Компьютерный форум NoWa.cc - Раздача интернета на другую подсеть

- Скорая помощь (https://nowa.cc/forumdisplay.php?f=28)

- - Раздача интернета на другую подсеть (https://nowa.cc/showthread.php?t=341392)

Раздача интернета на другую подсеть

Здравствуйте! На данном рисунке интернет, идущий через сквид, есть в подсети A. Как раздать интернет в подсети B?

http://imglink.ru/pictures/02-09-11/...4aaefa9ab3.jpg

Re: Раздача интернета на другую подсеть

Дать роутору внешний ИП 192.168.1.253 не? :)
по сути подсеть В являеться частью подсети А..

Модераторам: спамом попахивает.

Re: Раздача интернета на другую подсеть

Цитата:

Сообщение от nixilus (Сообщение 4038389)

Дать роутору внешний ИП 192.168.1.253 не? )

Роутер соединяет сети между собой-то хорошо, но для локального трафика. А будет ли идти интернет в данной ситуации - не знаю. Ситуация на самом деле гипотетическая, оборудования проверить у меня просто нет.

Цитата:

по сути подсеть В являеться частью подсети А..

Абсолютно разные подсети.

Цитата:

Модераторам: спамом попахивает.

Где, простите, у вас там попахивает? :)

Re: Раздача интернета на другую подсеть

Цитата:

Сообщение от erty7r (Сообщение 4036969)

Как раздать интернет в подсети B?

Поднимаешь на внутреннем интерфейсе алиас с IP из второй подсети. Ну а далее маскардишь все, что приходит из этой подсети на внешний интерфейс средствами iptable. В чем проблема то?:) Но я бы физически разделил подсети в целях "секъюрности", добавив на целевой комп еще один сетевой адаптер. И между подсетями (по необходимости) настроил бы роутинг тем же iptable. Да исключить любую возможность проникновения в другую подсеть без участия маршрутизатора со сквид на борту...:)

Добавлено через 4 минуты

Цитата:

Сообщение от erty7r (Сообщение 4038599)

Роутер соединяет сети между собой-то хорошо, но для локального трафика. А будет ли идти интернет в данной ситуации - не знаю.

А куда он денется? На внешнем интерфейсе прописан гетвей - вот туда и будут сваливаться "неопознанные" пакеты (не принадлежащие к внутренней адресации). Ну а далее маршрутизатор провайдера начнет "иметь головную боль", а не твой.:) Только либо маскардь, либо снать исходящие пакеты...

Re: Раздача интернета на другую подсеть

Цитата:

Ну а далее маскардишь все

А что такое "маскардишь", стесняюсь спросить?:)

Цитата:

либо снать исходящие пакеты

И "снать" тоже не совсем понятно. Это чего такое?

Re: Раздача интернета на другую подсеть

Цитата:

Сообщение от erty7r (Сообщение 4040478)

А что такое "маскардишь", стесняюсь спросить?

В правилах iptable действие, которое происходит при совпадении условий правила для обрабатываемого пакета:
-j MASQUERAD (это маскардинг т.е. когда IP внутренней сетки в заголовке пакета ЗАМЕНЯЕТСЯ на IP интерфейса, откуда он уходит, с записью в таблице роутинга (чтобы произвести с пакетом ответа обратное действо и доставить пакет по назначению)). Маскардинг делают, если IP интерфейса неизвестно заранее или может изменятся (например - динамическое получение IP по DHCP от провайдера. Если IP заранее известен - то лучше применять -j SNAT (это менее затратная операция по ресурсам). :)