1

Доброго времени суток. Есть такая задача поставить компьютер с 3-мя сетевыми картами, в которые идут 3 разные сети:

  1. 10.11.0.0/16
  2. 172.20.0.0/16
  3. 192.168.1.0/24

Ни одна сеть не должна видеть другую сеть, но админские компьютеры (например 10.11.10.7) должны видеть другие сети по всем портам.

Как мне это сделать через iptables ? Я уже просто окончательно запутался.

P.S.сетевые карты:

eth0: 10.11.20.70

eth1: 172.20.1.1

eth2: 192.168.1.1

3 ответа 3

1

ИМХО самое простейшее - не делать этот комп шлюзом по умолчании. На компах адинистраторов прорписать route add для подсетей, указав этот комп в качестве роутера. Другие просто не будут знать, что так можно ходить ;)

2
  • отлично сейчас сбросил всё с iptablesДобавил на компьютере админа (WinXP) route ADD 172.20.0.0 MASK 255.255.0.0 10.11.20.70толку нет все равно он не видит компьютер из другой сети, в моём случае 172.20.1.2. Может я что-то не так сделал, или не сделал ?
    – zerpico
    4 мар 2014 в 7:54
  • @skykub, Хотя нет всё нормально. Я только пинговал и больше ничего не делал, а на самом деле всё остальное работает. Так даже лучше. Спасибо
    – zerpico
    4 мар 2014 в 8:03
0

Если делать тупо то ставьте на писюк линукс Ubuntu/CentOS/FreeBSD что вам ближе. Ставьте три сетевые карточки (если есть управляемый коммутатор который у меет VLAN'ы 802.1q я бы сдела на vlan'ах) на каждый сетевой интерфейс вешайте по ip-адресу из каждой сети. Например: 10.11.0.1/16172.20.0.1/16192.168.1.1/24

Включите пересылку пакетов между интерфейсами How to Enable IP Forwarding in Linux

Далее настраиваем iptables Iptables Stateful Firewall and NAT Routing

Как настроить vlan'ы HowTo: Configure Linux Virtual Local Area Network (VLAN) как преимущество нужна только одна сетевая карта.

8
  • @huffman, то что надо 3 сетевые карты я знаю. Я извиняюсь забыл дописать настройки сетевых карт. Но как iptables настроить я все равно не понял.
    – zerpico
    4 мар 2014 в 6:11
  • Что по iptables вам не понятно?
    – huffman
    4 мар 2014 в 6:14
  • как мне запретить любые соединения и форвадинги к сервере и разрешить админскому компьютеру подключаться например через Radmin к компьютерам других сетей.
    – zerpico
    4 мар 2014 в 6:21
  • Включаем пересылку пакетов ipv4 echo 1 > /proc/sys/net/ipv4/ip_forward
    – huffman
    4 мар 2014 в 6:25
  • Запрещаем всеiptables -P INPUT DROPразрешаем все для интерфейса loiptables -A INPUT -i lo -j ACCEPTразрешаем трафик для из сети 192.168.0.0/24 через интерфейс eth0iptables -A INPUT -i eth0 -s 192.168.0.0/24 -j ACCEPT
    – huffman
    4 мар 2014 в 6:25
0

Для удобства общения с iptables использую Shorewall - там лексика построения правил менее запутанная. После конфигурирования и запуска Shorewall пропишет правила в iptables.
Shorewall

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.