Novell A Iptables

[IGI]

Witam mam od pewnego czasu pewien problem.

Przeinstalowywalem w pracy serwer na slackware, przedtem konfiguracja wygladala nastepujaco - 3 podsieci, ale w jednej klasie ip, karty sieciowe polaczone za pomoca bridge, adresy ip statyczne.

 

Niestety siec rozbudowala sie bardzo mocno i spamietanie adresow ip, i ich przydzielanie zajmowalo duzo czasu, wiec na nowym serwerze utworzylem 3 podsieci w innych klasach ip, miedzy nimi forwarding na iptables, adresy przydzielane przez dhcp. Narazie nie ma na firewallu zadnych blokad, wszystko smiga poza novellem :/.

Sytuacja wyglada tak ze novell jest widoczny tylko w tej podsieci do ktorej jest wpiety, z innych nie ma do niego dostepu.

I w zwiazku z tym czy musze na iptables ustawic jakies odpowiednie parametry zeby novell byl widoczny w wszystkich podsieciach ??

Moze trzeba zaladowac jakies dodatkowe moduły ?

Czy spodkał się już ktoś z takim problemem ?

 

Pozdrawiam

[s-h-a-q]

utworzylem 3 podsieci w innych klasach ip

moze lepiej zastosuj jedna klase ip do wszystkich podsieci, np. C

[scazi]

Jaki to Novell? Która wersja? Pytam, bo Netware nie od zawsze działał na TCP/IP. Kiedyś był tylko IPX, a to zupełnie inna bajka.

[IGI]

novell 5, ma tcp ip ale u nas wlasnie dziala po ipx :) no i z tym mam problem bo nie wiem co zrobic zeby ipx przechodzil przez iptables.

 

Narazie ominalem to na swoj dosc oryginalny sposob, postawilem sambe i publiczny katalog i kazalem na nim trzymac swoje rzeczy, bo novell robil w zasadzie za dysk sieciowy.

[Hanu]

Prosta sprawa - jesli masz na NW 5 jako główny protokół IPX musisz użyć "dżinksu" zwanego Tunnel IP/IPX. Oczywiście do skonfigurowania po stronie NW ( zamiana adresów IPX na potrzebny Ci i wydzielony w iptables IP )

 

BTW - nie lepiej było zostać przy jednej klasie i wydzielic podsieci operując na masce?

[IGI]

no moze i lepiej, ale nie przewidzialem ze beda problemy z novellem.

A taki podzial mial na celu lepsza przejrzystosc w iptables, bo jedna podsiec (dyrekcja) bedzie oddzielona od reszty.