2. route auf nem Router mit source-based routing
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Moin, ich habe immer wieder dass Problem, dass irgendwann mein Router eine Route nicht mehr mag, also nicht mehr bedient. Es geht dabei um ein Forwarding für einen speziellen Rechner meines internen Netzwerkes, welcher nur über meine Standleitung mit dem Internet kommunizieren soll. Der Router selber hat dabei einen Anschluß an das Interne Netzwerk, einen ppp-Anschluß an das Internet über dsl mittels Masquerading und ein ppp Modem Standleitungsanschluß. Das interne Netzwerk ist nicht wirklich intern, da es ein Teilnetz des Internets ist. Daher Masquerade ich Daten über den DSL-Anschluß. Nochmals kurz zusammengefaßt: eth0: Internes aber echtes Internet (IP's können vom Internet erreicht werden) eth1: Derzeit nicht in Gebrauch, also kein Kabel drin. eth2: Für DSL von T-Offline. ppp0: PPP via dsl über masq. ppp1: PPP via modem via forwarding. Wenn ppp0 aufgebaut ist geht aller transfer darüber ausser aller Transfer, welcher zum Server 80.66.17.194 gehört. Das x.x.x.194-Routing stelle ich folgendermaßen ein: no42:~ # cat space-routing if fgrep -q '200 owl' ; then ~ : else ~ echo 200 owl >>/etc/iproute2/rt_tables fi ip rule add from 80.66.17.194 table owl ip route add default via 80.66.18.3 dev ppp1 table owl Das funktioniert auch normalerweise ganz toll. Nur ab und ann will er dann den beschriebenen Rechner nicht mehr über ppp1 routen und routet nun alles über ppp0. (Ich erkenne das an den stark unterschiedlichen Antwortzeiten auf dem Server.) Wenn ich mir nun die Regeln ansehe: no42:~ # cat /etc/iproute2/rt_tables # # reserved values # 255 local 254 main 253 default 0 unspec # # local # #1 inr.ruhep 200 owl no42:~ # ip rule ls 0: from all lookup local 32765: from 80.66.17.194 lookup owl 32766: from all lookup main 32767: from all lookup default no42:~ # ip route ls 217.5.98.60 dev ppp0 proto kernel scope link src 80.138.89.247 80.66.18.3 dev ppp1 proto kernel scope link src 80.66.17.193 80.66.17.192/28 dev eth0 proto kernel scope link src 80.66.17.197 172.0.0.0/24 dev eth1 proto kernel scope link src 172.0.0.1 192.168.0.0/24 dev eth2 proto kernel scope link src 192.168.0.1 default via 217.5.98.60 dev ppp0 Sieht alles in ordnung aus. Wenn ich dann den folgenden Befehl eingebe: no42:~ # ip route add default via 80.66.18.3 dev ppp1 table owl Funktioniert anschließend auch umgehend das bessagte und gewollte Routing über die ppp1 für den server wieder. no42:~ # ip route ls 217.5.98.60 dev ppp0 proto kernel scope link src 80.138.89.247 80.66.18.3 dev ppp1 proto kernel scope link src 80.66.17.193 80.66.17.192/28 dev eth0 proto kernel scope link src 80.66.17.197 172.0.0.0/24 dev eth1 proto kernel scope link src 172.0.0.1 192.168.0.0/24 dev eth2 proto kernel scope link src 192.168.0.1 default via 217.5.98.60 dev ppp0 Ich häng nun noch mal die anderen drei Befehle an, welche die Interfaces beschreiben: no42:/var/adm/YaST # ip link ls 1: lo: <LOOPBACK,UP> mtu 16436 qdisc noqueue ~ link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 2: eth0: <BROADCAST,MULTICAST,ALLMULTI,UP> mtu 1500 qdisc pfifo_fast qlen 100 ~ link/ether 00:50:fc:79:34:0c brd ff:ff:ff:ff:ff:ff 3: eth1: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 100 ~ link/ether 00:50:fc:78:c0:79 brd ff:ff:ff:ff:ff:ff 4: eth2: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 100 ~ link/ether 00:50:fc:79:34:09 brd ff:ff:ff:ff:ff:ff 5: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP> mtu 1492 qdisc pfifo_fast qlen 3 ~ link/ppp 6: sit0@NONE: <NOARP> mtu 1480 qdisc noop ~ link/sit 0.0.0.0 brd 0.0.0.0 405: ppp1: <POINTOPOINT,MULTICAST,NOARP,UP> mtu 1500 qdisc pfifo_fast qlen 3 ~ link/ppp no42:/var/adm/YaST # ip addr ls 1: lo: <LOOPBACK,UP> mtu 16436 qdisc noqueue ~ link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 ~ inet 127.0.0.1/8 brd 127.255.255.255 scope host lo ~ inet6 ::1/128 scope host 2: eth0: <BROADCAST,MULTICAST,ALLMULTI,UP> mtu 1500 qdisc pfifo_fast qlen 100 ~ link/ether 00:50:fc:79:34:0c brd ff:ff:ff:ff:ff:ff ~ inet 213.191.19.197/28 brd 213.191.19.207 scope global eth0 ~ inet 80.66.17.197/28 brd 80.66.17.207 scope global eth0:1 ~ inet6 fe80::250:fcff:fe79:340c/64 scope link 3: eth1: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 100 ~ link/ether 00:50:fc:78:c0:79 brd ff:ff:ff:ff:ff:ff ~ inet 172.0.0.1/24 brd 172.0.0.255 scope global eth1 ~ inet6 fe80::250:fcff:fe78:c079/64 scope link 4: eth2: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 100 ~ link/ether 00:50:fc:79:34:09 brd ff:ff:ff:ff:ff:ff ~ inet 192.168.0.1/24 brd 192.168.0.255 scope global eth2 ~ inet6 fe80::250:fcff:fe79:3409/64 scope link 5: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP> mtu 1492 qdisc pfifo_fast qlen 3 ~ link/ppp ~ inet 80.138.89.247 peer 217.5.98.60/32 scope global ppp0 6: sit0@NONE: <NOARP> mtu 1480 qdisc noop ~ link/sit 0.0.0.0 brd 0.0.0.0 405: ppp1: <POINTOPOINT,MULTICAST,NOARP,UP> mtu 1500 qdisc pfifo_fast qlen 3 ~ link/ppp ~ inet 80.66.17.193 peer 80.66.18.3/32 scope global ppp1 Hinweis: Wie man sieht, hat der Routerseitig-locale-ppp-Anschluß an die Standleitung eine andrere Adresse als der eth0-Anschluß an den das interne Netzwerk. Kann mir wer helfen, wie ich herausfinde, das die Regel ip route add default via 80.66.18.3 dev ppp1 table owl noch funktioniert? Ich komme da nicht weiter, da der "ip route ls" auch nach einem ip route del default via 80.66.18.3 dev ppp1 table owl nicht anders aussieht: no42:~ # ip route del default via 80.66.18.3 dev ppp1 table owl no42:~ # ip route ls 217.5.98.60 dev ppp0 proto kernel scope link src 80.138.89.247 80.66.18.3 dev ppp1 proto kernel scope link src 80.66.17.193 80.66.17.192/28 dev eth0 proto kernel scope link src 80.66.17.197 172.0.0.0/24 dev eth1 proto kernel scope link src 172.0.0.1 192.168.0.0/24 dev eth2 proto kernel scope link src 192.168.0.1 default via 217.5.98.60 dev ppp0 no42:~ # ip route add default via 80.66.18.3 dev ppp1 table owl no42:~ # ip route ls 217.5.98.60 dev ppp0 proto kernel scope link src 80.138.89.247 80.66.18.3 dev ppp1 proto kernel scope link src 80.66.17.193 80.66.17.192/28 dev eth0 proto kernel scope link src 80.66.17.197 172.0.0.0/24 dev eth1 proto kernel scope link src 172.0.0.1 192.168.0.0/24 dev eth2 proto kernel scope link src 192.168.0.1 default via 217.5.98.60 dev ppp0 MfG... Pierre Bernhardt -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (MingW32) iD8DBQFAnie/uOJP+ESj7AoRAvAhAKCdaGEONVkvxxrAxHQLDzMzgsDHTQCbBIxC zT/nGIhEKNOeDcnQbefF5Vw= =cQg7 -----END PGP SIGNATURE-----
Teilnehmer (1)
-
Pierre Bernhardt