Configure o gateway padrão com dois “saltos”

Question

Meu departamento de TI parece ter me dado uma configuração muito estranha e eu não consigo entender o que preciso fazer, embora eu tenha uma ideia que precise de ajuda para configurar (se possível):

Meu PC (Ubuntu 14.04) endereço IP / rede é: rede: 172.30.2.64 mask: 255.255.255.192

Diz-me que o meu gateway padrão é: 192.130.6.177

Assim, todos os meus PCs têm endereços no intervalo 172.30.2.64/26 e podem efetuar ping uns aos outros. Não consigo executar ping no gateway padrão - na verdade, recebo um erro Network is unreachable .

Então, eu imaginei que talvez houvesse um roteador em 172.30.2.65 (efetivamente x.x.x.1 na minha rede). Eu posso pingar este endereço e então eu adicionei isso como meu gateway padrão:

sudo route add -net 0.0.0.0 gw 172.30.2.65

Agora posso fazer o ping no "gateway padrão de TI" (192.130.6.177).

O próximo problema é que preciso que meu tráfego flua através desse gateway (192.130.6.177), que só posso acessar via gateway 172.30.2.65 ... Estou tão confuso!

Então, eu acho que preciso configurar meu PC assim:

My PC --> 172.30.2.65 --> 192.130.6.177 --> External internet

Isso é possível?

    

Answer 1

Seu departamento de TI forneceu as informações erradas. Sua análise está correta e seu gateway padrão deve ser 172.30.2.65. O salto final antes da internet é 192.130.6.177 pelos sons dele, então esta é a rota padrão fora da rede. Não é um endereço privado que é estranho, mas não é incomum.

O fato de você poder fazer ping desse endereço na sua rede sugere que o roteamento para este dispositivo está funcionando. É possível que este não seja o último salto para a Internet, caso em que pode haver outro roteador na rede interna além daquele que não está ciente de sua rede e, portanto, não pode rotear de volta para você.

Se não, o cenário mais provável é que esse roteador não tenha sido:

1. Configurado para NAT seu intervalo de endereços para um endereço público que pode atravessar a internet
2. Configurado para permitir seu alcance de acesso à internet

Pode ser (1), (2) ou ambos, ou algo mais esotérico, mas em qualquer caso, eles precisarão resolvê-lo, é provável que você não consiga resolver isso alterando qualquer coisa em seu fim.