Как промаршрутизировать вторую подсеть?

Question

[prabhu]

Здравствуйте, коллеги.

Есть шлюз под Gentoo в сети 192.168.1.1
Но проблема в том, что 255 адресов подсети стало не хватать.
Как сделать маршрутизацию подсети 192.168.1.1 и новой 192.168.2.1
На шлюзе сделал:

# Route to 192.168.1.0/24
iptables -A POSTROUTING -t nat --dst 192.168.1.0/255.255.255.0 -j SNAT --to-source 192.168.1.1
# Route to 192.168.2.0/24
iptables -A POSTROUTING -t nat --dst 192.168.2.0/255.255.255.0 -j SNAT --to-source 192.168.2.1

Но по прежнему машина со статикой 192.168.2.2 со шлюза не пингуется, хотя со статики пинг на шлюз идет, а на другие машины в 1-й подсети - нет.
Прошу помощи разобраться в этом, обещаю, когда разберусь, помогать таким же нуждающемся как я.

Answer 1

[prabhu]

в общем получилось так:
1. Убрал POSTROUTING (см. выше)
2. добавил адрес # /sbin/ip addr add 192.168.2.1/24 dev eth1 , DHCP выдает адреса новой подсетке с 192.168.2.20
3. добавил FORWARD:

iptables  -A FORWARD -s 192.168.1.0/24 -d 192.168.2.0/24 -j ACCEPT
iptables  -A FORWARD -s 192.168.2.0/24 -d 192.168.1.0/24 -j ACCEPT

Answer 2

[Армянское Радио]

А просто в маску бит добавить никак? Зачем отдельную сеть сооружать, да еще и с NAT?

Comments

[oia]

все верно 255.255.254.0 делов то

[АртемЪ]

oia: Это слишком тривиально, нет интриги, нет преодоления препятствий, а посему недостойно настоящего админа. Настоящий админ сам создает себе трудноразрешимые проблемы, а потом с блеском и костылями их решает.

[oia]

Артем: ну так можно сервак переинсталить , да надругую ось

[prabhu]

Не подскажете как это правильно сделать?

[Армянское Радио]

prabhu: Поменять маску в конфиге DHCP сервера на 255.255.254.0
А если у вас на всех машинах написана статика... ну я вам не завидую.

[Андрей]

Армянское Радио: А ничего, что сети 192.168.1.0/24 и 192.168.2.0/24 не объединяются маской /23, а только 192.168.0.0/22 ?

[Армянское Радио]

Андрей: Формально вы правы, но адреса для второй сети автор вроде как выбирает на свое усмотрение. У него уже есть 192.168.1.1/24, можно и добавить 192.168.0.0/24.

Главная проблема в том, что автор лепит непонятно что и непонятно как.

Answer 3

[Клёвый Админ]

Прописать на интерфейсе второй адрес из новой подсети, проверить что нет блокирующих политик на входящий трафик.

Answer 4

[Степан Куксенко]

Действительно зачем замарачиваться с маршрутизацией, если можно просто маску поменять на всех компах и все. Вместо 255.255.255.0 сделайте на всех компах 255.255.252.0 и в вашем распоряжении диапозон ip от 192.168.0.0 до 192.168.3.0.
Выставляйте новым компам айпишники из этого диапозона и они будут в одной сети.