Freesco, NND, CDN, EOS

Witam.
Takie ot pytanko
Czy można tak zkonfigurowac nice aby nie przycinał transferów z zakresu 192.168.0.0./24
sieć wejściowa
a sieć wewnętrzna
10.0.0.1
na sieci pierwszej mam postawionego huba dc a więc klijenci za routerem są przycinani do nice a chciał bym żeby tylko net był brany pod uwagę a ruch po sieci nie.

Napisz dokładniej (albo narysuj) gdzie jest jaki router a gdzie tu NND,
ale jeżeli dobrze rozumuję to masz NND wewnątrz sieci 192.168.0.0/24 i nie chcesz żeby obcinał transfer z 192.168.0.0/24 tylko ten z netu czyli...dla NND to właśnie 192.168.0.0/24 jest netem zatem będzie przycinał.
A nie może NND być tym głównym serwerem bo jak narazie zrozumiałem to masz podwójny NAT, ponieważ adresy 192.168.0.0/24 to nie jest internet tylko zakres dla sieci wewnętrznych.


Pozdro

_________________
Symetryk światło, CDN2 3.1.4-4-ARCH i686 AMD E-350 Processor AuthenticAMD & kilku użyszkodników

Witam.
A więc precyzyjniej teraz.
Mam 1 serwer na nnd 2 polpak 2Mb z serewera wychodzą 4 sieci z bramami 192.168.1.1 ,192.168.2.1 , 192.168.3.1 .oraz 192.168.4.1.
na serwerku pracuje open hub dc a więc użytkownicy mogą korzystać do woli jednak znalazła sie firma która chciała internet na 15 kompów więc sprzedaję im pasmo 640 na adresie 192.168.4.111 Ponieważ nie mogą ze względów bezpieczeństwa byc w tej samej sieci postawiłem u nich serwer na nnd podział pasma na adresach 10.0.0.1 brama i od 2-16 lokalni userzy
W czym problem
Ano w tym że chciałbym aby połączenia z adresami 1.1-256 1.2-256 itd nie były brane pod uwagę przy podziale łącza na tym drugim serwerze
Jeżeli jakieś nieścisłości to postaram się jeszcze inaczej to wyłożyć

Witam
Widzę że nie ma odpowiedzi więc może zprecyzuję inaczej pytanie .
Czy jest jakas bałwan jestem żeby niceshaper nie brał pod uwage połączeń z danego zakresu adresów ip???

obawiam sie ze nic ie wymyslisz.

mozesz tego adresu 192.168.4.111 nie wpisywac w users, ale to nie jest rozwiazanie, bo do netu tez nie bedzie przycinany.
a jesli masz squida to wszystko jeszcze bardziej sie komplikuje.




a odwrotnie? czyli jesli juz sie polaczy to ruch z 192.168.1.0/24 i 192.168.2.0/24 bedzie brany pod uwage na pierwszym NND.

do not shape local ip/maska with ip/maska - dzięki tej dyrektywnie nie ograniczamy transferów lokalnych.
- transfery między serwerem a siecią lokalną definiujemy jak w przykładzie.
- IP zewnętrzne występuje tu jeśli nie chcemy także ograniczać lokalnie dostępu do usług nasłuchujących na zewnętrznym interfejsie.
- jeśli posiadamy 2 lub więcej interfejsów lokalnych, musimy wszystkie interesujące nas kombinacje zdefiniować w kolejnych liniach.
- oczywiście bez użycia IMQ, ruch przychodzący z sieci lokalnej do servera nie jest ograniczany.

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

Wielkie dzieki wszystko działa tak jak chciałem.