Не работает маршрутизация (Ubuntu)

А что на сервере один интерфейс ?

eth0 смотрит в интернет. eth1 в локалку.

А сети за роутерами знают о существовании твоего компьютера?

А почему ты решил что gw 10.98.
90.1?

почему-то мне кажется, что из сетей 192.168.1.0/24, 192.168.2.0/24, 192.168.3.0/24 нет маршрутов в сеть 10.98.90.1. проверь таблицу маршрутизации на соответствующих маршрутизаторах.

Все сети знаю о существовании 10.98.90.1, у всех через него идет интернет.

А не так:
up route add -net 192.168.3.0 netmask 255.255.255.0 gw 192.168.3.1 eth0

А там не NAT ненароком на трех роутерах?

Ставил галочку не использовать NAT, не помогло.

up route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.1 eth1
up route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.2.1 eth1
up route add -net 192.168.3.0 netmask 255.255.255.0 gw 192.168.3.1 eth1

Или, более правильно:

up route add -net 192.168.1.0 netmask 255.255.255.0 gw 10.98.90.X eth1
up route add -net 192.168.2.0 netmask 255.255.255.0 gw 10.98.90.Y eth1
up route add -net 192.168.3.0 netmask 255.255.255.0 gw 10.98.90.Z eth1

А можно целиком

/etc/network/interfaces

/etc/network/interfaces

auto eth0
iface eth0 inet static
address x.x.x.x
netmask 255.255.255.224
gateway x.x.x.x
dns-nameservers 8.26.56.26 8.8.8.8

auto eth1
iface eth1 inet static
address 10.98.90.1
netmask 255.255.255.0
network 10.98.90.0
broadcast 10.98.90.255
up route add -net 192.168.1.0 netmask 255.255.255.0 gw 10.98.90.1 eth1
up route add -net 192.168.2.0 netmask 255.255.255.0 gw 10.98.90.1 eth1
up route add -net 192.168.3.0 netmask 255.255.255.0 gw 10.98.90.1 eth1

пробовал также и

up route add -net 192.168.1.0 netmask 255.255.255.0 gw 10.98.90.X eth1
up route add -net 192.168.2.0 netmask 255.255.255.0 gw 10.98.90.Y eth1
up route add -net 192.168.3.0 netmask 255.255.255.0 gw 10.98.90.Z eth1

Про настройку роутеров не понял.

На роутерах:
к серверу 192.168.8.[2-4]

Скорее 10.98.90.[2-4], но это так, гадание на кофейной гуще, нужны более точные данные.

Какой дефолтный шлюз на клиенте?

У роутера 192.168.1.1 - 10.98.90.198, роутера 192.168.2.1 - 10.98.90.196, роутера 192.168.3.1 - 10.98.90.197.

У всех прописан шлюз 10.98.90.1.

И как должен попасть клиент к 10.98.90.1 не зная промежуточных шлюзов? У роутеров шлюзом должен быть 10.98.90.1, у клиентов 192.168.[1-3].1

up route add -net 192.168.1.0 netmask 255.255.255.0 gw 10.98.90.198 eth1
up route add -net 192.168.2.0 netmask 255.255.255.0 gw 10.98.90.197 eth1
up route add -net 192.168.3.0 netmask 255.255.255.0 gw 10.98.90.196 eth1

Является промежуточным шлюзом?

Ой простите, сейчас зарисую схему от клиента до сервера.

Схема (Тык!), ну вообщем у меня так и есть, у роутеров шлюз 10.98.90.1, у клиентов шлюз 192.168.х.1.

Нарисуй, пожалуйста, схемку с обоими адресами на роутерах.

У тебя 10.98.90.1 это внутренний интерфейс сервера?
Если да, то:
1 роутер
wan 10.98.90.2 lan 192.168.1.1
2 роутер
wan 10.98.90.3 lan 192.168.2.1
3 роутер
wan 10.98.90.4 lan 192.168.3.1

Дальше на сервере маршруты в 192.168.[1-3].x через 10.98.90.[2-4]...

auto eth0
iface eth0 inet static
address x.x.x.x
netmask 255.255.255.224
gateway x.x.x.x
dns-nameservers 8.26.56.26 8.8.8.8

auto eth1
iface eth1 inet static
address 10.98.90.1
netmask 255.255.255.0
network 10.98.90.0
broadcast 10.98.90.255
up route add -net 192.168.1.0 netmask 255.255.255.0 gw 10.98.90.2 eth1
up route add -net 192.168.2.0 netmask 255.255.255.0 gw 10.98.90.3 eth1
up route add -net 192.168.3.0 netmask 255.255.255.0 gw 10.98.90.4 eth1

Ну у меня ведь так и есть только адреса роутеров в сети 10.98.90.х отличаются.

Вот схема!.

Схема нормальная, работоспособная. От клиентов сервер пингуется?

В том то и дело, что клиенты видят сервер, а сервер их видеть не желает, так же как и клиенты друг друга из разных сетей.

А клиенты вобще должны пинговатся? ОС на них какая?

Windows 7, и пару 8.

Если даже роутер пингуется 192.168.1.1, то на него не получается зайти. Может что-то блокирует его?

А они в пределах подсети пингуются?

В пределах сети пингуются. Еще заметил что не возможно зайти на роутер по внешнему адресу 10.98.90.196, а внутри сети по этому адресу пускает. Как будто что-то фильтрует.

Бытовые роутеры по-умолчанию не пускают в админку с внешнего интерфейса.

Снял запрет, роутер впустил. Спасибо! Клиенты по прежнему не пингуются.

А ещё попробуй разрешить в роутере в межсетевом экране пакеты от всех внешних ip

Роутеры также внутрь ICMP по-умолчанию не пускают. Ищи настройку, а также добавь пути на соседние подсети.

На соседние подсети маршруты можно не добавлять на самих роутерах, но тогда все пакеты между соседними подсетями будут ходить через сервер... Будет больше прыжков...

Спасибо большое, все заработало. Проблема была в настройках роутера! (Настройка межсетевого экрана помогла)

Если нет простого решения - ищи очень простое (с)

Одно сделал, другое сломалось. Если кто знает, подскажите... До тога как начал настраивать маршруты, все клиенты видели все ресурсы в сети 10.98.90.х, Видимо когда шаманил что-то не туда написал. Проблема в том что клиенты 192.168.х.х видят не все ресурсы в сети 10.98.90.х. С чем это может быть связано?

Кардинальное решение твоей проблемы - преключить роутеры в режим «точка доступа» («access point»). Роутер преврашается в тупой свитч с Wifi, а адреса должен будет раздавать непосредственно сервер.

Нахрена разносить на подсети, если собрался шарить их ресурсы между собой?
Ключевое непонимание виндовых сетей, всегда начинается с того, что брандмауэр винды по умолчанию пропускает трафик только одной подсети, правила надо настраивать. Тупое отключение сетевого экрана, это как насрать себе на голову.
ну и походу непонимание нафига предназначен роутер и почему для такой простой задачи их взято 3. «Бился в конвульсиях глядя на схему»

Часть роутеров так и работает («точка доступа»). Разделение на подсети нужно для некоторых задач.

Либо ты не знаешь, чего хочешь, либо выключай nat (не «аппаратный», а вообще) на роутерах.

ТС, кажется, доступы к сервисам собрался прописывать по IP.

Просто у меня в сети 10.98.90.х находится несколько серверов. Клиенты которые находятся на других подсетях видят не все сервера, а только 10.98.90.1, и еще пару клиентов сети 10.98.90.х., хотя раньше все видели всю сеть 10.98.90.х. Просто хотел узнать может кто сталкивался.

Ты, этсамоэ, смотри на какое сообщение отвечаешь. Не запутывай топик.

А по поводу «невидимости» серверов - вендовой командой tracert пользоваться умеешь ведь?

Умею. tracert 10.98.90.3 выдаёт:

  1     2 ms     2 ms     2 ms  192.168.1.1
  2  10.98.90.198  сообщает: Заданный узел недоступен.

Трассировка завершена.

А 10.98.90.1 какая подсеть?

10.98.90.x, но роутер ведь получается тоже в этой сети (10.98.90.198).

А файрвол на 10.98.90.3 разрешает подключение?
А в обратном направлении пингуется?

Клиенты сети 10.98.90.х без проблем видят этот сервер. Настроек на 10.98.90.3 никаких не делал, раньше мог зайти с любой сети.