Mit DS über die zweite Netzwerkschnittstelle ins Internet

[cappy_45]

Hallo,

ich möchte mit eine DS1010 oder einer Ds1511 mit der ersten Netzwerkschnittstelle zum internen Netz verbunden sein, und mit der zweiten Schnittstelle zum Internet verbunden sein.
Weiter hin möchte ich dann die Ds als Proxy Server nutzen, das heißt aus dem lokalen Netz dann über die DS ins Internet kommen.

Ist das möglich, wie kann ich das Konfigurieren?

 

[Elador]

Ich habe da vor ein paar Monaten mal intensiv gegoogelt und fand ein paar Infos dazu, glaube v.a. im englischen Syno-Forum. Meine Conclusion war glaub ich, dass es leider nicht so weiteres Möglich ist die DS als Router zu benutzen!

 

[jahlives]

wenn du den Zugriff nach aussen auf der zweiten eth-Schnittstelle haben willst, dann muss du das Routing anpassen. Wenn ein System keine Route zu einem Ziel kennt, dann schickt es den Traffic an den default Gateway. Dieser wird durch die default Route in der Routing Tabelle festgelegt. Folgendes müsste eigentlich klappen wenn du den Internetzugriff statt auf eth0 via eth1 raushauen willst. Sagen wir du das an eth0 das Subnetz 192.168.0.0/24, an eth1 192.168.1.0/24 und die beiden Router sind jeweils 192.168.0.1 und 192.168.1.1

route delete default
route add default 192.168.1.1

wenn sich beide Interfaces im selben Subnetz befinden und damit denselben Router haben, dann kannst du bei der default Route auch explizit das Interface angeben

route delete default
route add default 192.168.0.1 eth1

 

[3barney21]

Begrüße!

Sorry, dass ich den alten Thread wieder auspacke allerdings habe ich das selbe vor und will fragen ob es schon jemandem gelungen ist.

Hier meine derzeitige Konfiguration:

DS1813> route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         172.22.11.254   0.0.0.0         UG    0      0        0 eth0
172.22.11.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1

eth0 -> Internet
eth1 -> einzelner Rechner der ins Internet will aber nicht in das 172.22.11.0 Netz gehängt werden kann.

Was ich bei der ganzen Sache nicht verstehe ist, dass das default GW ja schon gesetzt ist und es ja kein zweites geben sollte.

Dies dürfte ja jedenfalls falsch sein:

DS1813> route add default gw 172.22.11.254 dev eth1
route: SIOCADDRT: Network is unreachable

Mit bestem Dank!
3barney21

 

[jahlives]

du kannst nicht auf eth1 eine Route auf einen GW aus einem anderen Subnetz setzen. Auf eth1 ist der 172-er GW nicht erreichbar nur auf eth0. Drum liegt auch die default Route auf eth0

 

[3barney21]

Hallo jahlives,

ok, Danke! D.h. es ist nicht möglich dem Rechner aus dem 192-er Netz über die DS1813 Zugriff auf das 172-er Netz zu geben.

 

[jahlives]

doch klar ist das möglich. Du gibst dem Rechner als default GW die IP der DS aus dem 192-er Netz (du musst dann allerdings das Forwarding aktivieren auf der DS).

echo 1 > /proc/sys/net/ipv4/ip_forward

Die kann dann die Pakete entweder ins 172-er Netz leiten oder via ihren default GW nach draussen