Hi, Haette auch vermutet einfach den GW von der DHCP Adresse herzunehmen tut, aber wohl nein. Ich glaube das grosse Problem liegt daran, dass eine IP aus einem Subnet fix per DHCP kommt und die weiteren IPs aus einem Anderen. Vielleicht bin ich auch zu ungeduldig, siehe http://shorewall.net/shorewall_setup_guide.htm#ProxyARP kommender Absatz CAUTION und der Provider hats nicht geaendert - dagegen spricht aber ein traceroute (siehe Attachments). Pfsense hat es geloest, da heist es VIP, ich lad mir mal die Distro und schaue mir an wie es dort geloest ist, vielleicht bringt das ja noch eine Idee.
Cheers, Alex ________________________________ Sent: Tue May 05, 2015 12:51 pm From: MichaelTremerhttp://forum.ipfire.org/memberlist.php?mode=viewprofile&u=3&sid=6a52957320185bdbc46f1a20333b5165 Recipient: NODeeJayhttp://forum.ipfire.org/memberlist.php?mode=viewprofile&u=3059&sid=6a52957320185bdbc46f1a20333b5165 Hi,
das sind jetzt nicht gerade all zu viele Informationen...
Grundsätzlich ist das egal welche Subnetzmaske du benutzt. Das Gateway ist doch sowieso klar oder? Oder ist wirklich eine Adresse aus dem Netz das Gateway für das Netz?
Können wir die ganze Diskussion auch auf der Devel Mailing Liste führen? Dann sind mehr Leute dabei... NODeeJay wrote:Hey Michael,
ich hab jetzt alles was mir einfiel versucht, mit SNAT/DNAT, ohne, mit dem Gateway vom der DHCP Adresse, mit einer Route zum gerouteten Netz etc. In allen Faellen gehen lt. tcpdump auch ACKs raus, kommen aber nie an. Arping liefert uebrigens auch immer 100% Verlust. Vielleicht bin ich mittelerweile auch Konsolenblind geworden.
Config statische via DHCP IP: 212.51.153.253 SN: 255.255.255.0 GW: 212.51.153.1 BC: 212.51.153.255
fixe: 85.195.224.64/29
was m.E. funktionierte sollte nicht gerouted:
Code: Select allhttp://forum.ipfire.org/ucp.php?i=pm&mode=view&f=0&p=4822 $ ifconfig red0:0 85.195.224.64 netmask 255.255.255.255 up $ /usr/sbin/arping -c 1 -w 1 -i red0 -S 85.195.224.64 212.51.153.1
gerouted:
Code: Select allhttp://forum.ipfire.org/ucp.php?i=pm&mode=view&f=0&p=4822 $ ifconfig red0:0 85.195.224.65 netmask 255.255.255.248 up $ /usr/sbin/arping -c 1 -w 1 -i red0 -S 85.195.224.65 85.195.224.64
und die Route unter den statischen mit 85.195.224.64/29 gw: 85.195.224.65 eingetragen.
beim Provider ist lt Provider alles i.O.
Vielleicht siehst Du noch wo das Problem sein koennte, im Prinzip ist es ja nichts anderes als auf DD-WRT http://www.dd-wrt.com/phpBB2/viewtopic. ... 639#211639http://www.dd-wrt.com/phpBB2/viewtopic.php?p=211639#211639.
Cheers,
Alex