Домолинк и JustLan на 1 компьютере

[_supreme_]

Сообщение от sumjohn

сорри, сам запутался, все правильно - 129.8..

не вправило...
15:37 -!- Irssi: Looking up irc.jst
15:37 -!- Irssi: Connecting to irc.jst [192.168.128.11] port 6667
и молчок...

[sumjohn]

Сообщение от _supreme_

не вправило...
15:37 -!- Irssi: Looking up irc.jst
15:37 -!- Irssi: Connecting to irc.jst [192.168.128.11] port 6667
и молчок...

а трассерт до irc.jst корректен? за ирсси, да и за ирк в целом, ничего сказать не могу.. но сокет у меня создается на 192.168.128.11:6667

[_supreme_]

Сообщение от sumjohn

а трассерт до irc.jst корректен? за ирсси, да и за ирк в целом, ничего сказать не могу.. но сокет у меня создается на 192.168.128.11:6667

ага, трассерт ОК
server# traceroute irc.jst
traceroute to irc.jst (192.168.128.11), 64 hops max, 40 byte packets
1 192.168.155.1 (192.168.155.1) 1.844 ms 1.190 ms 1.049 ms
2 172.31.255.5 (172.31.255.5) 0.960 ms 0.911 ms 0.933 ms
3 irc.jst (192.168.128.11) 0.761 ms 0.548 ms 0.713 ms


но смотри какую интересную штуку нашел:
server# cat /var/log/security | grep 128.11
Mar 23 15:37:10 server kernel: ipfw: 65500 Deny TCP 91.202.26.24:54494 192.168.128.11:6667 out via fxp0

эт получается у меня файр рубит всю локалку... но как?
отчего обращение к 192.168.128.11 через fxp0 (fxp0 - 192.168.155.10) идет от 91.202.26.24???

в rc.firewall так:
---
allowjust="91.195.126.0/24, 91.202.24.0/24, 192.168.0.0/16, 172.16.0.0/12"
***
### IRC ###
${fwcmd} add 6 pass all from me 6667-6669 to ${allowjust}
${fwcmd} add 9 pass all from ${allowjust} to me 6667-6669
### IRC ###

[sumjohn]

откуда это: 172.31.255.5 я не в курсе.. надо ждать админов джаста.. вероятна проблема на стороне шлюза 155.1

[_supreme_]

Сообщение от sumjohn

откуда это: 172.31.255.5 я не в курсе.. надо ждать админов джаста.. вероятна проблема на стороне шлюза 155.1

а пингани со своей стороны по внутреннему 192.168.155.10 и внешнему 91.202.26.24 - что пишет?
или сделай ping irc.jst - как у тебя он идет?

[sumjohn]

Сообщение от _supreme_

а пингани со своей стороны по внутреннему 192.168.155.10 и внешнему 91.202.26.24 - что пишет?

C:\Users\Administrator>tracert 192.168.155.10
Tracing route to NORTH [192.168.155.10]
over a maximum of 30 hops:
1    <1 ms     *       <1 ms  192.168.145.1
2    <1 ms    <1 ms    <1 ms  NORTH [192.168.155.10]
Trace complete.

и

C:\Users\Administrator>tracert 91.202.26.24
Tracing route to 91.202.26.24 over a maximum of 30 hops
1     3 ms    <1 ms    <1 ms  192.168.145.1
2    <1 ms    <1 ms    <1 ms  172.31.255.2
3    <1 ms    <1 ms    <1 ms  192.168.128.17
4     1 ms    <1 ms    <1 ms  91.202.26.24
Trace complete.

[sumjohn]

Кажется, все-таки траблы на стороне шлюза 192.168.155.1, а 172.31.255.0 - служебные впн

[sumjohn]

оп-па, прикольно :

C:\Users\Administrator>tracert irc.jst

Tracing route to irc.jst [192.168.128.11]
over a maximum of 30 hops:

  1     *       <1 ms    <1 ms  192.168.145.1
  2    <1 ms    <1 ms    <1 ms  172.31.255.5
  3    <1 ms    <1 ms    <1 ms  irc.jst [192.168.128.11]

Trace complete.

[sumjohn]

в общем вот это вопрос так и остается открытым:
отчего обращение к 192.168.128.11 через fxp0 (fxp0 - 192.168.155.10) идет от 91.202.26.24???
..

[_supreme_]

Сообщение от sumjohn

в общем вот это вопрос так и остается открытым

закрою-ка я его, от греха подальше...
и поехал я домой. сервер, млять, ремонтировать. в каматоз впал окончательно с этими метриками...

[El Barto]

sumjohn, IP Джаста 192.168.147.108 Домолинк IP модема 192.168.1.1 (я думаю у всех так) сетевой 192.168.1.2

[sumjohn]

Сообщение от _supreme_

закрою-ка я его, от греха подальше...
и поехал я домой. сервер, млять, ремонтировать. в каматоз впал окончательно с этими метриками...

метрики тут ни при чем, метрика - это стоимость маршрута, а точнее кол-во шагов до шлюза.. в любом случае странно. но хозяин - барин.

[sumjohn]

Сообщение от El Barto

sumjohn, IP Джаста 192.168.147.108 Домолинк IP модема 192.168.1.1 (я думаю у всех так) сетевой 192.168.1.2

Создай батник (к примеру iRoute.bat) и пиши туда:

route /f
route add -p 192.168.0.0 mask 255.255.0.0 192.168.147.1 metric 1
route add -p 172.16.0.0 mask 255.240.0.0 192.168.147.1 metric 1
route add -p 10.0.0.0 mask 255.0.0.0 192.168.147.1 metric 1
route add -p 91.202.24.0 mask 255.255.252.0 192.168.147.1 metric 1
route add -p 77.45.128.0 mask 255.255.128.0 192.168.1.1 metric 1
route add -p 80.82.32.0 mask 255.255.224.0 192.168.1.1 metric 1
route add -p 88.83.192.0 mask 255.255.224.0 192.168.1.1 metric 1
route add -p 95.32.0.0 mask 255.255.0.0 192.168.1.1 metric 1
route add -p 77.238.130.19 mask 255.255.255.255 192.168.1.1 metric 1

потом отключись от интернета джаста, включи локалки домо и джаста и выполни батник. потом подключайся к инету от джаста и все будет. Больше манипуляций не потребуется, но внешний траф у тебя будет полностью идти через интернет от джаста.

PS. Кстати об этом писали в начале темы!
PPS. Да тут в начале вообще все разжевано, я даже не удосужился прочитать..

[_supreme_]

Сообщение от sumjohn

метрики тут ни при чем, метрика - это стоимость маршрута, а точнее кол-во шагов до шлюза.. в любом случае странно. но хозяин - барин.

дык я подозреваю. но как сказал служба поддержки джаста - возможно приоритет маршрутов ПППоЕ вытесняет локальные маршруты.
я, как умная маша, поломал сервер, приехал домой, починил. фигле, невпервой, а мож там все так в джасте, маршруты толкаются и вытесняют друг друга.

[sumjohn]

Сообщение от _supreme_

дык я подозреваю. но как сказал служба поддержки джаста - возможно приоритет маршрутов ПППоЕ вытесняет локальные маршруты.
я, как умная маша, поломал сервер, приехал домой, починил. фигле, невпервой, а мож там все так в джасте, маршруты толкаются и вытесняют друг друга.

слов нет - только оО на лице..)

[El Barto]

route /f
route add -p 192.168.0.0 mask 255.255.0.0 192.168.147.1 metric 1
route add -p 172.16.0.0 mask 255.240.0.0 192.168.147.1 metric 1
route add -p 10.0.0.0 mask 255.0.0.0 192.168.147.1 metric 1
route add -p 91.202.24.0 mask 255.255.252.0 192.168.147.1 metric 1
route add -p 77.45.128.0 mask 255.255.128.0 192.168.1.1 metric 1
route add -p 80.82.32.0 mask 255.255.224.0 192.168.1.1 metric 1
route add -p 88.83.192.0 mask 255.255.224.0 192.168.1.1 metric 1
route add -p 95.32.0.0 mask 255.255.0.0 192.168.1.1 metric 1
route add -p 77.238.130.19 mask 255.255.255.255 192.168.1.1 metric 1

Супер работает большое спасибо.

PS. Кстати об этом писали в начале темы!
PPS. Да тут в начале вообще все разжевано, я даже не удосужился прочитать..

Да, я нашел это сообщение http://u-antona.vrn.ru/forum/showpos...3&postcount=39 И если не ошибаюсь pppoe стоит в Джасте по умолчанию.

[El Barto]

Стоит у меня сервер Вентрило с внешним ip и ко мне не могут подключится из Домолинка.
В логах пишит 23:31:28 MSG_ABORT: ID 6, 95.32.0.72 aborted. Я так думаю это не пускает батник описанный выше, потому что если я запускаю просто джаст и инет все подключаются.
И я не как непойму почему в батнике именно такой диапазон, когда адреса домолинка?:

0.0.0.0-77.45.127.255
77.46.0.0-80.82.31.255
80.82.64.0-88.83.191.255
88.83.224.0-95.31.255.255
95.33.0.0-255.255.255.255

Может он должен выгледить по другому подскажите!

[sumjohn]

Сообщение от El Barto

Стоит у меня сервер Вентрило с внешним ip и ко мне не могут подключится из Домолинка.
В логах пишит 23:31:28 MSG_ABORT: ID 6, 95.32.0.72 aborted. Я так думаю это не пускает батник описанный выше, потому что если я запускаю просто джаст и инет все подключаются.
И я не как непойму почему в батнике именно такой диапазон, когда адреса домолинка?:
Может он должен выгледить по другому подскажите!

Адреса домолилнка:

77.45.128.0/255.255.128.0
80.82.32.0/255.255.224.0
88.83.192.0/255.255.224.0
95.32.0.0/255.255.0.0
77.238.130.19/255.255.255.255

а у тебя в цитате ipfilter для торрент-клиента. Там все наоборот - прописывается адресация для запрещения создания коннекта. Сравни сам.

[El Barto]

sumjohn, Точно.

[sdeman]

А не пробовали сделать такую штуку?: 2 провайдера например у тебя...если один провайдер тупить начинает(обрыв или пинг длинный), то автоматически перекидывается на другого провайдера.
Очень благодарен.

[sumjohn]

Сообщение от sdeman

А не пробовали сделать такую штуку?: 2 провайдера например у тебя...если один провайдер тупить начинает(обрыв или пинг длинный), то автоматически перекидывается на другого провайдера.
Очень благодарен.

интернет? легко) благо у домолинка есть пакетник, чтоб не следить за утечкой трафика.

[sdeman]

а если не домолинк, а 2 Ethernet провайдера?

[FREEMAN]

Сообщение от sdeman

2 Ethernet провайдера?

зачем ?????
я вот непонимаю, ды подключи ты 4 мб и радуйся, хот весь нет скачай....

[sdeman]

нужно, чтобы постоянно был.

[Шурррик]

Апну тему.
Сразу расставлю точки над Й, не очень разбираюсь (а точнее очень не разбираюсь) в этом всем, поэтому буду благодарен за вашу помощь.
Собственно ситуация почти такая же, как и у автора темы, только вместо домолинка интеркон(подключен по adsl). Нужно чтобы был доступ к локальным ресурсам тыркона, а внешка была от джаста, подскажите что надо в этом бат файле писать? Честно, пытался сам разобраться, но последние 2 страницы темы ввели в ступор...

[infringer]

Мама спит, она устала Я модем включать не стала И зачем к модему лезть, Если выделенка есть!

[LockSmith]

А подскажите по такому вопросу!

Есть безлимитка домолинка.
Есть лимитный тарифф Джаст.

Как сделать роутинг, чтобы джаст работал только над раздачей. И вообще реально ли это?

[Чел X_PAk]

Сообщение от LockSmith

А подскажите по такому вопросу!

Есть безлимитка домолинка.
Есть лимитный тарифф Джаст.

Как сделать роутинг, чтобы джаст работал только над раздачей. И вообще реально ли это?

Реально... у джаста маршруты http://justlan.ru/support/manual/routing/ , а 0.0.0.0 делаем перенаправление на домолинк

[LockSmith]

Как я понимаю это выглядеть будет так:
route -f
route -p add 0.0.0.0 mask 0.0.0.0 192.168.1.1
route -p add 192.168.0.0 mask 255.255.0.0 192.168.144.1
route -p add 172.16.0.0 mask 255.240.0.0 192.168.144.1
route -p add 10.0.0.0 mask 255.0.0.0 192.168.144.1
route -p add 91.202.24.0 mask 255.255.252.0 192.168.144.1

Профи откликнетесь!!!

[sumjohn]

Сообщение от LockSmith

А подскажите по такому вопросу!

Есть безлимитка домолинка.
Есть лимитный тарифф Джаст.

Как сделать роутинг, чтобы джаст работал только над раздачей. И вообще реально ли это?

Можно было бы развернуться на iptables и сквиде(софтовое решение), или AS, но проще ответить: в домашних условиях нереально
PS. Чел X_PAk в этом случае раздача через джаст идти не будет, т.к. согласно правилам маршрутизации инициироваться будет подключение через модем домолинка. только локалка от джаста будет работать.
PPS. В чем смысл сидеть на домолинке, если цены на джасте на анлимы в 2 раза ниже(или, точнее, скорости выше)?