automatisch routes leren?

[wizl]

Ik heb een LAN (192.168.12.0/24). In dat LAN zitten naast de werkstations, en de servers, een ISDN-router (192.168.12.254/24) en een firewall/router (FreeBSD) (192.168.12.1/24). De ISDN-router kent routes naar wat andere private subnetten (192.168.2.0/24, 172.18.72.0/24 etc.). Om de stations nu te laten internetten ken ik ze een default gateway toe naar 192.168.12.1/24. ECHTER. Sommige van deze stations moeten ook 'transparant' kunnen verbinden met de andere subnetten via de ISDN-router.
Ik dacht dus. Ik geef iedereen een default gateway naar 192.168.12.1/24 en voeg op die gateway de routes toe voor de andere subnetten. Vgl. mijn simpele redenering gaat een pakketje dan van werkstation naar 192.168.12.1, vandaar of naar het internet, of naar de ISDN-router.
Wat er gebeurt is dat ik als ik op een werkstation verbinding maak met een station op een van de subnetten, zeg 192.168.2.7/24, dan krijg ik er lokaal in mijn routetabel een route bij naar 192.168.2.7/24 via 192.168.12.254/24 (de ISDN-router), en gaat hij dus vervolgens niet meer via de firewall/gateway. Ik nie snap

[Verwijderd]

ICMP redirect!

[wizl]

ICMP redirect!

Da's kort maar krachtig. Wat ik eigenlijk wil vragen is bedenk ik me, is: Kan ik de FreeBSD-bak, de routes van de ISDN-router (Cisco) laten 'leren'?

[Verwijderd]

Op donderdag 07 februari 2002 21:18 schreef wizl het volgende:

[..]

Da's kort maar krachtig. Wat ik eigenlijk wil vragen is bedenk ik me, is: Kan ik de FreeBSD-bak, de routes van de ISDN-router (Cisco) laten 'leren'?

Oh... dan begreep ik het verkeerd om, ik dacht dat je clients een 'shortcut' leerden, buiten de fw om.

Je kunt FreeBSD met gated ospf laten praten en dat kan de Cisco (welk type?) waarschijnlijk ook wel...

Let wel op dat je de Cisco z'n routes niet richting te ISDN interface gaat adverteren, want dan blijft die 24x7 open staan...

[wizl]

Oh... dan begreep ik het verkeerd om, ik dacht dat je clients een 'shortcut' leerden, buiten de fw om.

Dat doen ze dus idd. ook

Dat gated, had ik al gevonden, maar in de documentatie gaan ze er van uit dat ik het halve internet beheer
Kun je evt. wat nader toelichten hoe dat zou moeten werken met gated? En wat eventueel op de cisco (2620) aan te passen?

[wizl]

Kort gezegd, hoe laat ik een FreeBSD gebakje routes leren van een cisco?

[mavink]

Er zijn twee manieren om het te doen (als er maar 1 manier was werd alles zo saai )

1. Draai op de cisco RIP en installeer op je freebsd machine routed. Ik weet niet 100% zeker of dat er voor freebsd is maar wel 99%. RIP is simpel, makkelijk te configureren, etc.

2. Doe het met OSPF. OSPF kan meer dan RIP maar is dus ook lastiger te configureren. Voor een goeie beschrijving, inclusief een vergelijking met RIP en een handleiding hoe je het aanzet op een Cisco: http://www.cisco.com/warp/public/104/1.html

[teigetjuh]

Op donderdag 07 februari 2002 23:47 schreef wizl het volgende:
Kort gezegd, hoe laat ik een FreeBSD gebakje routes leren van een cisco?

Zoals hierboven staat RIP, dat is het makkelijkste, maar er zijn veel manieren omdit te doen. OSPF, IGRP (als dat er is voor BSD) of BGP (beetje heftig voor een klein netwerk, maar is er wel voor BSD), zo zijn er nog een aantal, meestal varianten op de eerder genoemden.