Достучаться до подсети

@insideone · Регистрация: 10.01.2010

Author24 — интернет-сервис помощи студентам

Дано:

- Роутер (192.168.2.1)
-- ПК1
-- ПК2
-- ПК3 (192.168.2.74)
--- ПК4 (10.42.0.2)

ПК3 и ПК4 соединены через сетевой адаптер (D-Link DUB-1312)

На роутере прописан статический маршрут:
* IP-адрес сети или хоста: 10.42.0.0
* Сетевая маска: 255.255.255.0
* Шлюз: 192.168.2.74
* Метрика: (пусто)
* Интерфейс: LAN

ПК3 под ubuntu 16.04
ПК4 под windows 8.1

С ПК3 и ПК4 коммуницируют хорошо (ПК3 раздает для ПК4 интернет)

Нужно чтобы с ПК1 можно было достучаться до ПК4 по IP

Судя по "netstat -n -r" на роутере маршрут прописался, вижу такую строку

Code
1
10.42.0.0       192.168.2.74    255.255.255.0   UG        0 0          0 br0

Но пинги с роутера на 10.42.0.2 не проходят (и как следствие с других ПК сети кроме ПК3 - тоже)

Может на ПК3/ПК4 что-то ещё настроить?

@.None · 11.03.2018, 07:17

скорей всего ПК4 ничего не знает о сети 192.168.2.0/24 поэтому шлет ответ на свой дефолт

как вариант нужно на убунте сделать SRC NAT или прописать маршрут к сети 192.168.2.0/24 на ПК4

связь нужна в одну сторону из сети 192.168.2.0/4 к ПК4 или из сети ПК4 к сети 192.168.2.0/24 тоже?

покажите на убунте
ifconfig
cat /proc/sys/net/ipv4/ip_forward
iptables-save

@Maks · 11.03.2018, 08:06

Сообщение от insideone

- Роутер (192.168.2.1)
-- ПК1
-- ПК2
-- ПК3 (192.168.2.74)
--- ПК4 (10.42.0.2)

Какие ip-адреса на ПК1 и ПК2?

Сообщение от insideone

Нужно чтобы с ПК1 можно было достучаться до ПК4 по IP

Если роутер позволяет, пробросьте маршрут, либо пропишите второй ip-адрес (взятый из диапазона ПК4) в свойствах сетевой.

@insideone · 11.03.2018, 14:38 **[ТС]**

Сообщение от Maks

Какие ip-адреса на ПК1 и ПК2?

Вообще, это условность. Я просто хотел показать, что в сети есть ещё другие ПК, с которые нужно получать доступ до ПК4, а для этого он должен быть доступен через основную локальную сеть. Очевидно, для этого его сначала должен пинговать хотя бы роутер...

Хотя настоящие клиенты в реальной задаче есть. Это ПК1 (192.168.2.110) и П(ланшет)1 (192.168.2.203)

Хотел на планшет картинку игры передать (Moonlight), но не видит. Думал может программа глючит, но нп ПК1 пинги тоже не проходят, как впрочем и на роутере.

Сообщение от Maks

Если роутер позволяет, пробросьте маршрут

Роутер по идее позволяет (в любом разе туда есть рут). Полагаю, маршрут я прописал, по крайне мере похоже на то... Выглядит так:

И если через ssh выполнять "netstat -n -r", то видна строка:
10.42.0.0 192.168.2.74 255.255.255.0 UG 0 0 0 br0

Т.е. маршрут вроде как создался. Но может я его не так как-то задал?

Сообщение от Maks

либо пропишите второй ip-адрес (взятый из диапазона ПК4) в свойствах сетевой.

Сетевых по сути две (на ПК3), одна из них как раз 10.42, а рядом 192.168. Выглядит так:

(192.168)

(10.42)

Помню ещё намучался когда на ПК4 пытался инет раздать с ПК3, поэтому опасаюсь здесь сильно шаманить без понимания процесса

@insect_87 · 11.03.2018, 20:06

Сообщение от insideone

Но может я его не так как-то задал?

так. все правильно

Сообщение от .None

как вариант нужно на убунте сделать SRC NAT

->

Сообщение от insideone

ПК3 раздает для ПК4 интернет

Сообщение от .None

прописать маршрут к сети 192.168.2.0/24 на ПК4

->
у пк4 скорее всего дефолтный шлюз 10.42.0.1, а это в свою очередь адрес пк3, второй интерфейс которого имеет адрес
192.168.2.74

insideone, проблема из-за NAT на пк3,
пинг от ПК4 к ПК2 пройдет, верно?
вот так будет выглядеть пакет (S - D) 10.42.0.2 192.168.2.203

первый пакет от ПК4 до NAT на ПК3: 10.42.0.2 192.168.2.203
после NAT до ПК2: 192.168.2.74 192.168.2.203
ответ от ПК2 до обратной трансляции на ПК3: 192.168.2.203 192.168.2.74
от ПК3 после обратной трансляции до ПК4: 192.168.2.203 10.42.0.2

а вот от ПК2 к ПК4 не пойдет.
вот так будет выглядеть пакет (S - D) 192.168.2.203 10.42.0.2

первый пакет от ПК2 до ПК3: 192.168.2.203 10.42.0.2
затем маршрутизация на ПК3, пакет не изменится и отправится к ПК4: 192.168.2.203 10.42.0.2
ответ от ПК4 до натирования на ПК3: 10.42.0.2 192.168.2.203
после натирования на ПК3 и до ПК2: 192.168.2.74 192.168.2.203
ПК2 увидит, что пакет (ответ на icmp-запрос) пришел от другого адреса (192.168.2.74) и отбросит его, а ожидание ответа от 10.42.0.2 лопнет по тайм-ауту

@insideone · 11.03.2018, 22:05 **[ТС]**

Сообщение от .None

или прописать маршрут к сети 192.168.2.0/24 на ПК4

Я... слабоват в этом. ПК4 под виндой, вбил в консоль такое:

Code
1
route add 192.168.2.0 mask 255.255.255.0 192.168.2.74

Но это не помогло. Либо я не правильно что-то написал. Либо ещё ПК3 тоже надо мучать (с NATами я к сожалению на "вы")

Сообщение от .None

связь нужна в одну сторону из сети 192.168.2.0/4 к ПК4 или из сети ПК4 к сети 192.168.2.0/24 тоже?

Хотелось бы чтобы все друг друга видели

Сообщение от insect_87

пинг от ПК4 к ПК2 пройдет, верно?

Да, ПК4 пингует не только ПК3, но и остальные тоже
А вот его никто не видит, кроме ПК3

Сообщение от .None

cat /proc/sys/net/ipv4/ip_forward

1
Это уже прошёл когда пробрасывал инет с ПК3 где он доступен, на ПК4

Сообщение от .None

ifconfig

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
enp2s0    Link encap:Ethernet  HWaddr c8:60:00:5a:f0:e7  
          inet addr:192.168.2.74  Bcast:192.168.2.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:9180885 errors:0 dropped:0 overruns:0 frame:0
          TX packets:20822574 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:7490471195 (7.4 GB)  TX bytes:11798861578 (11.7 GB)
          Interrupt:34 Base address:0xa000 
 
enx8026891cb60f Link encap:Ethernet  HWaddr 80:26:89:1c:b6:0f  
          inet addr:10.42.0.1  Bcast:10.42.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2352709 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3908901 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:146827464 (146.8 MB)  TX bytes:5550081383 (5.5 GB)

enp2s0 - сетевуха ПК3 которая подключена к роутеру
enx8026891cb60f - сетевуха ПК3 к которой подключен ПК4

Есть ещё интерфейсы от anbox0 (надо бы его снести, не получилось завести) и lo, но думаю тут не суть важно. Но если что вот и они:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
anbox0    Link encap:Ethernet  HWaddr 0a:15:ba:15:9a:51  
          inet addr:192.168.250.1  Bcast:0.0.0.0  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1440 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:279165 (279.1 KB)
 
lo        Link encap:Локальная петля (Loopback)  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:16007 errors:0 dropped:0 overruns:0 frame:0
          TX packets:16007 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1 
          RX bytes:1127129 (1.1 MB)  TX bytes:1127129 (1.1 MB)

Сообщение от .None

iptables-save

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
# Generated by iptables-save v1.6.0 on Sun Mar 11 22:02:38 2018
*mangle
:PREROUTING ACCEPT [11906:12346185]
:INPUT ACCEPT [11550:12251302]
:FORWARD ACCEPT [356:94883]
:OUTPUT ACCEPT [9472:1207729]
:POSTROUTING ACCEPT [9954:1316558]
-A POSTROUTING -o anbox0 -p udp -m udp --dport 68 -m comment --comment "managed by anbox-bridge" -j CHECKSUM --checksum-fill
COMMIT
# Completed on Sun Mar 11 22:02:38 2018
# Generated by iptables-save v1.6.0 on Sun Mar 11 22:02:38 2018
*filter
:INPUT ACCEPT [11552:12251517]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [9475:1207959]
-A INPUT -i anbox0 -p tcp -m tcp --dport 53 -m comment --comment "managed by anbox-bridge" -j ACCEPT
-A INPUT -i anbox0 -p udp -m udp --dport 53 -m comment --comment "managed by anbox-bridge" -j ACCEPT
-A INPUT -i anbox0 -p tcp -m tcp --dport 67 -m comment --comment "managed by anbox-bridge" -j ACCEPT
-A INPUT -i anbox0 -p udp -m udp --dport 67 -m comment --comment "managed by anbox-bridge" -j ACCEPT
-A INPUT -i enx8026891cb60f -p udp -m udp --dport 67 -j ACCEPT
-A INPUT -i enx8026891cb60f -p tcp -m tcp --dport 67 -j ACCEPT
-A INPUT -i enx8026891cb60f -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -i enx8026891cb60f -p tcp -m tcp --dport 53 -j ACCEPT
-A FORWARD -o anbox0 -m comment --comment "managed by anbox-bridge" -j ACCEPT
-A FORWARD -i anbox0 -m comment --comment "managed by anbox-bridge" -j ACCEPT
-A FORWARD -d 10.42.0.0/24 -o enx8026891cb60f -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -s 10.42.0.0/24 -i enx8026891cb60f -j ACCEPT
-A FORWARD -i enx8026891cb60f -o enx8026891cb60f -j ACCEPT
-A FORWARD -o enx8026891cb60f -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -i enx8026891cb60f -j REJECT --reject-with icmp-port-unreachable
COMMIT
# Completed on Sun Mar 11 22:02:38 2018
# Generated by iptables-save v1.6.0 on Sun Mar 11 22:02:38 2018
*nat
:PREROUTING ACCEPT [47:3656]
:INPUT ACCEPT [21:2077]
:OUTPUT ACCEPT [318:21189]
:POSTROUTING ACCEPT [314:20647]
-A POSTROUTING -s 10.42.0.0/24 ! -d 10.42.0.0/24 -j MASQUERADE
-A POSTROUTING -s 192.168.250.0/24 ! -d 192.168.250.0/24 -m comment --comment "managed by anbox-bridge" -j MASQUERADE
COMMIT
# Completed on Sun Mar 11 22:02:38 2018

@insect_87 · 11.03.2018, 22:19

Сообщение от insideone

вбил в консоль такое:

не верно,
тогда уж

Code
1
route add 192.168.2.0 mask 255.255.255.0 10.42.0.1 metric 1 -p

но вас это не спасет. у этого пк (ПК4) уже и так дефолтный шлюз 10.42.0.1

я описал, в чем проблема уже
у вас что выступает в качестве роутера с адресом 192.168.2.1 железка или сервер какой?
какая модель, если железка? какая прошивка - стоковая / альтернативная?
какое ПО, какая ОС - если сервер?

я к чему это все - можно было бы на пк 3 убрать nat и оставить только маршрутизацию, а сеть 10.42.0.0/24 вынести под src nat на роутере, если такое на нем позволит настроить прошивка / ПО на сервере и тд

@insideone · 11.03.2018, 22:37 **[ТС]**

Сообщение от insect_87

но вас это не спасет

Да, безрезультатно

Сообщение от insect_87

у вас что выступает в качестве роутера с адресом 192.168.2.1 железка или сервер какой?

ASUS RT-N66U, прошивка кастомная: http://asuswrt.lostrealm.ca/

Сообщение от insect_87

можно было бы на пк 3 убрать nat и оставить только маршрутизацию

Я настолько плох в этом плане, что и не знал, что там был какой-то NAT ))

Сообщение от insect_87

а сеть 10.42.0.0/24 вынести под src nat на роутере, если такое на нем позволит настроить прошивка / ПО на сервере и тд

На роутере есть рут и команда iptables работает, я так понимаю, настройка возможна?

@insect_87 · 11.03.2018, 22:54

Сообщение от insideone

что там был какой-то NAT ))

как же вы расшарили интернет для пк4:

Сообщение от insideone

-A POSTROUTING -s 10.42.0.0/24 ! -d 10.42.0.0/24 -j MASQUERADE

Сообщение от insideone

я так понимаю, настройка возможна?

видимо да.
надо подсеть 10.42.0.0/24 вывести под маскарадинг / src nat по аналогии с 192.168.2.0/24 на роутере.
а на пк3 убрать маскарадинг для 10.42.0.0/24

@insideone · 11.03.2018, 23:33 **[ТС]**

Сообщение от insect_87

как же вы расшарили интернет для пк4:

Скажем так, сначала я хотел протянуть кабель напрямую от ПК3 к ПК4, но кажется, была поломана сетевуха. В процессе много гуглил и много чего настраивал. В итоге кажется в процессе убил себе инет на ПК3, потом кое-как починил. Деталей не помню вообще, давно дело было
После купил USB сетевой адаптер, вставил кабель и все заработало. Пригодились ли мои прежние шаманства, даже не знаю.
Вот недавно захотелось чтобы ПК4 был доступен другим компьютерам сети и возникла проблема доступа.

Добавлено через 2 минуты

Сообщение от insect_87

надо подсеть 10.42.0.0/24 вывести под маскарадинг / src nat по аналогии с 192.168.2.0/24 на роутере.
а на пк3 убрать маскарадинг для 10.42.0.0/24

Попробую, спасибо. И ранее настроенный маршрут на роутере получается наверное надо убрать?

@insect_87 · 12.03.2018, 08:00

Сообщение от insideone

И ранее настроенный маршрут на роутере получается наверное надо убрать?

если оставите две подсети и маршрутизацию на пк3, то не надо.
а можно вообще рассмотреть на ПК3 вариант настройки моста между двумя адаптерами, тогда все пк будут в одной подсети - думаю, лучший вариант

@insideone · 12.03.2018, 23:55 **[ТС]**

Спасибо, вариант с мостом - то что надо!

Я по крайне мере даже кажется понимаю базово как это работает

Опишу, что я наконфигурировал, может кому ещё пригодится

/etc/network/interfaces

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
auto lo
iface lo inet loopback
 
auto enp2s0
iface enp2s0 inet manual
 
auto enx8026891cb60f
iface enx8026891cb60f inet manual
 
auto br0
iface br0 inet static
address 192.168.2.74
netmask 255.255.255.0
gateway 192.168.2.1
broadcast 192.168.0.255
bridge_ports enp2s0 enx8026891cb60f
dns-nameservers 192.168.2.1 8.8.8.8

enp2s0, enx8026891cb60f - две сетевухи
br0 - мост между ними

Так же, пришлось зайти в роутер и удалить вручную прописанный DHCP для ПК3, т.к. он сменил MAC-адрес (на тот что выдался мосту). Удалил старый, создал новый

На ПК4 старый коннект отредактировал и перевел на "Получить IP-адрес автоматически" (и с DNS тоже самое)

Настройку статического маршрута с роутера убрал

Вроде все...

@insect_87 · 13.03.2018, 07:57

insideone, все верно сделал, молодец

Не по теме:

Сообщение от insideone

пришлось зайти в роутер и удалить вручную прописанный DHCP для ПК3, т.к. он сменил MAC-адрес (на тот что выдался мосту)

в DHCP это называется резервированием

Новые блоги и статьи Все статьи Все блоги /
Мульти-тенантные БД с PostgreSQL Row Security Codd 23.04.2025 Современные облачные сервисы и бизнес-приложения всё чаще обслуживают множество клиентов в рамках единой программной инфраструктуры. Эта архитектурная модель, известная как мульти-тенантность, стала. . .	Реализация конвейеров машинного обучения с Python и Scikit-learn AI_Generated 23.04.2025 Мир данных вокруг нас растёт с каждым днём, и умение эффективно обрабатывать информацию стало необходимым навыком. Специалисты по машинному обучению ежедневно сталкиваются с задачами предобработки. . .	Контроллеры Kubernetes Ingress: Сравнительный анализ Mr. Docker 23.04.2025 В Kubernetes управление входящим трафиком представляет собой одну из ключевых задач при построении масштабируемых и отказоустойчивых приложений. Ingress — это API-объект, который служит вратами. . .	Оптимизация кода Python с Cython и Numba py-thonny 23.04.2025 Python прочно обосновался в топе языков программирования благодаря своей простоте и гибкости. Разработчики любят его за читабельность кода и богатую экосистему библиотек. Но у этой медали есть и. . .	Микросервис на Python с FastAPI и Docker ArchitectMsa 23.04.2025 В эпоху облачных вычислений и растущей сложности программных продуктов классическая монолитная архитектура всё чаще уступает место новым подходам. Микросервисная архитектура становится фаворитом. . .
Создаем веб-приложение на Vue.js и Laravel Reangularity 23.04.2025 Выбор правильного технологического стека определяет успех веб-проекта. Laravel и Vue. js формируют отличную комбинацию для создания современных приложений. Laravel — это PHP-фреймворк с элегантным. . .	Максимальная производительность C#: Span<T> и Memory<T> stackOverflow 22.04.2025 Мир высоконагруженных приложений безжалостен к неэффективному коду. Каждая миллисекунда на счету, каждый выделенный байт памяти может стать причиной падения производительности. Разработчики на C#. . .	JWT аутентификация в Java Javaican 21.04.2025 JWT (JSON Web Token) представляет собой открытый стандарт (RFC 7519), который определяет компактный и самодостаточный способ передачи информации между сторонами в виде JSON-объекта. Эта информация. . .	Спринты Agile: Планирование, выполнение, ревью и ретроспектива EggHead 21.04.2025 Спринты — сердцевина Agile-методологии, позволяющая командам создавать работающий продукт итерационно, с постоянной проверкой гипотез и адаптацией к изменениям. В основе концепции спринтов лежит. . .	Очередные открытия мега простых чисел, сделанные добровольцами с помощью домашних компьютеров Programma_Boinc 21.04.2025 Очередные открытия мега простых чисел, сделанные добровольцами с помощью домашних компьютеров. 3 марта 2025 года, в результате обобщенного поиска простых чисел Ферма в PrimeGrid был найден. . .

Достучаться до подсети

Решение

Решение

@.None 4352 / 1682 / 336 Регистрация: 23.06.2009 Сообщений: 5,960
	11.03.2018, 07:17
	скорей всего ПК4 ничего не знает о сети 192.168.2.0/24 поэтому шлет ответ на свой дефолт как вариант нужно на убунте сделать SRC NAT или прописать маршрут к сети 192.168.2.0/24 на ПК4 связь нужна в одну сторону из сети 192.168.2.0/4 к ПК4 или из сети ПК4 к сети 192.168.2.0/24 тоже? покажите на убунте ifconfig cat /proc/sys/net/ipv4/ip_forward iptables-save 1