Как правильно построить роуты?

Question

jajabin @jajabin

Как правильно построить роуты?

Имеется сеть 172.16.100.0/24 которой нужно дать доступ в интернет через интерфейс ens19, его адрес 10.0.88.111/24 шлюз 10.0.88.254, я прописал следующее:

default via 10.0.88.254 dev ens19
ip route add 172.16.100.0/24 via 10.0.88.111
iptables -A POSTROUTING -t nat -s 172.16.100.0/24 -o ens19 -j MASQUERADE

Форвардинг включил, но при сниффинге пакетов не видно, интернет с ens19 имеется,в чём может быть проблема ?

Вопрос задан более трёх лет назад
179 просмотров

Комментировать

Подписаться 1 Простой Комментировать

Answer 1 · 2021-03-30 11:31:53

Вы неправильно прописали.
Сети 172.16.100.0/24 не нужно вообще знать ничего про "интерфейс ens19, его адрес 10.0.88.111/24 шлюз 10.0.88.254"
Для нее шлюзом может быть только адрес из ее же подсети, так что эта запись "ip route add 172.16.100.0/24 via 10.0.88.111" в корне неверная.

Опишите интерфейсы на сервере подробнее.

Как правильно построить роуты?

Войдите на сайт