Routen

[peterschen]

Hi,

ich habe eine kleine Frage. In einem Server mit zwei Netzwerkkarten will ich, dass alle Anfragen nach intern also ins Subnetz 192.168.1.x gehen über das IF eth0 gehen. Alle Anfragen nach extern also alles andere soll über eth1 gehen.

Ist es damit getan, wenn ich dem eth1 das default gw setze oder muss ich da noch etwas spezielles beachten?

Grüße
Christoph

[bla!zilla]

Du brauchst zwei Routen:

192.168.1.0 255.255.255.0 eth0
<IP von eth1> <Subnetmask von eth1> eth1
Defaultroute zeigt auf eth1

Zudem musst du IP Forwarding aktivieren.

[peterschen]

Hi,

mhh okay dann war der Teil schon mal richtig. IP forwarding aktivieren? Einfach das Modul in den Kernel laden oder muss ich da noch weitere Dinge beachten?

Grüße
Christoph

[Liberace]

echo 1 > /proc/sys/net/ipv4/ip_forward

[peterschen]

Hi,

okay nun zum schweren Teil. Meine Firewall liegt auch im 192er Subnetz. Klappt diese konfiguration dann immer noch?

Grüße
Christoph

[bla!zilla]

Was heißt "im 192er Subnetz"? Im Subnetz 192.168.1.0 oder in einem anderen Subnetz 192.x.x.x? Du willst den ganzen Verkehr zur Firewall über eth1 abhandeln?

[peterschen]

Hi,

ich meine natürlich 192.168.1.0. Alles was nach draußen geht also über die Firewall soll über eth1 gehen. Alles was intern bleibt oder nach intern geht soll über eth0 gehen.

Grüße
Christoph