Rotas

welington27
(usa Debian)

Enviado em 17/02/2012 - 13:51h

Fica bem assim no meu nagios os rádios:


radio_crea-orbitel radio_crea-orbitel
DOWN
1 OK
View Extended Information For This Host View Service Details For This Host Locate Host On Map
radio_orbitel-crea radio_orbitel-crea
UNREACHABLE
1 CRITICAL
View Extended Information For This Host

andrecanhadas
(usa Debian)

Enviado em 17/02/2012 - 14:11h

Ta bagunçado algo no seu gateway 10.100.0.254 não era pra estar redirecionando para outra maquina

welington27
(usa Debian)

Enviado em 17/02/2012 - 14:17h

Essa é a rota que esta dentro do gateway daqui da empresa.


10.200.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
10.10.10.0 10.100.0.146 255.255.255.0 UG 0 0 0 eth1
10.100.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
0.0.0.0


Já nessa maquina ai nao sei porque nao pinga esses radios porque a rede 10.100.0.0 todos os pcs dessa rede pinga mais esse servidor do ip 10.100.0.2 não pinga tanto que foi o que te falei no meu nagios que ta configurado dentro desse servidor 10.100.0.2 na monitoração não aparece fica como se nao tivesse monitorando entendi.

andrecanhadas
(usa Debian)

Enviado em 17/02/2012 - 14:26h

Na realidade acho que tem algum nat no gateway pois esta direcionando ICMP para o outro IP

welington27
(usa Debian)

Enviado em 17/02/2012 - 14:28h

Mais se tiver o NAT nesse servidor que estou configurando o Nagios o 10.100.0.2 não vai então conseguir pingar os rádios da rede?

andrecanhadas
(usa Debian)

Enviado em 17/02/2012 - 15:51h

O nat pode ter mas o seu tem alguma regra direcionando o trafego do gateway para o outro ip .

Na maquina problemática tem alguma regra:
iptables -L

welington27
(usa Debian)

Enviado em 17/02/2012 - 16:00h

Cara tem uma lista grande de iptables mais nada de bloqueio.

andrecanhadas
(usa Debian)

Enviado em 17/02/2012 - 16:09h

Não se trata de bloqueios e sim de redirecionamentos.


Limpa as regras e retorna o ping;

/sbin/iptables -F
/sbin/iptables -t nat -F
/sbin/iptables -t mangle -F
/sbin/iptables -t filter -F
/sbin/iptables -X
/sbin/iptables -Z

welington27
(usa Debian)

Enviado em 17/02/2012 - 16:11h

Mais essas regras não pode limpar são direcionadas pra clientes externos também.

andrecanhadas
(usa Debian)

Enviado em 17/02/2012 - 16:21h

Essa maquina é o firewall?

welington27
(usa Debian)

Enviado em 17/02/2012 - 16:26h

Sim ela é o rt da empresa.

jocajuni
(usa Debian)

Enviado em 14/03/2012 - 08:12h

Na maquina 10.100.0.2 vc não precisa criar uma rota estatica pois o seu gateway já eh a maquina responsável por fazer a rota para a rede 10.200.0.0

O que vc tem que verificar eh as regras do seu firewall.

A primeira coisa que vc pode fazer para testar eh o seguinte, na maquina 10.100.0.2 execute os seguintes comandos.

# iptables -I INPUT -s 10.200.0.0/24 -j ACCEPT
# iptables -I OUTPUT -s 10.200.0.0/24 -j ACCEPT

No seu firewall coloque a seguinte regra - maquina 10.100.0.254

# iptables -I FORWARD -s 10.200.0.0/24 -d 10.100.0.0/24 -j ACCEPT
# iptables -I FORWARD -d 10.200.0.0/24 -s 10.100.0.0/24 -j ACCEPT

aí faca os testes de Ping, traceroute, mtr etc

[]s
Joca