Egy szerver ket halozatban, belso gepkent

Adott egy debian szerver, ami eddig kivaloan kiszolgat egy ceget. Most egy masik ceget is ra kell kotnom, de szivok vele.

A ket cegnek ket kulon haloja van (192.168.0.1/24 illetve 192.168.64.129/25). A gepnek kifele is mennie kell (az elso cegnel beforwardoltam ezt-azt, de a masiknak nem en configolok a tuzfalat, ezert nem jo az a megoldas se, hogy harom halokartya, egy kulso es ket belso haloval - mar csak azert is, mert B ceg nem kivancsi az A forgalmara es viszont). Kitalaltam, hogy teszek a gepbe meg egy halokarit, az egyik halokari megy az egyik ceg fele, a masik megy a masik ceg fele, mindegyiknek megadva a kello IP-t (szerver leven mindket esetben fix IP-t), gatewayt, netmaskot, stb. A ket ceg halozata eddig egyaltalan nem csatlakozott egymashoz, most is csak ez szerver a kozos pont.

Na most az a baj, hogy nem megy a dolog. Ha meg van adva mindket halokarinak a hozzajuk illo gateway, akkor meg csak pingetni se lehet a gepet. Ha csak az egyiknel van megadva, akkor abbol a halobol latszik is a gep, de a masikbol csak "korben", a masik ip-vel. Mivel mindket cegnel megvan a sajat router, ezert a megfelelo csomagokat megfelelo iranyba kene kuldeni - na ez az, ami sehogy se akar osszejonni. A legjobb, amit elertem, hogy az egyik halobol latszik, a masikbol meg nem - mindig abbol latszik, amelyik halokarinak megadom a gatewayt. Ebbol azt sejtem, hogy valami rutolasi gond lesz, de nem birok rajonni.

Van valakinek tapasztalata, hogyan kell egy gepet ket halozatba is belso gepkent bekotni? (A ket cegnek egyebkent nem sok koze van egymashoz, azert gondoltam, hogy meguszom iptable meg nat meg ijen nyalaksagok nelkul - de ha nem, hat azt is mondjatok el, lecci!!!)

[quote:ed51783b77="joyeux"]Jól sejted, elvileg, ha a két hálózati csatoló két külön hálózatra van bekonfigolva,akkor a routing tábla is úgy "alakul", hogy látnod kellene mindkét hálózatot.
Nézd meg a routing táblát (netstat -r vagy route).

[code:1:ed51783b77]
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.64.129 0.0.0.0 255.255.255.128 U 0 0 0 eth0
192.168.0.1 0.0.0.0 255.255.255.0 U 0 0 0 eth1
0.0.0.0 192.168.0.254 0.0.0.0 UG 0 0 0 eth1
0.0.0.0 192.168.64.254 0.0.0.0 UG 0 0 0 eth0
[/code:1:ed51783b77]
[quote:ed51783b77="joyeux"]Ha 192.168.0.0/24 -nek és a 192.168.64.0/24 -nek szerepelnie kell a megfelelő hálózati eszközzel mint kimenő interfész (pl.: eth0) és a gatewaynek a hálókártya ip címe kell, hogy szerepeljen (vagy csak winfoshon van így ? ) Esetleg a fenti parancsok egyikének a kimenetét is beírhatod, ha nem megy (persze a kényes részeket eltakarva).

A gép ,hogy lát ki a netre ? Valamelyk hálókártyán ? Mert akkor kicsit bonyolódik a helyzet.

A fenti configgal egyik halobol sem pingetheto a szerver, egyik ip-jen sem. Mint latszik, nem a sajat halokarija van megadva gatewaynak, hanem az adott halo gatewayja. Lehet, hogy ez a gond?

Masreszol a gep direktben nem lat ki netre, csak a fenti ket halozat valamelyikenek gatewayan keresztul. Megegyszer: ha az egyik gatewayt leszedem, akkor a masikon megy ki frankon, es a masik halorol pingetheto es frankon megy minden, de amelyik gatewayt leszedem, abbol a halobol mintha ott se lenne a gep.

Egyeb otlet? (Mindjart valaszolok a masik hozzaszolosakra is, hatha abbol tobbminden kiderul.)

[quote:89109e2308="Skuzzy"]Jol ertelmezem? Van a ket ceg haloja, mindketton van 1-1 fuggetlen gatway kifele. Te be akarsz rakni egy szervert kozejuk ugy, hogy a kifele meno forgalmak a gateway-eken menjenek, a szerver mindket subnetben log 1-1 halokartyaval/ip-vel, es azzal ott latszon. (Es talan van egy 3. laba kulon kifele?) Ha a fentiek vannak, akkor miert kell megadni neked a szerveren a subnetek gateway-et? Magat a subnetet routolod az adott kartyara, de a gateway-nek semmi koze ehhez szvsz. Vagy hulyeseget irok?

Igen, jol ertelmezed; nem, nincs 3. laba kifele, mert a ket ceg meglevo kapcsolatan kene menni kifele.

Nem tom, hoyg hulyeseget irsz-e, de jol ertem, hogy nem a gatewayokra kene rutolni, hanem a szerverben levo halokarikra? Mert akkor ertem a dolgot, es akkor szerintem is mennie kene a ket halozatbol kulon-kulon, de mi van a kulvilaggal? Annak hol illetve hova valaszol?