Сеть, ipcop и шлюз

[hm-1]

Перейду сразу к делу, в Linux-e я не силен, но кое-что всеже знаю.

Проблема следующая.

Установил файрволл дерьмовенький, IPCOP.

Так как с IPtables пока нет времени разбиратся, и столкнулся со следующей проблемой.

Сеть у меня выглядит так. 172.16.11.2-254 маска 255.255.255.0 шлюз 172.16.11.1

Ставлю между сетью и шлюзом компу с установленым IPCOP-ом и двумя сетевыми.

на шлюз делаю ip 172.16.11.55

на сеть ip 172.16.11.1

неполучается! Одна из сетевых не пингуется.

------------------------------------------------------------ -----------

на шлюз 172.16.1.1 маска 255.255.0.0

на сеть 172.16.11.55 маска 255.255.0.0

сеть не пингуется.

------------------------------------------------------------ -----------

на шлюз 172.16.1.1 маска 255.255.0.0

на сеть 172.16.11.55 маска 255.255.255.0

шлюз не пингуется в этом варианте.

------------------------------------------------------------ -----------

Посоветуйте как быть, может что не так делаю ?

Заранее спасибо.

[Master400]

А включен ли у вас форвардинг.

echo "1" > /proc/sys/net/ipv4/ip_forward

Таблицу маршрутизации в студию.

[hm-1]

Да. Форвардинг включен.

Kernel IP routing table

Destination--Gateway--Genmask--------Flags-MSS-Window-irtt-i face

172.16.11.0--0.0.0.0--255.255.255.0-----U---0-0---------0--- eth0

172.16.0.0---0.0.0.0--255.255.0.0-------U---0-0---------0--- eth1

Пингуется сеть, но не пингуется со второй сетевой шлюз 172.16.11.1

[SignFinder]

у вас непрвильная сеть

маску подсети непраывильно обозначили поэтому и не работает.

Цитата:

Сеть у меня выглядит так. 172.16.11.2-254 маска 255.255.255.0 шлюз 172.16.11.1 Ставлю между сетью и шлюзом компу с установленым IPCOP-ом и двумя сетевыми. на шлюз делаю ip 172.16.11.55 на сеть ip 172.16.11.1

адреса из одной подсети на разных концах сервера.

Цитата:

172.16.11.2-254 маска 255.255.255.0

такой подсети быть не может.

[hm-1]

Подскажите как исправить лучше, если не сложно.

[Master400]

А вот немного почитать.

http://linuxportal.ru/entry.php/P82_0_3_10/

# Linux в качестве шлюза между локальными сетями и Интернет.

[hm-1]

Ок. Всем спасибо.

Буду думать как на 100 компах, сменить настройки в течении часа.

[SignFinder]

http://delph.sitc.ru/man/network/tcpip/

вот информация которая поможет.

[Master400]

А ненадо ничего менять все можно разрулить с помощью Iptables

[SignFinder]

Цитата:

А ненадо ничего менять все можно разрулить с помощью Iptables

можно редирект сделать но это неправильно. Настройки сети в корне неправильные - поэтому изгаляться смысла нет.