1

Есть сервер с двумя сетевыми картами.

  • eth1 смотрит в сеть 192.168.1.0
  • eth2 в 192.168.2.0

Есть два компьютера, comp1 подключен напрямую к серверу через eth1, comp2 подключен напрямую через eth2. Прописал статические маршруты на сервере и на двух компах.

Итог: сервер пингует всех, а компы друг друга не могут.

comp1 пингует интерфейс eth2, а comp2 не видит. comp2 пингует интерфейс eth1, а comp1 не видит.

Что я упустил?

4
  • 1
    У вас в /proc/sys/net/ipv4/ip_forward зачение 1 ? Если нет - запишите его туда, с помощью echo или /etc/sysctl.conf
    – Mike
    19 мая 2016 в 7:54
  • @Mike Единичку поставил. Компы при пингу друг друга пишут Destination host undeachable.
    – Vladimir
    19 мая 2016 в 7:56
  • 1
    Маска подсети на компах 255.255.255.0 ? И в качетсве шлюза по умолчанию стоит адрес вашего linux ? Еще могут быть запреты где нибудь в iptables в таблице FORWARD
    – Mike
    19 мая 2016 в 7:58
  • @Mike Спасибо за ответы, не настроил на второй машине шлюз.
    – Vladimir
    19 мая 2016 в 8:08

1 ответ 1

1
  1. на «среднем» компьютере должна быть разрешена передача пакетов между интерфейсами:

    $ echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward
    

    для того, чтобы эта настройка применялась и после перезагрузки, раскомментируйте (или добавьте, если нет) строку в /etc/sysctl.conf:

    net.ipv4.ip_forward=1
    
  2. убедитесь, что на прохождение пакетов не оказывают влияние правила netfilter-а. просмотреть их можно командой:

    $ sudo iptables-save
    
  3. на «клиентских» компьютерах убедитесь, что сеть и маска сети установлены такие же, как и на соответствующих интерфейсах «среднего» компьютера.
  4. на «клиентских» компьютерах должен быть либо добавлен маршрут по умолчанию через «средний» компьютер, либо добавлен конкретный маршрут ко второй сети, проходящий через «средний» компьютер.
4
  • Правила iptables смотрю обычно командой iptables -nvL Но может использоваться и другой брандмауэр, а так же путаться под ногами selinux.
    – dsnk
    19 мая 2016 в 17:32
  • @dsnk, программы iptables и iptables-save обычно присутствуют во всех установках популярных дистрибутивов. 19 мая 2016 в 17:35
  • не так давно столкнулся с федорой, пришлось гасить firewalld, разбираться с его настройкой не было времени.
    – dsnk
    19 мая 2016 в 17:43
  • @dsnk, ну, это уже по поводу управления таблицами netfilter. а содержимое-то таблиц iptables[-save] покажет исправно. 19 мая 2016 в 17:45

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.