Onderwerp: Vraag linux fw met 2 internet verbindingen

Beste WHT'ers,

Ik heb een Linux machine met 2 internet verbindingen en wil van buitenaf met ssh op beide kunnen inloggen echter als ik een verbinding open naar de 2e verbinding met ssh dan
lijkt het alsof hij het pakketje terug probeert te sturen via
de default gateway en werkt het dus niet.


1. (eth1:0 172.31.0.254) Default met gateway 172.31.0.161 (router met ook extern ip)
2. (eth1:1 192.168.178.50) gateway 192.168.178.2 (router met ook extern ip)

2e is voor redundantie.
(SSH draait op port 22000)

Code:

tcpdump -n -i eth1 host x.x.x.x and port 22000  
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth1, link-type EN10MB (Ethernet), capture size 68 bytes
09:53:06.289941 IP x.x.x.x.33242 > 192.168.178.50.22000: S 1252160591:1252160591(0) win 5840 <mss 1460,nop,wscale 0>
09:53:06.289977 IP 192.168.178.50.22000 > x.x.x.x.33242: S 4044033903:4044033903(0) ack 1252160592 win 5840 <mss 1460,nop,wscale 6>
09:53:09.287628 IP x.x.x.x.33242 > 192.168.178.50.22000: S 1252160591:1252160591(0) win 5840 <mss 1460,nop,wscale 0>
09:53:09.287654 IP 192.168.178.50.22000 > x.x.x.x.33242: S 4044033903:4044033903(0) ack 1252160592 win 5840 <mss 1460,nop,wscale 6>
09:53:10.520627 IP 192.168.178.50.22000 > x.x.x.x.33242: S 4044033903:4044033903(0) ack 1252160592 win 5840 <mss 1460,nop,wscale 6>

Route tabel bestaat oa uit:

Code:

192.168.178.0   *               255.255.255.0   U     0      0        0 eth1
172.31.0.0      *               255.255.255.0   U     0      0        0 eth1
default         172.31.0.161    0.0.0.0         UG    0      0        0 eth1

Hoe kan ik dit oplossen? Heb al van alles geprobeerd met iptables, dnat en snat etc. maar dat is niet echt gelukt.

Groeten,

Sander

Geen default route opgeven? want anders gaat ie altijd over die gateway ;-) vandaar de default

wat zegt ip route show?

Oorspronkelijk geplaatst door Japje

Geen default route opgeven? want anders gaat ie altijd over die gateway ;-) vandaar de default

wat zegt ip route show?

Het is tevens een gateway voor het office netwerk dus moet wel een default route opgeven ben ik bang :-s

Code:

firewall localhost # ip route show
192.168.178.0/24 dev eth1  proto kernel  scope link  src 192.168.178.50
172.31.0.0/24 dev eth1  proto kernel  scope link  src 172.31.0.254
127.0.0.0/8 dev lo  scope link
default via 172.31.0.161 dev eth1

Oorspronkelijk geplaatst door bami82

Het is tevens een gateway voor het office netwerk dus moet wel een default route opgeven ben ik bang :-s

Code:

firewall localhost # ip route show
192.168.178.0/24 dev eth1  proto kernel  scope link  src 192.168.178.50
172.31.0.0/24 dev eth1  proto kernel  scope link  src 172.31.0.254
127.0.0.0/8 dev lo  scope link
default via 172.31.0.161 dev eth1

ja dat maakt het er wel lastiger op, normaal had je het 2e netwerk/gateway als default voor eth0 kunnen toevoegen. Het zal nu ook wel kunnen maar dan moet je denk ik zwaar met iptables gaan spelen.

Oorspronkelijk geplaatst door Japje

ja dat maakt het er wel lastiger op, normaal had je het 2e netwerk/gateway als default voor eth0 kunnen toevoegen. Het zal nu ook wel kunnen maar dan moet je denk ik zwaar met iptables gaan spelen.

Yup, dat vermoede had ik ook al. Maar ben niet echt een iptables expert en krijg het daarmee niet aan de praat.

het heeft niets met iptables te maken. Je moet in dit geval 2 routing tabellen aanmaken. Op basis van ip rules, maak je dan een selectie tussen de routing tabellen. Klinkt misschien ingewikkeld, maar valt best mee.
Voor duidelijke uitleg zie: http://lartc.org/howto/lartc.rpdb.multiple-links.html

Oorspronkelijk geplaatst door hrodenburg

het heeft niets met iptables te maken. Je moet in dit geval 2 routing tabellen aanmaken. Op basis van ip rules, maak je dan een selectie tussen de routing tabellen. Klinkt misschien ingewikkeld, maar valt best mee.
Voor duidelijke uitleg zie: http://lartc.org/howto/lartc.rpdb.multiple-links.html

Thanks, dat was inderdaad de oplossing. Het werkt nu