Задачка по маршрутизации под линуксом

[dil]

Дано: машина с линуксом и двумя сетевыми интерфейсами, eth0 и eth1.

К eth0 приделана довольно большая локальная подсеть, скажем, 10.0.0.0/22, в которой все машины должны друг друга видеть по IP. Часть этих машин получает сетевую конфигурацию по DHCP, у части статические настройки.
А к eth1 приделана совсем другая подсеть, пусть будет 172.16.0.0/24.

Задача: перенести некоторую часть первой сети, скажем, 10.0.0.1/24 на eth1, причем все машины как из оставшейся части, так и из перенесённой, должны продолжать быть доступными друг для друга, по крайней мере, при передаче юникастовых пакетов. (Решение на пятёрку – чтобы ещё и броадкасты работали в обе стороны.)

Менять маршрутизацию на всех машинах не представляется возможным.

Первое, что приходит в голову, – воткнуть обе сети в один коммутатор (или соединить eth0 и eth1 в бридж). Но по условию задачи так делать нельзя. Например, в eth1 гуляет трафик, который не должен быть доступен некоторым машинам из 10.0.0.0/22.

Поэтому надо придумать какое-то другое решение. Какое?

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Comments

[alexkuklin.livejournal.com]

bridge + ebtables?

[ufm.livejournal.com]

+1

[dil.livejournal.com]

Ну да, вариант. А ещё есть?

[ufm.livejournal.com]

Дяденька, тебя шашечки или ехать? :)

[dil.livejournal.com]

Мне ехать, причём на наиболее приспособленном транспорте, а не на первом попавшемся :)

[ufm.livejournal.com]

Ну тебе два профессиональных человека присоветовали ведь не просто так? :)

[dil.livejournal.com]

Двум профессиональным человекам спасибо, но может есть ещё какие-то варианты, которые для данного случая лучше подойдут?

[mcjabberwock.livejournal.com]

наилучший вариант - послать нах этого постановщика вместе с его задачами
и переделать схему сети

[kogtistoe-kiso.livejournal.com]

вот это точно.

[dil.livejournal.com]

Спасибо, но это решение от другой задачи :)

[ufm.livejournal.com]

В режиме бриджа можно фильтровать трафик.

[unbe.livejournal.com]

proxyarp

[dil.livejournal.com]

а точнее? Как его настроить, чтобы часть сети отселить в другой интерфейс?

[unbe.livejournal.com]

я конкретных ключей не помню, конечно же. Гугл всегда подскажет.
http://www.google.com/search?q=linux+split+network+proxyarp
http://www.faqs.org/docs/Linux-mini/Proxy-ARP-Subnet.html