loc1,net1

net.link.ether.bridge.config=loc2,net2

net.link.ether.bridge.ipfw=1

далее настраивать IPFW

Это вариант будет работать??



Пробуйте, как написанно в документации, вроде должен запахать...

Если траблы будут, пиши...


Цитата:



и будет ли он приемлем если необходим доступ к внутренним маил северам извне с точки зрения безопасности??



если есть хоть одна лазейка из вне в сеть, то (говорю Вам как работник Безопасности сети и IT) Лучше этого не делать... если же делаете, то настраивайте фаирвол и всячискую защиту))

Желаю Удачи



Pallot

Быстро редактируешь, даже не успеваю читать))

[Barracuda]

Если адреса на интерфейсах разные и они не пересекаются по диапазоном, то bridge не нужен... к тому же - оч не рекомендуется присваивать разным интерфейсам адреса, которые лежат в одной подсети - конфузы будут...

[Pallot]

kaEwituS


Цитата:



Быстро редактируешь, даже не успеваю читать



мысль идет... не успеваю писать...



Мост мне тож как то не нравится... остается роутить это дело...

Но вот как грамотно ??