Mám na RB 133 nasteveny tyto IP. Na eth1 192.168.1.2/24(připojeno k internetu přes další RB; eth2 192.168.6.1/24; eth3 192.168.7.1; wifi1 192.168.7.1; wifi2 192.168.8.1.Je to průchozí pouze tehdy když použiji pravidlo : chain=srcnat action=masquerade out-interface=eth1.Potřebuju ale aby se klienti neschováli za IP eth1 ale bylo vidět jejich adresy.Jak to mám provést?
routování bez masquarede
trochu chaoticky popis problemu, doporucuji to nakreslit a lepe popsat, co, kde, kam je pripojeno, propojeno.
jestli to stačí takto?
A routy mas nastavene jak?
no to právě nevím jak je mám nastavit tak jestli bys mi to mohl nějak napsat.
Na tom prvnim musis nastavit, ktere subnety se nachazeji za jako gateway. Normalni routing. Je to v kazde prirucce o routovani...
může mi prosím někdo napsat konkrétně jak mám nastavit routování z IP 192.168.2.1 na 192.168.1.2 bez překladu adres?
nastavis na ETH 192.168.2.1/24 na ETH2 192.168.3.1/24 atd a defaultni routu (tedy 0.0.0.0/0 na IP dalsiho routeru pres ktery jdes na internet)a na PC pripojenem na ETH mas pak IP 192.168.2.2-254 masku 255.255.255.0 branu192.168.2.1 a DNS bud take 192.168.2.1 pokud ho tam mas nastaveny nebo na ISP, PC na ETH2 mas to same jen je to 192.168.3.3-256 atd.
tak to nejde,pouze s masquarade.IP wifiny AP pres které jdu na net 192.168.1.1; IP wifiny na druhe strane je 192.168.1.2/24; IP ETH_1 je 192.169.2.1;Defaultní routa je 0.0.0.0/0 s gateway 192.168.1.1; V menu /IP/DNS/settings je IP 192.168.1.1 co mám špatně???
Na tom prvnim RB (192.168.1.1/24) musis mit nastavene routy:
ip route add 192.168.2.0/24 gateway=192.168.1.2
ip route add 192.168.3.0/24 gateway=192.168.1.2
ip route add 192.168.4.0/24 gateway=192.168.1.2
ip route add 192.168.5.0/24 gateway=192.168.1.2
Pak vypnes maskaradu na 1.2 a mel by jsi videt vsechny IP z tech rozsahu na 1.1
při pokusu o zadání toho co jsi napsal vyskočí hláška "Error in destination - network address ecpected!"
Nemá to být takto? ip route add 192.168.2.0/24 gateway=192.168.1.2
na interface snad musis dat IP tedy napr. 192.168.2.1/24 a routa se ti prida automaticky ne?
aha
Takže k příslušné wině přidám další IP "192.168.2.1/24" a kam mam zadat gateway???Když se vytvoří routa,nedá se změnit.
gateway zadavas celemu routeru jako defaultni routu 0.0.0.0/0 na nadrizenou branu a pro PC je brana ten tvuj router konkretne IP daneho interfejsu na kterej jsou pripojeni
Takže pokud tomu dobře rozumím tak na RB s IP 192.168.1.2 nastavím routu 0.0.0.0/0 a gateway 192.168.1.1.Na RB s IP 192.168.1.1 přidám IP kpříslušné WIFI 192.168.2.1
Opravil jsem ten muj prispevek.
o 7 dní později
Tak díky všem za rady,už mi to funguje :)
o 5 dní později
Ještě se zeptám,možná je to blbost....Když je tedy kopletně prooutovaná síť na tech dvou RB mužu koncovým klientům nastavit DHCP s RB které je za RB ke kterému se ti klienti připojují?
hadej muzes dvakrat :
c je spravne :
tak jak :)
odpovim ti obracene, proc by jsi na koncovych RB nemohl pouzit dhcp ?
já vím,že můžu ale jde mi o to jestli to půjde z RB které je za RB ke kterému se připojují a na jiném rozsahu.
jde to kdekoliv, stale nechapu tvuj dotaz.
Pokud mas proroutovane subnety, tak je jedno jedli tam mas statiku nebo dynamiku, ne ?
o měsíc později
Já se omlouvám ale měl jsem už nastavenou proroutovanou síť a chodilo mi to.Teď se k tomu po delší době vracím ale nemůžu to rozjet.Mám dva RB. RB_1 přes který se jde na net a na něm nastaven rozsah na eth1.168.1.1 a na Wlan.168.2.1. RB_2 má tyto rozsahy eth1.168.6.1 a Wlan.168.2.2.Jaké musím nastavit routy na RB_1 a jaké na RB_2 abych se z RB_dostal na net a rozsah 192.168.1.1.Momentálně to mám nastaveno takto
RB_1 : 0.0.0.0/0 ,GW 83.69.33.1
83.69.33.0/24 ,příslušná IP od ISP
192.168.1.0/24 ,eth1,192.168.1.1
192.168.2.0/24 ,Wlan,192.168.2.1
192.168.6.0/24 ,GW 192.168.2.2 ,Wlan
RB_2 : 0.0.0.0/0 ,GW 192.168.2.1
192.168.1.0/24 ,GW 192.168.2.2 ,Wlan
192.168.2.0/24 ,Wlan,192.168.2.2
192.168.6.0/24 ,eth1,192.168.6.1
Co mám prosím špatně?Pingy mi procházejí až do rozsahu 192.168.1.0 ale na 83.69.33.1 už ne.
děkuji za pomoc.
192.168.2.1/24 bude IP na Wlan1 trebas coz je AP a klient bude co ? treba Rb411 v pseudobridge a PC za nim bude mit jako svoji branu 192.168.2.1, masku 255.255.255.0 coz je /24 DNS muze mit treba od providera nebo z hlavniho shaperu pripadne primoz z AP, ale pak musis nastavit DNS forwarder.
asi jsem to neúplně popsal.RB_1 je hlavní AP s konektivitou do netu.RB_2 je další AP které vykrývá další prostor a na něho so pak připojují klienti přes ovislinky např.Mě šlo o to,že když se do RB_2 připojím kabelem na eth1 což je 192.168.6.1 tak se nedostanu na net ale na ostatní rozsahy 192.168.1.1 atd ano
já nevím jestli mám správně ty routy
nejde mi totiž ani ping přímo z RB_2 na bránu ISP 89.69.33.1
zkusil jsem nastavit RB_2 do pseudobribge a neprojde ani ping přímo z RB_2 na RB_1 :(
nezkoumal jsem jak co mas kde zapojene, protoze je to u kazdeho jine a pritom stejne.
Idealne si to nakresli a sam prijdes na to, kde mas chyby, pokud znas zaklad routovani, tak ti docvakne, kde co ma a musi byt nastaveno, aby routovani slapalo.
Pripadne sem ten nacrtek hod.
Na nacrtku jsou potrebne, rozhrani, adresace, pripadne vyznacit kde jsou bridges.
jestli to takhle stačí???
to musi hlavne stacit tobe :
ale mohlo by to byt citelnejsi ,
v dobe digitalizace vseho, je celkem parodox neco nakreslit a naskenovat, kdyz existuje rada kvalitnich toolu . ... ale je pravda, ze to je pro tebe asi nejrychlejsi. Neber to jako rejp vuci tobe, spise takovy globalni rejp.
Jeste dotaz, protoze nevim jaka tvoje konfigurace je ta posledni.
jaky adresy mas nastaveny na RB1 smerem k ISP ?
Podle obrazku, co ti jde a co ti nejde ?
nejak mi nesedi
RB_2 : 192.168.1.0/24 ,GW 192.168.2.2 ,Wlan , ale to na obrazku neni
IP od ISP je 83.69.33.98.A nejde internet z rosahu 192.168.6.x
mas na RB1 natavenou maskaradu ? bez ni to neudelas , protoze 192.168.0.0/16 je privatni rozsah
samozřejmě,masquarade na RB1 mám
z roshahu 1192.168.6.x mi už jde ping na 83.69.33.1 ale net nejde.
Neměla by se zobrazovat IP z rozsahu 192.168.6.x v ARP?
v arp na RB1 by se mely ukazovat pouze okolni masiny.
pokud si na 83.69.33.1 pingnes, pingnes si i na 83.69.33.98 ? zkus to jak z *.6.0/24 tak i z RB1