Default route

[jiri.b]

DD,

myslim, ze to Dan Lukes spravne cele vystihl. Problem je, ze jedno z
ext_if je v privatni siti. Klasicke dynamicke routovaci protokoly teda
se nedaji vyuzit. Podle me, je reseni fw a routovat v pravidlech
firewallu - napr. pf a route-to atd.

jirib

VUlik at cz.soluziona.com wrote:

>>>Pro vlastni praci chci mit default route do site A. Ale potom nejsem
>>>pristupny na verejne adrese ze site B, protoze odpovedi na prichozi
>>>spojeni
>>>se vraci druhou cestou a NAT zmeni adresu odesilatele.
>>>Jak se tohle resi? Pripada mi to nemozne, ale v praxi nastavaji
>>>pripady, kdy
>>>mam vic konektivit najednou a nemohu nastavit default route pro kazdy
>>>interface nebo pro urcitity protokol zvlast.
>>>
>>>Diky za pomoc
>>>
>>>--- Jarda Pavlicek
>>>      
>>>
>
>Jen by me zajimalo, jak moc rozsahla nebo komplikovana a v jakem rozsahu
>adres je ta vnitrni, sit, ze je treba to vsechno resit defaultni routou
>nebo to smerovat k routovacm protokolum jako OSPF? Vetsinou byvaji vnitrni
>site z rozsahu definovanem v RFC 1918 a pak uz lze vcelku pekne jednou ci
>dvema statickymi routami s prislusnou maskou v rc.conf urcit co je uvnitr
>a co venku...
>
>static_routes="vevnitr1 vevnitr2"
>route_vevnitr1="10.1/16 10.2.1.1"
>route_vevnitr2="10.3/16 10.2.1.1"
>
>V.
>
>  
>
>>IMHO toto nepojde,  default routa moze byt v routovacej tabulke len
>>jedna. Mozno by
>>sa to dalo vyriesit tak, ze default routa bude ukazovat do siete B a
>>do siete A bude
>>ukazovat staticka routa.
>>    
>>