Как сделать, чтобы пакеты из одной локальной сети передавались в другую через два роуетра на Ubuntu?

Question

[Fonzo]

Дана сеть. 2 компьютера в двух разных локальных сетях и между ними 2 роутера. Нужно настроить так, чтобы трафик шёл от одного компьютера к другому

Вот так прописал в netplan, но дальше роутеров пакет не уходит. Пытался через статическую маршрутизацию. Я как только не прописывал.

Помогите пожалуйста.

Comments

[Dimonchik]

покопируйте в txt

[hint000]

на роутерах надо влючить net.ipv4.ip_forward=1 (самостоятельно загуглите в каком файле прописать эту строчку (не в netplan'е))

[Fonzo]

hint000,
echo 'net.ipv4.ip_forward = 1' >>/etc/sysctl.conf; sysctl -p
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE
iptables -t mangle -A FORWARD -p tcp -m tcp --tcp-flags RST,SYN SYN -j TCPMSS --clamp-mss-to-pmtu
iptables-save >/etc/iptables.conf

Оставлю здесь, возможно в будущем поможет кому нибудь

[hint000]

Fonzo, MASQUERADE требуется только для выхода во внешний мир, в Интернет. На хождение трафика в пределах локальной сети не влияет (а у вас на схеме не показан выход в Интернет). При типичном применении MASQUERADE будет подменять все серые локальные адреса на один белый.

[Fonzo]

Таблица маршрутизации на первом роутере 1:
169.254.0.0/16 dev enp0s3 scope link metric 1000
192.168.1.0/24 dev enp0s3 proto kernel scope link src 192.168.1.1
192.168.3.0/24 dev enp0s9 proto kernel scope link src 192.168.3.1

Таблица маршрутизации на первом роутере 2:
169.254.0.0/16 dev enp0s3 scope link metric 1000
192.168.2.0/24 dev enp0s3 proto kernel scope link src 192.168.2.1
192.168.3.0/24 dev enp0s9 proto kernel scope link src 192.168.3.

Таблица маршрутизации на PC1:
default via 192.168.1.1 dev enp0s3 onlink
169.254.0.0/16 dev enp0s3 scope link metric 1000
192.168.1.0 dev enp0s3 proto kernel scope link src 192.168.1.2

Таблица маршрутизации на PC3:
default via 192.168.2.1 dev enp0s3 onlink
169.254.0.0/16 dev enp0s3 scope link metric 1000
192.168.2.0 dev enp0s3 proto kernel scope link src 192.168.2.2

Форварды везде 1. Я пробовал ip route add прописывать, но роуетры не видят друг друга всё равно.

[Fonzo]

Остановимся и подумаем. По идее роутеры находятся в одной локальной сети и должны видеть друг друга, должны у себя записать mac адреса друг друга. Этого не происходит...

Answer 1

[res2001]

Если роутеры являются шлюзами по умолчанию для компов в своих сетях, то достаточно только на роутерах прописать маршруты до сети соседа.
Если же роутеры не шлюзы по умолчанию, то маршруты надо прописывать на всех компах шлюзом указывать свой роутер. И конечно, сами роутеры должны знать сети своего соседа.
Добавлять маршрут командой
route add --help
Печать таблицы маршрутизации:
route print