vine-users ML アーカイブ



[vine-users:081162] Re: Vine5.2でNIC2枚の環境でNetworkManagerとnetworkの関係について

  • From: Sakai Hisanobu <saki@xxxxxxxxxxxxxx>
  • Subject: [vine-users:081162] Re: Vine5.2でNIC2枚の環境でNetworkManagerとnetworkの関係について
  • Date: Sat, 09 Jul 2011 00:18:49 +0900
さかいです。

まず、windowsから見たときのデフォルトゲートウェイが間違っていると思い
ます。

10.0.0.0/24 のネットワークは、これまでの情報から、10.0.0.2 が
DNS,DHCP,ROUTERになっているものと推測されます。

ですので、10.0.0.153 から見たときには、10.0.0.2 がデフォルトルーター
になります。

DNSの問い合わせが成功するのは、10.0.0.2 が同一セグメントになっているため
ルーターを経由せずとも通信できる相手になっているためです。

次に、10.0.0.0/24 はプライベートアドレスなので、インターネットに出て行く
ときには、globalアドレスにNAPTを行う必要があるのですが、NAPTに関する情報
がありません。10.0.0.2 の外側のアドレスが112.98.176.227なので、iptables
で、10.0.0.0/24 からインターネットに出るときには、112.98.176.227 にNAPT
して出て行くように設定しておく必要があります。

このMLにいながらあれなのですが、最近はUbuntuな人なので、rh系のネットワー
クの記述をすっかり忘れてしまっていて、細かなところまでアドバイスできない
のですが、わかる範囲で設定に関するアドバイスをしますと、

DHCPの設定ですが、間違いがあります。

# A slightly different configuration for an internal subnet.
subnet 10.0.0.0 netmask 255.255.255.0 {
	range 10.0.0.151 10.0.0.250;
	option domain-name-servers 10.0.0.2;
	option domain-name "kensoft.co.jp";
	option subnet-mask 255.255.255.0;
	option routers 112.98.176.225; <==間違い 10.0.0.2が正しい
	option broadcast-address 10.0.0.255;
	default-lease-time 54000;
	max-lease-time 72000;
}

NAPTの設定(内容については、理解してからお使いください。外→中は適当です)
rc.localにでも書いておけばとりあえずは良いと思います。
------ここから--------
#!/bin/sh

modprobe ip_tables

LAN_NIC=eth0
WAN_NIC=eth1
LAN_NETMASK=255.255.255.0
LAN_NETADDR=10.0.0.2

iptables -F
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

# IP マスカレードを有効化
iptables -t nat -A POSTROUTING -o $WAN_NIC -s $LAN_NETADDR/$LAN_NETMASK -j MASQUERADE

# ローカルループバックを許可
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -s 127.0.0.0/8 -j ACCEPT

# LAN 側からのアクセスを許可
iptables -A INPUT -i $LAN_NIC -j ACCEPT

# LAN 側からのアクセスに対する外部からの応答を許可
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# プライベートアドレスの流出防止
iptables -A OUTPUT -o $WAN_NIC -d 127.0.0.0/8 -j DROP
iptables -A OUTPUT -o $WAN_NIC -d 10.0.0.0/8 -j DROP
iptables -A OUTPUT -o $WAN_NIC -d 172.16.0.0/12 -j DROP
iptables -A OUTPUT -o $WAN_NIC -d 192.168.0.0/16 -j DROP
------ここまで--------


こんな感じでどうでしょうか。


> さかい様
> 
> ご連絡、有難うございます。
> 
> > windowsのコマンドプロンプトから
> > tracert 202.212.191.130
> > とするとどうなりますか?
> ■Timeoutで何も帰ってきません
> > 
> > 後は、
> > ipconfig /all
> > の結果も知りたいです。
> ■以下の通りです
> Windows 2000 IP Configuration
> 	Host Name . . . . . . . . . . . . : usr1
> 	Primary DNS Suffix  . . . . . . . : 
> 	Node Type . . . . . . . . . . . . : Hybrid
> 	IP Routing Enabled. . . . . . . . : No
> 	WINS Proxy Enabled. . . . . . . . : No
> 	DNS Suffix Search List. . . . . . : kensoft.co.jp
> Ethernet adapter ローカル エリア接続 3:
> 	Connection-specific DNS Suffix  . : kensoft.co.jp
> 	Description . . . . . . . . . . . : Intel 82558-based Integrated Ethernet with Wake on LAN
> 	Physical Address. . . . . . . . . : 00-A0-C9-E2-8E-9B
> 	DHCP Enabled. . . . . . . . . . . : Yes
> 	Autoconfiguration Enabled . . . . : Yes
> 	IP Address. . . . . . . . . . . . : 10.0.0.153
> 	Subnet Mask . . . . . . . . . . . : 255.255.255.0
> 	Default Gateway . . . . . . . . . : 112.98.176.225
> 	DHCP Server . . . . . . . . . . . : 10.0.0.2
> 	DNS Servers . . . . . . . . . . . : 10.0.0.2
> 	Lease Obtained. . . . . . . . . . : 2011年7月8日 18:09:17
> 	Lease Expires . . . . . . . . . . : 2011年7月9日 9:09:17
> 以上、よろしくお願いします。 (辻隆夫)
> 
> _______________________________________________
> vine-users mailing list
> vine-users@xxxxxxxxxxxxxxxxxxxx
> http://listserv.linux.or.jp/mailman/listinfo/vine-users

-- 
Sakai Hisanobu <saki@xxxxxxxxxxxxxx>

   DП  ┌──┐。。┌──┐
  / ̄ ̄| ̄| ̄ ̄ ̄ ̄| ̄ ̄|□0|─| ̄ ̄ ̄ ̄ ̄ ̄\
 _|_□ |========|D51|_|_______|
 ~◎ □(*)(*)(*)(*)┘◎ ─ ◎◎└─┘◎◎

_______________________________________________
vine-users mailing list
vine-users@xxxxxxxxxxxxxxxxxxxx
http://listserv.linux.or.jp/mailman/listinfo/vine-users