市販のBBルーターにLinuxを乗っけて遊んでいます。
ためしに、普段使っているサブネット上(192.168.11.0/24)にそのルーター(eth1)をつなぎ、そのルーターの裏側(eth0)に、実験用のサブネット(192.168.200.0/24)を設定したのですが、iptablesの扱いに慣れておらず、そのサブネット間のルーティングの方法がわかりません。
ためしに、
iptables -A OUTPUT -o eth0 -d 192.168.0.0/16 -j ACCEPT
iptables -A OUTPUT -o eth1 -d 192.168.0.0/16 -j ACCEPT
と設定したところ、192.168.200.0/24側につながったホストからインターネットをすることはできるようになりましたが、肝心な192.168.11.0/24上のホストたちにはぜんぜんつながりません。
ちなみに、routeでの表示内容は、以下のとおりです。
# route -n
Kernel IP routing table
Destination / Gateway / Genmask / Flags / Metric / Ref / Use / Iface
192.168.200.0 / 0.0.0.0 / 255.255.255.0 / U / 0 / 0 / 0 / eth0
192.168.11.0 / 0.0.0.0 / 255.255.255.0 / U / 0 / 0 / 0 / eth1
0.0.0.0 / 192.168.11.254 / 0.0.0.0 / UG / 0 / 0 / 0 / eth1
“技術者向け”掲示板ではありますが、この初歩的な質問にお答えいただける方、よろしくお願いします。
No.2ベストアンサー
- 回答日時:
うう~ん。
何も無しか・・・・。なんでだろう。ANo.1でいう(d)と(c)がRIPでやりとりしている可能性は・・・・無いよなぁ。イマドキそんなプロトコルが何も設定せずに動き出しているとは思えない。
まぁ、とにかくネットがつながるというのは、IPパケットが「行って」「戻ってきている」からで、IPパケットが複数のセグメントをまたがる時は、正しい中間あて先(デフォルト以外のルータ)へ届ける必要があるという大原則と照らし合わせて各状況の理由を考えていただければ。
今回はお役に立てず申し訳ない。(A)と(B)が通信できないのはANo.1の方法を試していただいて、なぜ今のような状況になっているのかがどうしても分からなければ、また別口でもっと凄腕の回答者に質問していただきたい。その時、インターネットから各セグメント(IPサブネット)がどのようにつながっているのか模式図があればなお良いと思います。
(c)のWAN側(つまり192.168.11.0/24につながっている側)では、DHCPクライアントが動作していて、そいつが一応、デフォルトゲートウェイのアドレスとして、(d)のアドレスを取得しているのは確かです。関係ありますかねぇ?
No.1
- 回答日時:
環境を以下のように仮定する
Internet
|
Inet用BBルータ(d)
[254]
|
(A)192.168.11.0/24-[200] 試験サーバ(a)
|
[253]
LinuxBBルータ(c)
[254]
|
(B)192.168.200.0/24-[200] 試験クライアント(b)
凡例:
[IPアドレスの下1つ]
(ホストまたはネットワーク) ※大文字がネット、小文字がホスト
(b)から(a)に接続できない理由は、(a)が(b)のあて先を知らないからだ。
つまり、
「(b)→(a)パケット」が(b)→(B)→(c)に飛ぶ(これは(b)にとって(c)がデフォルトルータだから)
「(b)→(a)パケット」が(c)→(A)→(a)に飛ぶ(同一セグメントだから)
「(a)→(b)パケット」が・・・・(a)が(B)用のルータが分からないのでデフォルトルータ(d)に飛ばす
「(a)→(b)パケット」を(d)が破棄。
という風に、(a)が(B)へのルーティングには(c)を使わないといけないという事を知らないために、
デフォルトルータである(d)に投げているんだな。
という事で(a)に(B)用のルーティングエントリを追加する。
[root@b /] # route add 192.168.200.0 255.255.255.0 gw 192.168.11.253
これで、(a)→(B)のパケットが(a)→(c)→(B)と飛ぶようになる。
ところで、何か理屈がおかしいような気がする。
私が説明した内容だと、(b)はインターネットもできてはおかしい。
(a)と同様に、(d)も(b)のあて先が分からないからだ。
(c)にこんな設定が無いか確かめて欲しい。コマンドは iptables -t nat -L だ。
[root@c /] # iptables -t nat -L
POSTROUTING
(hogehoge) in=eth0 out=eth1 dist=!10. !127. !172.16. !192.168. MASQUERADE
↑
こんな風に「eth0から入力されてeth1に出ていくパケットはMASQUERADE」という設定が無いだろうか。
しかもプライベートアドレスに対しては無効にするような。
でないと状況の説明がつかんような気がするんよね。もう少し詳しい状況説明が欲しいな。
# iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
こうなっています。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- UNIX・Linux iptablesを設定するとメール送信処理が遅くなる!? 6 2022/06/07 01:11
- UNIX・Linux Ubuntuサーバーでメールを受信できない 7 2022/08/23 20:55
- 固定IP 楽天光が繋がらないまたは接続に時間が掛かる IPv4が邪魔してるので削除したい 2 2022/08/15 11:58
- プロバイダー・ISP プロバイダを2社契約した場合 2 2022/12/06 21:24
- FTTH・光回線 インターネット PC ゲームについて 契約回線のマニュアルに工場出荷時のIPアドレスが振られておりま 1 2023/04/27 21:46
- FTTH・光回線 グローバルIPアドレスの変更について 1 2022/04/23 05:32
- Wi-Fi・無線LAN iPhoneのIPアドレスは機内モードをオンで変わるように、無線ルーターも何かの方法で変更できる? 2 2022/04/02 14:37
- セキュリティホール・脆弱性 エロ動画とか怪しいサイト見る為にいつも使っているPC意外に別のPC用意するというのは意味ありますか? 7 2022/12/15 19:48
- Wi-Fi・無線LAN ネットワークに関する質問です。現在、有線ルーターと無線ルーターを使用しております。 4 2023/07/13 23:04
- Wi-Fi・無線LAN 【悩んでますWiFi】ヤフーBB 光BBユニット(ソフトバンクロゴ⼊りの⽩い機器)のルーターを使って 3 2022/05/15 09:49
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
chkconfig iptables --listって...
-
サーバーでポート587番が開放で...
-
scpコマンドでサーバー間のファ...
-
iptablesにてRDPが通らない。
-
iptablesの設定について
-
プログラムに別のPCからアクセ...
-
portmapについて
-
iptablesが起動しない!?
-
Choose the correct word(s) fo...
-
linuxのルーティング処理
-
「DNSサーバーを自動的に取得す...
-
同一のホスト名で何か問題があ...
-
パスワード設定していないユー...
-
DNSサーバを設定したのですがns...
-
”Tortoise SVN” と ”Subversio...
-
エラーメールで"too many hops"...
-
エクセルで#N/Aを含めた平均値...
-
AWSでSSH接続をしたいのですが...
-
Mailの送信済みメールボックス...
-
リモートデスクトップ接続でパ...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
scpコマンドでサーバー間のファ...
-
サーバーでポート587番が開放で...
-
RH-Firewall-1-INPUTとは?
-
CentOS6.5のiptablesについて
-
ファイアウォールは必要?hosts...
-
chkconfig iptables --listって...
-
iptablesにてRDPが通らない。
-
iptablesでFTPのパッシブモード...
-
ポート番号の開放方法について
-
iptablesの無効設定
-
iptablesが起動しない!?
-
iptablesの設定でINPUTが制限さ...
-
sambaで使用するポートについて
-
iptablesを設定するとメール送...
-
UDPパケットのバッファサイズ変...
-
Linuxサーバに社内からSSH接続...
-
プログラムに別のPCからアクセ...
-
Choose the correct word(s) fo...
-
sshでリモートアクセス
-
LINUXのiptablesについて
おすすめ情報