|
|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Dmitrij Lystsov 2:5020/400 23 Nov 2005 16:54:02 To : Andrew Filonov Subject : Re: ...не могу решить простую задачу!!! -------------------------------------------------------------------------------- > DL> Может и в правилах косяк. Если правило удовлетворяет условиям, > DL> то оно применяется и поиск прекращается. Если есть правила > DL> fwd gate0 ip from ip0 to any via interface0 > DL> fwd gate1 ip from ip1 to any via interface1 > DL> то следующую группу > DL> allow ip from ip0 to any xmit interface0 allow ip from ip1 to any > DL> xmit interface1 > DL> можно поставить или раньше или после - эффект разный. > Hint: c точки зрения задач ipfw fwd - полный эквивалент allow Это я как раз и понял - только время зря потерял, блин. > > DL> --- Вариант 2: (К нему я более склонен) Route-Map с помощью > DL> Zebra/RIP. Были созданы две Route-Map, но NETSTAT -RN даже и не > DL> думает выдавать полную таблицу маршрутизации. > >> А должен? > DL> Hу пусть даже и не показывает, TRACEROUTE все одно звезды > DL> показывает. С другой стороны можно же настроить наверное > DL> простейшую таблицу маршрутов. > И кто тебе мешает это сделать? Руки мои ... которые уже опускаются, столько мучаться, а результат ноль! Пробовал Zebra+Rip. Установил, запустил, настроил согласно мануала - итог, нет нужной мне маршрутизации, такое впечатление что она вовсе не применяется. Есть два конфига: 1. ---zebra.conf--- hostname zebra password zebra enable password zebra service advanced-vty ! log file /var/log/zebra/zebra.log 2. ---ripd.conf--- hostname ripd password zebra enable password zebra service advanced-vty ! interface bge0 description int_lan interface bge1 description int_wan router rip network bge0 network 10.10.10.0/24 network bge1 network 100.100.100.224/27 ! access-list acc_lan permit 10.10.10.0/24 access-list acc_wan permit 100.100.100.224/27 route-map lan permit 10 match ip address acc_lan set ip next-hop 10.10.10.111 ! route-map wan permit 10 match ip address acc_wan set ip next-hop 100.100.100.249 ! log file /var/log/zebra/ripd.log (Адреса условны) Возможно есть средство обнаружения ошибок ... -- Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru --- ifmail v.2.15dev5.3 * Origin: Talk.Mail.Ru (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/5606f7bc5e76.html, оценка из 5, голосов 10
|