The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Как настроить icmp redirect?"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Как настроить icmp redirect?"  +/
Сообщение от Septima email(??) on 13-Авг-09, 00:12 
Хочу на серваке (linux, который является defaultgw для сетки) настроить icmp-редирект для одной подсети. Бегло читал опеннет, гуглил, манил, но ничего путного не нашел пока. Оно, конечно, можно маршрут прописать, но для опыта личного хочется научиться на будущее. Кроме --reject-with ничего в голову не приходит, но там нет нужного (или есть уже?).
Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Как настроить icmp redirect?"  +/
Сообщение от Andrey Mitrofanov on 13-Авг-09, 09:25 
>Хочу на серваке (linux, который является defaultgw для сетки) настроить icmp-редирект для
>одной подсети. Бегло читал опеннет, гуглил, манил, но ничего путного не
>нашел пока. Оно, конечно, можно маршрут прописать

Именно прописать маршрут. У меня "просто работало", YMMV.

Дано: Cеть A.0/24. Шлюз "по умолчанию" для всех (в т.ч. и выдаваемый DHCP) А.1. На шлюзе (Debian, но, думаю, без разницы) маршрут на сеть, скажем, Б.0/24 через шлюз А.2.

Пример. Клиент Win (NT4,XP...) А.129 со шлюзом по умолчанию А.1. В таблице роутинга (route print) нет ничего из сети Б.*. Пишем ping Б.123 - пингуется. Смотрим роутинг - появилась строчка для хоста Б.123, через шлюз А.2.

Проблемы - у меня - появлялись с обратными соединениями. В той же начальной ситуации с хоста Б.123 пингуют (или открывают tcp соединение) А.129 - и тишина. :( То ли проблема с 2003-ими серверами, то ли где-то или что-то в сети. Пришлось на особо "востебованных" серверах руками маршруты писать - ленивый вариант с icmp redirect где-то не проходил.

>, но для опыта личного хочется научиться на будущее.
>Кроме --reject-with ничего в голову не приходит,
>но там нет нужного (или есть уже?).

И iptables тут совершенно не при чём. Ну, разве что, какие-нибудь RELATED не дропать.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру