форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Маршрутизация с правилом"
Сообщение от vladimirks (ok) on 29-Авг-05, 11:59  (MSK)
Прошу помощи в решении следующего вопроса. Есть LAN сеть 192.168.5.0/24, гейт 192.168.5.90/24, VPN Ipsec с сетью 10.1.152.0/22. пакеты из сети 192.168.5.0 идут в VPN нормально. Где то в сети 10.1.152.0/22 есть удаленный host 10.1.177.40. Необходмо чтобы клиенты из сети 192.168.5.0/22 могли по ssh коннектиться на хост 10.1.177.40 Маршрутизация на гейте прописана: 10.1.752.0 192.168.5.90 255.255.252.0 eth1 правила в iptables: -A forward -p ALL -d 10.1.152.0/22 -s 0/0 -j ACCEPT -A forward -p ALL -s 10.1.152.0/22 -d 0/0 -j ACCEPT на каждой клинетской машине сети прописано: route add 10.1.152.22 192.168.5.90 теперь необходимо настроить доступ в хосту 10.1.177.40. есть предложения?
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Маршрутизация с правилом"
Сообщение от vladimirks (ok) on 29-Авг-05, 15:39  (MSK)
есть некоторые ошибки в вопросе. правильный текст ниже. Прошу помощи в решении следующего вопроса. Есть LAN сеть 192.168.5.0/24, гейт 192.168.5.90/24, VPN Ipsec с сетью 10.1.152.0/22. пакеты из сети 192.168.5.0 идут в VPN нормально. Где то в сети VPN 10.1.152.0/22 есть удаленный host 10.1.177.40. Необходмо чтобы клиенты из сети 192.168.5.0/24 могли по ssh коннектиться на хост 10.1.177.40, маршрут которого пролегает через VPN Ipsec сети 10.1.152.0/22. Маршрутизация на гейте прописана: 10.1.152.0 192.168.5.90 255.255.252.0 eth1 eth1=192.168.5.90 правила в iptables: -A forward -p ALL -d 10.1.152.0/22 -s 0/0 -j ACCEPT -A forward -p ALL -s 10.1.152.0/22 -d 0/0 -j ACCEPT на каждой клинетской машине сети 192.168.5.0/24 прописано: route add 10.1.152.xx 192.168.5.90 route add 10.1.177.40 192.168.5.90 прописал в iptables на гейте 5.90: iptables -A FORWARD -p ALL -d 10.1.177.40 -s 0/0 -j ACCEPT iptables -A FORWARD -p ALL -s 10.1.177.40 -d 0/0 -j ACCEPT теперь необходимо настроить доступ в хосту 10.1.177.40. есть предложения?
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.