Маршруты FreeBSD

[Александр (AleksHr)]

Сеть 1 - сервер 1 (NoDeny) - сеть 2 - Сервер 2 - Інтернет

Есть задание:
Сеть 1 должна получать интернет посредством Сервера 2, тоесть у сети 1 должен быть прямой доступ к сети 2 (маршрутизация) и в качестве основного сервера должен быть Сервер 2.

Как я думаю сделать, на всех компах Сети 2 прописать статический маршрут в сеть 2 через сервер 1, а в сетевых настройках указать основным шлюзом Сервер 2. Вопрос, будет ли так работать? Какой оптимальный вариант? Как лутчше сделать?

[VitalVas]

выдать роут по dhcp
а можна зделать карту, как есть, и как должно быть? а то немного запутано...

[stix]

варианты первые пришедшие на ум
1.скоммутируй сеть1 к серверу2, сделай его дефолт гетвеем, с такими же Ip
2.на сервере1 сделай дефолт-гетвеем сервер2
3.построй адаптивную маршрутизацию

[Александр (AleksHr)]

Вы немного не так поняли. Короч маршруты в сети я прописал, все работает уже.

Сделал правила в фаере:

00015       74        4734 allow ip from 192.168.40.0/24 to any
00016       36        5380 allow ip from any to 192.168.40.0/24
00019      546       35276 fwd 192.168.5.1 ip from 192.168.40.0/24 to any

Клиент 192.168.40.3 (шлюз у него по умолчанию 192.168.40.1 (фрибсд))

Сервер 192.168.5.1 успешно видится и пингуется, но инет по преженему не работает. Такое ощущение что правило фаера 19 не заворачывает на нужный шлюз (192.168.5.1), но почему?

[elite]

ifconfig
netstat -r
на обоих серваках сделай и выложи сюда

[VitalVas]

ifconfig
netstat -r
на обоих серваках сделай и выложи сюда

и ище
ipfw show
pfctl -sn (если используется pf)
pfctl -sr (если используется pf)

[VitalVas]

ну и чем все кончилось?

[stix]

как всегда - англичанин приходил.
ушел не прощаясь

здесь восновном британцы видимо