Netwerk probleem

[Verwijderd]

hey allemaal,

ik zit met het volgende probleem,

ik heb een linux gateway (Slackware 9.1) draaie met iptables, niet veel bijzonders. Nu heb ik op eth1 (interne nic 192.168.0.254/24) een 2e ip gezet (eth1:0 10.0.0.254/16). Ook zit erin het netwerk een wlan routertje met als wan ip 10.0.0.253/16 en lan ip 10.0.1.1/24. Nu kan ik vanaf de gateway niet 10.0.0.253 en 10.0.1.X pingen, ik krijg de melding : Destination host unreachable. Maar het wlan netblock kan wel naar de gateway pingen of andere pc's in het 192.168.0.X netblock ook kan er vanuit daar ge-internet worden. wat gaat hier fout ?

hier is m'n routing tabel :

code:

192.168.0.0     *               255.255.255.0   U     0      0        0 eth1
213.46.130.0    *               255.255.255.0   U     0      0        0 eth0
10.0.0.0        *               255.255.0.0     U     0      0        0 eth1
loopback        *               255.0.0.0       U     0      0        0 lo
default         d130001.upc-d.c 0.0.0.0         UG    0      0        0 eth0

en hier is m'n ifconfig output:

code:

eth0      Link encap:Ethernet  HWaddr 00:04:76:29:32:38  
          inet addr:213.46.130.62  Bcast:213.46.130.255  Mask:255.255.255.0
          UP BROADCAST NOTRAILERS RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:8856036 errors:6 dropped:0 overruns:17 frame:6
          TX packets:2417793 errors:0 dropped:0 overruns:0 carrier:1
          collisions:21029 txqueuelen:1000 
          RX bytes:3780421178 (3605.2 Mb)  TX bytes:199137481 (189.9 Mb)
          Interrupt:10 Base address:0xe800 

eth1      Link encap:Ethernet  HWaddr 00:50:04:A6:CB:80  
          inet addr:192.168.0.254  Bcast:192.168.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2429033 errors:8 dropped:0 overruns:0 frame:12
          TX packets:2953757 errors:0 dropped:0 overruns:0 carrier:0
          collisions:14619 txqueuelen:1000 
          RX bytes:203957183 (194.5 Mb)  TX bytes:3293957097 (3141.3 Mb)
          Interrupt:11 Base address:0xec00 

eth1:0    Link encap:Ethernet  HWaddr 00:50:04:A6:CB:80  
          inet addr:10.0.0.254  Bcast:10.255.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Interrupt:11 Base address:0xec00 

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:2357 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2357 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:227620 (222.2 Kb)  TX bytes:227620 (222.2 Kb)

[pierre-oord]

Heb je ip tables rules die ping blokkeren ofzo? Bijvoorbeeld INPUT op DROP.

[Verwijderd]

nee heb niets geblokt dat is ook al kzo vreemd

[Aetje]

Welke bedoel je nu met gateway? Je hebt nl 2 routers er in... Je WLan gate en je internet router.

code:

(10.0.0.x) - WLAN - (10.0.x.x) - ROUTER - (192.168.0.x) - LAN
                                   |
                              (213.46.130.62)
                                Internet

Die WLan gate is een beetje raar geconfigureerd overigens. 10.0.0.0/16 aan de ene kant en 10.0.1.0/24 aan de andere kant is foutief: Die 10.0.0.0/16 moet ook 10.0.0.0/24 zijn (immers, 10.0.1.0/24 zit -in- 10.0.0.0/16, dus daar kan een routingprobleem optreden).

[Verwijderd]

(immers, 10.0.1.0/24 zit -in- 10.0.0.0/16, dus daar kan een routingprobleem optreden).

wat bedoel je daar precies mee ?

[Aetje]

Verwijderd schreef op 13 april 2004 @ 22:37:
[...]


wat bedoel je daar precies mee ?

10.0.0.0/16 = alles wat begint met 10.0 (dus 10.0.0.1 tot 10.0.254.254)
10.0.1.0/24 = alles wat begint met 10.0.1 (dus 10.0.1.1 tot 10.0.1.254)

Zoals je ziet is de 2e range onderdeel van de eerste. Dus die routingtabel klopt niet: Een pakketje bestemd voor 10.0.1.15 bijvoorbeeld kan over beide interfaces eruit gegooid worden (en gaat er waarschijnlijk over de verkeerde uit).

[Verwijderd]

dus wat jij wil zeggen is of allebei de kanten 10.0.0.0/16 maken of allebei de kanten 10.0.1.0/24 maken ?

[Aetje]

Verwijderd schreef op 14 april 2004 @ 07:06:
dus wat jij wil zeggen is of allebei de kanten 10.0.0.0/16 maken of allebei de kanten 10.0.1.0/24 maken ?

Denk nu eens na...
Beide kanten 10.0.0.0/16 betekent dat er niets te routeren valt (dan zou je je wlan gateway als bridge in moeten stellen).

Wat je moet doen is 10.0.0.0/24 en 10.0.1.0/24 maken en vervolgens alle default gateways correct instellen.