linux user group brescia

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Alle 15:26, mercoledì 31 luglio 2002, Gabriele Villi ha scritto:

> rete1(192.168.0.0/24)------- adslbackup (192.168.0.254)
>     |
>     |
> gwlinux(eth0 192.168.0.100, eth1 192.168.1.100)
>     |
>     |
> rete2 ( 192.168.1.0/24 )
>     |
>     |
> pix (192.168.1.1 )
>     |
>     |
> router
>     |
>     |
> internet

Tralasciamo l'adslbackup che ora non serve.


client rete 1:
indirrizi 192.168.0.x/24, default gw 192.168.0.100

client rete 2:
indirizzi 192.168.1.x/24, default gw 192.168.1.100

gw linux:
eth0: 192.168.0.100/24
eth1: 192.168.1.100/24

echo "1" > /proc/sys/net/ipv4/ip_forward

Con queste impostazioni, il passaggio da una rete all'altra
e viceversa dovrebbe già avvenire.

Dì al tuo amico di stare attento a come collega i cavi alle
interfacce di rete! :))

Poi si pone il problema di far uscire il tutto verso il router
quando non è destinato alle reti 192.168.1 e 192.168.0

Per la rete 192.168.0 non ci dovrebbero essere problemi in quanto il router
si trova su quella rete (quindi riceve i pacchetti in uscita dal gw linux e 
consegna direttamente quelli in ingresso)

Per la rete 192.168.1 si potrebbe tentare di fare il masqurating del 
masquerating (che non so se funziona - in linea teorica si)

ipchains -A forward -s 192.168.1.0/24 -d ! 192.168.0.1/24 -j MASQ

Probabilmente ci sono delle soluzioni più eleganti (e forse questa non
funziona per via del masq/masq e del particolare giro di routing che
devono farei pacchetti della 192.168.0), però io almeno una prova
la farei....

tanto è gratis ;)))

Byezz
- -- 
michele bonera - www.bonera.biz
linux user group brescia
PGP Fingerprint = A2A6 3A92 093E F046 B120 964F C608 DC4C B498 5654
 
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.7 (GNU/Linux)

iD8DBQE9SC7wxgjcTLSYVlQRAhjEAJ0SvpQ//y6XwyXSPPVO2YVdtQUK7ACcCipf
eA/p7j2ANbQN9W/nNdJakmk=
=GymG
-----END PGP SIGNATURE-----