форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"Как настроить icmp redirect?"		+/–
Сообщение от Septima (??) on 13-Авг-09, 00:12
Хочу на серваке (linux, который является defaultgw для сетки) настроить icmp-редирект для одной подсети. Бегло читал опеннет, гуглил, манил, но ничего путного не нашел пока. Оно, конечно, можно маршрут прописать, но для опыта личного хочется научиться на будущее. Кроме --reject-with ничего в голову не приходит, но там нет нужного (или есть уже?).
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Как настроить icmp redirect?"		+/–
Сообщение от Andrey Mitrofanov on 13-Авг-09, 09:25
>Хочу на серваке (linux, который является defaultgw для сетки) настроить icmp-редирект для >одной подсети. Бегло читал опеннет, гуглил, манил, но ничего путного не >нашел пока. Оно, конечно, можно маршрут прописать Именно прописать маршрут. У меня "просто работало", YMMV. Дано: Cеть A.0/24. Шлюз "по умолчанию" для всех (в т.ч. и выдаваемый DHCP) А.1. На шлюзе (Debian, но, думаю, без разницы) маршрут на сеть, скажем, Б.0/24 через шлюз А.2. Пример. Клиент Win (NT4,XP...) А.129 со шлюзом по умолчанию А.1. В таблице роутинга (route print) нет ничего из сети Б.*. Пишем ping Б.123 - пингуется. Смотрим роутинг - появилась строчка для хоста Б.123, через шлюз А.2. Проблемы - у меня - появлялись с обратными соединениями. В той же начальной ситуации с хоста Б.123 пингуют (или открывают tcp соединение) А.129 - и тишина. :( То ли проблема с 2003-ими серверами, то ли где-то или что-то в сети. Пришлось на особо "востебованных" серверах руками маршруты писать - ленивый вариант с icmp redirect где-то не проходил. >, но для опыта личного хочется научиться на будущее. >Кроме --reject-with ничего в голову не приходит, >но там нет нужного (или есть уже?). И iptables тут совершенно не при чём. Ну, разве что, какие-нибудь RELATED не дропать.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема