Toon posts:

Andere route voor bepaalde host

Pagina: 1
Acties:

Verwijderd

Topicstarter
Ik heb hier een lokaal netwerk waar wat lui achter hangen voor gewone internetdiensten, deze hangen in 1 grote C klasse bij elkaar. (192.168.0.0/24). Nu gebruiken een paar mensen het rabobank telebankieren hier. Deze maakt (in dit geval via ISDN) een verbinding met hun inbelpunt, deze ISDN lijn krijgt dan een 145.72.200.0/18 ofzow adres toegewezen, ik wil dit verbeteren door dit direct over het netwerk te gooien, ik heb een oud ciscootje gepakt (1720), BRI interface erin gehangen, en dat werkt ook met dial on demand, nu wil ik dus dat als de werkstations het IP van de bank (145.72.200.10 uit me hoofd) willen gebruiken dat ze een andere route krijgen toegewezen, desnoods door m'n linux gateway heen gerouteerd.

Wat is de beste manier om dit te doen? (met betrekking tot windows die geen gateways buiten het subnet accepteerd).

Verwijderd

Die cisco zal ook lokaal een Ip hebben, 192.168.0.2 bv Je kan toch een statische route op je clients maken voor dat 145.72.200 gezocht moet worden achter 192.168.0.2.

Oplossing 2: Je kan deze route ook aanmaken op je linux machine, dan hoef je op de clients alleen de df gw te laten verwijzen naar je linux bak.

Verwijderd

Verwijderd schreef op 28 maart 2003 @ 14:33:
Wat is de beste manier om dit te doen? (met betrekking tot windows die geen gateways buiten het subnet accepteerd).
doet een ander os dat wel dan???

maar oplossing zoals hierboven... of als je dat niet bedoelt geef dan eens een tekeningetje...

Verwijderd

Topicstarter
Dat bedoel ik wel maar dat kreng accept dat dus juist niet :( (of ik doe het fout)

code:
1
2
3
4
5
bantha:~# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
145.72.200.10   172.16.0.2      255.255.255.255 UGH   0      0        0 eth1
172.16.0.0      *               255.255.255.252 U     0      0        0 eth1


Dat vreet ie wel maar zodra ik dat exacte IP wil pingen zegt ie operation not permitted, nu begin ik m'n iptables te verdenken overigens

Verwijderd

Topicstarter
en m'n eth1 heeft dus 192.168.0.1 EN 172.16.0.1, welke in een /30 hangt samen met die cisco welke .2 is

Verwijderd

Topicstarter
code:
1
2
3
4
5
{client}   \                                                        /     {Internet via de GW van ISP}

{client}       -> Gateway (192.168.0.1) ->

{client}   /                                                        \     {Cisco welke dialupped voor Rabo}


Dat is ongeveer de situatie.

Verwijderd

Tsja je zou inderdaad eens naar je iptbales configuratie (logs) kunnen kijken. Die /30 betekend dat er maar 2 hosts in je netwerk kunnen zitten. Niks mis mee dus. (Neem aan dat die cisco dat ondersteunt, Martijntje heeft wel eens gehoord dat niet alle netwerk apparatuur rare subnetjes ondersteunt :( ) Die Cisco heeft ook een route terug naar het 192.168.0.0/24 netwerk ??

  • Predator
  • Registratie: Januari 2001
  • Laatst online: 21:57

Predator

Suffers from split brain

PNS -> NT

Everybody lies | BFD rocks ! | PC-specs


  • TrailBlazer
  • Registratie: Oktober 2000
  • Laatst online: 18-08 10:02

TrailBlazer

Karnemelk FTW

Je routering ziet er goed uit iptables vermoedelijk niet doe eens iptables -nvL
Pagina: 1