Записки старого админа

На днях, у меня была забавная ситуация с командой route.

Короче, ситуация такого рода…

Позвонил мне один знакомый, и попросил настроить ему адсл модем.. Ну дело то не хитрое, но проблема в том — что мы в разных городах. Но не всё потеряно.. Я как раз админил сервак к которому он подключен к локальной сетке.
Решил я немного поизгаляться, рассказал ему как на его windows xp настроить удалённый рабочий стол и завести мне отдельную учётку для админки. После выполнения этих манипуляций, я по шустрому поднял на mpd впн и законектился к серваку под локальным ip для сервера, можно было конечно сразу дать ip из его подсетки и freebsd сама бы меня прицепила на карточку на которой находится человек, но вы же знаете — джедаи путей лёгких не ищут.. В общем дело было так:

На компе с виндой у товарища имеется 2 сетевые карточки, одна в локалку к серваку, вторая к модему
сервак был узловой, поэтому там всякие маршруты и человеку даже после того как он выйдет в инет — нужно пользоваться локалкой, а для этого соответственно нужно настроить маршруты, именно поэтому я дал себе на vpn другой ip, не из его подсетки..

Так вот..

Его ip: 192.168.0.11 — в сеть, ip: 192.168.1.11 — на модем
Мой ip на vpnе: 192.168.2.253
Сервер ip: 192.168.0.254

Он хотел что бы модем был настроен роутером и подключить его в свич в сеть с локалкой, что бы делить интернет с товарищем и получать доступ к локалке через сервер и все с одного кабеля.

Первым, что я сделал — набросал быстренько скриптик и выложил его на фтп с указанием ссылки, что бы человек его забрал. В скрипте были интсрукции по маршрутизации.


route add 192.168.2.253 192.168.0.254
route add 10.10.0.0 mask 255.255.255.0 192.168.0.254
route add 192.168.10.0 mask 255.255.255.0 192.168.0.254


И поросил его запустить данный скрипт, что бы убедится в его работоспособности.
После запуска скрипта, у меня на компе пошел пинг на человека. Я законектился к нему по rdp и настроил сразу на одной карточке на которой стоял адсл и перенастроил его на другую (192.168.0.1), после чего попросил его переключить модем в свитч. После включения, доделал все настройки, на всякий случай закрыл на модеме лишний пул фаерволом и перезагрузил его. После перезагрузки, когда модем начал пинговаться.. Я настроил на карточке шлюз на модем и после применения настроек, естественно меня выбросило, знакомый снова запустил скриптик и я снова законектился.. Проверил, интернет есть, локалка есть..

Что и требовалось доказать 🙂