- This topic has 4 одговора, 5 гласова, and was last updated 20 years, 10 months раније by
.
-
Чланци
-
Imam server (Ubuntu 5.04) na kojem su podesena 3 VLAN-a.
192.168.1.x
192.168.2.x
192.168.3.xTrebam da podesim da se odredjeni comp sa 192.168.1.x komunicira sa serverom sa 192.168.3.x. Da li neko zna kako ovo da izvedem ?
Kada u netvork/options stavim ipforward=yes tada se svi vide sto mi resava problem ali zbog sigurnosnih razloga trebalo bi mi da smo jedan racunar iz vlan1 da komunicira sa jednim racunarom iz vlan2. IP adrese su staticke.Ne znam da li sam te dobro razumeo. Ali mislim da si sve dobro uradio. Stavio si ipforward = 1. E sad posto hoces da ti samo komunicaraju dva racunara iz dve razlicite mreze samo na njima namesti default gateway i stavis ip adresu ubuntu servera. Na drugim racunarima nemoj da stavljas default gateway.
Ovo ti je najednostavnije a stvar mozes resiti takodje preko shorewall-a koji je odlican ali bi dosta komplikovao stvari.
Racunar A: 192.168.1.5
Racunar B: 192.168.3.15Na serveru:
[code]iptables -P FORWARD DROP
iptables -A FORWARD -m state –state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -m state –state INVALID -j DROP
iptables -A FORWARD -s 192.168.1.5/32 -d 192.168.3.15/32 -j ACCEPT[/code]Mislim da se ovde malo brkaju pojmovi…, a i pitanje je bez potrebnih detalja…
VLAN-ovi sluze za razdvajanje broadcast domena i ne mogu se naci na istom ethernet interfejsu osim ako nije u pitanju 802.1q trunk, (u sta sumnjam da je ovde slucaj). Uredjaji u razlicitim VLAN-ovima ne mogu da komuniciraju medjusobno bez ukljucenja procesa rutiranja (ruter, layer3 switch, linux box,…).
Dakle ako se na racunaru nalazi samo jedna mrezna kartica a na tom segmentu postoje tri mreze onda to i nisu VLAN-ovi.
Ako postoje 3 ethernet kartice, to je druga prica, a i tada jedna je stvar forwardovanje paketa (bridging) a druga rutiranje…
Ako moze malo preciznije da se objasni konfiguracija, bilo bi jako dobro, da bi dobio precizan odgovor…
Мораш бити пријављен да би поставио коментар у овој теми.