"ping jde jen z jedné strany"

[Vinclav Erich]

On Tue, 20 Sep 2005 15:14:59 +0200 (CEST), obr wrote
> Nevím si rady...
> Mám freebsd 5.4 a na něm tři síťové karty. Na jedné je adresa xxx a
> vede na router do internetu, na druhé je adresa 10.x.y.z (je 
> připojená do switche, kde jsou PC s adresami 10.x.y.0-201 - ty jsou přidělovány
> DHCPD serverem z dotyčného stroje - 10.x.y.z) a na třetí je adresa
> 192.168.3.z (je připojená do switche, kde jsou PC s adresami
> 192.168.3.0-254).
> Není zaplé přepínání paketů a ani neběží žádný paketový filtr. Na stroji
^^^
> běží proxy, ale to asi není pro problém důležité...
> 
> Když pinknu z daného stroje (10.x.y.z) do sítě 192.168.3.0/24, tak
> vše funguje a funguje i ssh do strojů z rozsahu 192.168.3.0/24. 
> Prostě je vše OK.
> 
> Ale...
> Jde o to, že pokud chci pinknout a použít ssh na daný stroj
> (10.x.y.z) ze sítě 192.168.3.0/24, tak ping píše Destination host
> unreachable a samozřejmě ssh nejde...
> Nevím co je špatně.

Hmm... najskor nieco medzi klavesnicou a stolickou... ;)

Predpoklad: z bsd sa dostanete vsade (napr. ping-om), t.j. na pocitace v
internete, v 10.x sieti aj 192.x sieti.

Riesenie:
1. Nastavit _spravne_ branu na lokalnom pocitaci
2. Precitat:
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/network-routing.html
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/firewalls-ipfw.html

Problem je oznaceny ^^^

--
Erich Vinclav