Routing: DMZ <-> LAN

meister_ede · Beitrag von **meister_ede** » 27.09.2004 22:14:22

Ich habe einen Internetgateway mit 3 NICs für Internet, LAN und DMZ.

......DMZ..................................Gateway....................................LAN
192.168.2.0 -------- =192.168.2.1 | 192.168.1.1 =--------- 192.168.1.0

Problem: Ich kann von einem DMZ-Rechner das Internet, die 192.168.2.1 und die (!!!) 192.168.1.1 pingen, jedoch keinen LAN-PC, zB 192.168.1.50
Vom Gateway aus kann ich alles pingen. Die iptables-Filter filtern nichts, das seh ich eindeutig in den Logs.

mistersixt · Beitrag von **mistersixt** » 28.09.2004 08:57:48

Haben denn die LAN-PCs die Default Route auf 192.168.1.1 ? Wenn nicht, musst Du noch "route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.1.1" auf den LAN-PCs hinzufügen. Wenn doch, dann macht Dein Gateway vielleicht kein IP-Forwarding, also mal ein "echo 1 > /proc/sys/net/ipv4/ip_forward" als root auf dem GW machen.

Gruss, mistersixt.

meister_ede · Beitrag von **meister_ede** » 28.09.2004 13:13:22

Das forwarding ist aktiviert, sonst füren die DMZs das Internet nicht erreichen. aber Du hast völlig recht mit dem Default-Gateway (oder einer dedizierten Route) der LAN-PCs. Danke.