Проблема с маршрутизацией Linux

0

1

схема http://pikbox.ru/view.php?filename=20150115164345476Drawing1.jpg

CentOS release 6.5 sysctl.conf

net.ipv4.ip_forward = 1
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.default.accept_source_route = 0
kernel.sysrq = 0
kernel.core_uses_pid = 1
net.ipv4.tcp_syncookies = 1
net.bridge.bridge-nf-call-ip6tables = 0
net.bridge.bridge-nf-call-iptables = 0
net.bridge.bridge-nf-call-arptables = 0
kernel.msgmnb = 65536
kernel.msgmax = 65536
kernel.shmmax = 68719476736
kernel.shmall = 4294967296
net.ipv4.tcp_timestamps = 0

ip route show

10.0.13.12/30 via 10.0.13.209 dev eth3
10.0.13.204/30 via 10.0.13.209 dev eth3
10.0.13.8/30 via 10.0.13.209 dev eth3
10.0.13.192/30 via 10.0.13.209 dev eth3
10.0.13.0/30 via 10.0.13.209 dev eth3
10.0.13.152/30 via 10.0.13.209 dev eth3
10.0.13.216/30 via 10.0.13.209 dev eth3
10.0.13.24/30 via 10.0.13.209 dev eth3
10.0.13.156/30 via 10.0.13.209 dev eth3
10.0.13.208/30 dev eth3  proto kernel  scope link  src 10.0.13.210
10.0.13.16/30 via 10.0.13.209 dev eth3
10.0.13.212/30 via 10.0.13.209 dev eth3
10.0.13.168/30 via 10.0.13.209 dev eth3
10.0.13.44/30 via 10.0.13.209 dev eth3
10.0.13.40/30 via 10.0.13.209 dev eth3
10.0.13.160/30 via 10.0.13.209 dev eth3
10.0.13.32/30 via 10.0.13.209 dev eth3
10.0.13.164/30 via 10.0.13.209 dev eth3
10.0.13.48/30 via 10.0.13.209 dev eth3
10.0.13.180/30 via 10.0.13.209 dev eth3

tcpdump host 192.168.0.15 16:57:19.776430 IP 192.168.0.15 > 10.0.13.166: ICMP echo request, id 1, seq 3605, length 40 ответа нет.

вопрос: чтобы увидеть c 0.15(win pc) хоп x.x.x.166, нужно route add x.x.x.164 mask 255.255.255.252 192.168.0.2(win server) должен видеть с 0.15 через 192.168.0.1 (Linux gateway) - так ничего не вижу.

не могу понять в чем дело.

Ссылка

←	Ищу дистрибутив для развертывания систем управления версиями.

nginx не исполняет php скрипты, error: open() "..." failed

→

С таким оформлением ты ~~слона не продашь~~ ответа не получишь. См. тут.

И вопрос понять совершенно невозможно: «чтобы увидеть ..., нужно ... должен видеть ... через ... - так ничего не вижу». Кто кому что должен нужно видеть? Белиберда какая-то.

Kiborg ★★★
(14.01.15 18:09:32 MSK)

Ссылка

Схема картинка

cat /etc/redhat-release

CentOS release 6.5 (Final)

grep -v \# /etc/sysctl.conf

net.ipv4.ip_forward = 1
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.default.accept_source_route = 0
kernel.sysrq = 0
kernel.core_uses_pid = 1
net.ipv4.tcp_syncookies = 1
net.bridge.bridge-nf-call-ip6tables = 0
net.bridge.bridge-nf-call-iptables = 0
net.bridge.bridge-nf-call-arptables = 0
kernel.msgmnb = 65536
kernel.msgmax = 65536
kernel.shmmax = 68719476736
kernel.shmall = 4294967296
net.ipv4.tcp_timestamps = 0

ifconfig

eth1      Link encap:Ethernet  HWaddr 94:DE:80:8B:C0:1D
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::96de:80ff:fe8b:c01d/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:79855414 errors:0 dropped:0 overruns:0 frame:0
          TX packets:128034699 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:8707471796 (8.1 GiB)  TX bytes:16648391861 (15.5 GiB)

eth1:1    Link encap:Ethernet  HWaddr 94:DE:80:8B:C0:1D
          inet addr:192.168.1.254  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

eth2      Link encap:Ethernet  HWaddr 9C:8E:99:2C:E6:D4
          inet addr:zzz.zzz.zzz.156  Bcast:zzz.zzz.zzz.255  Mask:255.255.255.0
          inet6 addr: fe80::9e8e:99ff:fe2c:e6d4/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:8142170 errors:0 dropped:0 overruns:0 frame:0
          TX packets:7424325 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:4449629813 (4.1 GiB)  TX bytes:760361540 (725.1 MiB)

eth3      Link encap:Ethernet  HWaddr 64:70:02:01:3A:D8
          inet addr:10.0.13.210  Bcast:10.0.13.211  Mask:255.255.255.252
          inet6 addr: fe80::6670:2ff:fe01:3ad8/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1470667 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1779154 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:602672390 (574.7 MiB)  TX bytes:1423498617 (1.3 GiB)

ip route

192.168.1.2 dev eth1  scope link
10.0.13.12/30 via 10.0.13.209 dev eth3
10.0.13.204/30 via 10.0.13.209 dev eth3
10.0.13.8/30 via 10.0.13.209 dev eth3
10.0.13.192/30 via 10.0.13.209 dev eth3
10.0.13.0/30 via 10.0.13.209 dev eth3
10.0.13.152/30 via 10.0.13.209 dev eth3
10.0.13.216/30 via 10.0.13.209 dev eth3
10.0.13.24/30 via 10.0.13.209 dev eth3
10.0.13.156/30 via 10.0.13.209 dev eth3
10.0.13.208/30 dev eth3  proto kernel  scope link  src 10.0.13.210
10.0.13.16/30 via 10.0.13.209 dev eth3
10.0.13.212/30 via 10.0.13.209 dev eth3
10.0.13.168/30 via 10.0.13.209 dev eth3
10.0.13.44/30 via 10.0.13.209 dev eth3
10.0.13.40/30 via 10.0.13.209 dev eth3
10.0.13.160/30 via 10.0.13.209 dev eth3
10.0.13.164/30 via 10.0.13.209 dev eth3
10.0.13.32/30 via 10.0.13.209 dev eth3
10.0.13.48/30 via 10.0.13.209 dev eth3
10.0.13.180/30 via 10.0.13.209 dev eth3
zzz.zzz.zzz.0/24 dev eth2  proto kernel  scope link  src zzz.zzz.zzz.156
192.168.1.0/24 dev eth1  proto kernel  scope link  src 192.168.1.254
192.168.0.0/24 dev eth1  proto kernel  scope link  src 192.168.0.1
169.254.0.0/16 dev eth1  scope link  metric 1003
169.254.0.0/16 dev eth2  scope link  metric 1004
169.254.0.0/16 dev eth3  scope link  metric 1005
default via zzz.zzz.zzz.1 dev eth2

ip ne

ip ne
192.168.1.61 dev eth1 lladdr 74:27:ea:4e:36:6d REACHABLE
192.168.0.247 dev eth1 lladdr 00:aa:0a:14:11:03 REACHABLE
192.168.0.204 dev eth1 lladdr 74:27:ea:0d:97:fd STALE
192.168.0.153 dev eth1 lladdr 00:e0:4f:69:1b:6c REACHABLE
192.168.1.239 dev eth1 lladdr b4:82:fe:a8:c2:38 STALE
192.168.1.236 dev eth1 lladdr 30:0e:d5:16:5e:40 STALE
192.168.0.51 dev eth1 lladdr 74:27:ea:06:30:62 STALE
192.168.0.251 dev eth1 lladdr 00:0c:29:5c:9a:1d STALE
192.168.1.241 dev eth1 lladdr 00:26:b6:4b:e2:4c STALE
192.168.1.70 dev eth1 lladdr b4:82:fe:a8:b9:63 STALE
192.168.1.37 dev eth1 lladdr c0:4a:00:5d:f9:44 REACHABLE
192.168.1.237 dev eth1 lladdr b4:82:fe:a8:ab:90 STALE
192.168.0.148 dev eth1 lladdr 00:21:97:76:25:ba STALE
192.168.0.117 dev eth1 lladdr bc:5f:f4:80:18:47 REACHABLE
192.168.0.239 dev eth1 lladdr 94:de:80:75:c0:9c REACHABLE
192.168.1.1 dev eth1  FAILED
192.168.0.71 dev eth1 lladdr 00:e0:0f:c8:14:68 REACHABLE
192.168.1.242 dev eth1  FAILED
192.168.1.170 dev eth1 lladdr 74:27:ea:0d:d2:b6 REACHABLE
192.168.1.46 dev eth1 lladdr 74:27:ea:0c:a1:0e STALE
192.168.0.35 dev eth1 lladdr 74:27:ea:4e:39:e7 STALE
192.168.1.65 dev eth1 lladdr 00:26:b6:4b:ef:05 REACHABLE
192.168.0.2 dev eth1 lladdr 00:1f:29:d0:78:d5 REACHABLE
192.168.1.133 dev eth1 lladdr 44:87:fc:83:42:50 REACHABLE
192.168.1.36 dev eth1 lladdr 64:66:b3:a4:54:48 DELAY
192.168.0.45 dev eth1 lladdr 00:1e:90:87:3b:60 REACHABLE
192.168.1.253 dev eth1 lladdr 00:1e:e3:80:05:c4 STALE
192.168.0.170 dev eth1 lladdr 30:0e:d5:16:90:7d REACHABLE
192.168.1.240 dev eth1 lladdr 94:de:80:4a:2f:83 STALE
192.168.0.102 dev eth1 lladdr 8c:89:a5:31:90:ed STALE
zzz.zzz.zzz.1 dev eth2 lladdr 00:1a:6c:a9:04:1b REACHABLE
192.168.0.193 dev eth1 lladdr b8:97:5a:3e:ff:48 STALE
192.168.1.10 dev eth1 lladdr 50:67:f0:56:25:db REACHABLE
192.168.1.30 dev eth1 lladdr 00:26:b6:4b:e0:d9 REACHABLE
192.168.1.17 dev eth1 lladdr bc:5f:f4:9b:d9:5f STALE
192.168.1.243 dev eth1 lladdr 00:21:27:de:75:c0 STALE
192.168.0.91 dev eth1 lladdr 00:19:21:31:1f:49 REACHABLE
192.168.1.248 dev eth1 lladdr b4:82:fe:a8:ab:70 STALE
192.168.1.251 dev eth1 lladdr b4:82:fe:a8:aa:48 STALE
192.168.0.248 dev eth1 lladdr 0a:0a:0a:14:11:11 REACHABLE
192.168.1.246 dev eth1  FAILED
192.168.0.75 dev eth1 lladdr 30:0e:d5:16:5e:40 STALE
192.168.1.35 dev eth1 lladdr a0:f3:c1:e2:f2:d1 REACHABLE
192.168.1.50 dev eth1 lladdr 00:e0:4c:19:1b:99 STALE
192.168.0.25 dev eth1 lladdr 00:25:11:76:80:06 REACHABLE
192.168.1.147 dev eth1 lladdr 00:0b:6a:2b:a4:6f STALE
192.168.1.120 dev eth1 lladdr 00:19:66:a3:f7:37 REACHABLE
192.168.0.177 dev eth1 lladdr 74:27:ea:06:34:4f STALE
192.168.1.115 dev eth1 lladdr 00:02:cf:83:ee:e5 REACHABLE
192.168.1.250 dev eth1 lladdr 00:26:b6:4b:e0:d8 STALE
192.168.0.23 dev eth1 lladdr 54:04:a6:66:c3:9e REACHABLE
192.168.0.121 dev eth1 lladdr d0:27:88:cf:33:b0 REACHABLE
192.168.1.34 dev eth1 lladdr a0:f3:c1:cb:7e:39 STALE
192.168.1.130 dev eth1 lladdr b4:82:fe:a8:c2:39 REACHABLE
192.168.0.87 dev eth1 lladdr 00:25:11:73:01:36 STALE
192.168.0.243 dev eth1 lladdr 08:00:27:22:a6:20 REACHABLE
192.168.0.238 dev eth1 lladdr 94:de:80:4a:33:45 REACHABLE
192.168.1.247 dev eth1 lladdr 00:aa:0a:14:11:03 STALE
192.168.1.2 dev eth1 lladdr 00:1f:29:d0:78:d5 REACHABLE
10.0.13.209 dev eth3 lladdr c8:f9:f9:59:aa:00 REACHABLE
192.168.1.249 dev eth1  FAILED
192.168.0.168 dev eth1 lladdr 00:01:6c:29:cf:94 STALE

ip rule

0:      from all lookup local
32766:  from all lookup main
32767:  from all lookup default

iptables

$ipt -P INPUT ACCEPT
$ipt -P OUTPUT ACCEPT
$ipt -P FORWARD ACCEPT

пояснение: eth3 подключена к хопу VPN провайдера. доступа к следуюещему хопу нет. со шлюза пингую все хосты. из локальной сети 192.168.0.0/24 могу пингануть только eth3. при пинге хопа провайдера ответ не приходит

tcpdump  -n -nn -tttt 'ip proto \icmp'
2015-01-15 11:53:04.015896 IP 192.168.0.243 > 10.0.13.209: ICMP echo request, id 1, seq 4806, length 40

с пингами до других IP из 10.0.13 такая же ситуация.

примечание: есть win сервер, к нему подключен еще один кабель провайдера

ip1 192.168.0.2/24
без gateway

ip2 10.0.13.2/30
gateway 10.0.13.1/30

если на win машине прописать маршруты до сетей 10.0.13.xxx/30 через win сервер

route add 10.0.13.208 mask 255.255.255.252 192.168.0.2

то пинг до 10.0.13.209 нормальный.

вопрос заключается в следующем: что необходимо сделать на Linux шлюзе, чтобы пинги и пр. до 10.0.13.xxx из 192.168.0.0/24 были норм?

h14min94
(15.01.15 10:08:40 MSK) автор топика

Ответ на: комментарий от h14min94 15.01.15 10:08:40 MSK

Сменить адрес на eth3 на 10.0.13.2 вероятно

Elyas ★★★★★
(15.01.15 10:38:56 MSK)

Ответ на: комментарий от Elyas 15.01.15 10:38:56 MSK

eth3 сменил адрес на 10.0.13.2.30 добавил маршруты

route add gw 10.0.13.1/30 dev eth3

пинг со шлюза до 10.0.13.1 есть, пинга с win машины нет

на win машине добавляю

route add 10.0.13.0 mask 255.255.255.252 192.168.0.1

пинга с win машины до 10.0.13.1 нет.

изменил на шлюзе маршрут по умолчанию не в интернет, а на 10.0.13.1 ситуация не изменилась.

h14min94
(15.01.15 17:47:31 MSK) автор топика

Ответ на: комментарий от h14min94 15.01.15 17:47:31 MSK

Правильно будет найти решение вместе с провайдером

Elyas ★★★★★
(15.01.15 21:43:30 MSK)

Ответ на: комментарий от Elyas 15.01.15 21:43:30 MSK

С провайдером будем решать.

Но почему тогда если пустить маршруты через виндовый сервант, весь трафик до 10.0.13 сетей ходит норм?

h14min94
(15.01.15 22:44:29 MSK) автор топика

Ответ на: комментарий от h14min94 15.01.15 22:44:29 MSK

iptables проверь

ne-vlezay ★★★★★
(15.01.15 23:47:40 MSK)

Ссылка

Пропиши маршруты. И не надо заливать, что на Windows сервере у тебя всё работает без маршрутов. Если на Windows сервере маршрутов явно нет, то значит он прописаны на клиентах или на шлюзе Windows сервера.

kostik87 ★★★★★
(15.01.15 23:52:44 MSK)