ネットワークのルーティングが不自然な気がします。

質問

ネットワークのルーティングが不自然な気がします。

画像のようにローカルなネットワークを構築しましたが、色々無駄があるような気がしてなりません。
なおNodeにはubuntu10.04がインストールされています。

以下、ノードごとの設定です。

Node Aの設定
（/etc/network/interfaces内）
#（なおすべて固定アドレスですので、B以降はauto とifaceは省略します）
auto eth0
iface eth0 inet static
address 192.168.0.1
netmask 255.255.255.0
gateway 192.168.0.2

（/etc/network/if-up.d/static-routes内）
#!/bin/sh
/sbin/route add -net 192.168.1.0 gw 192.168.0.5 netmask 255.255.255.0 dev eth0
/sbin/route add -net 192.168.2.0 gw 192.168.0.5 netmask 255.255.255.0 dev eth0

NodeBの設定
（/etc/network/interfaces内）
# eth0
address 192.168.0.2
netmask 255.255.255.0
# eth1（外部に通じてます）
address xxx.yyy.zz.a
netmask 255.255.255.bbb
gateway xxx.yyy.zz.ccc

（/etc/network/if-up.d/static-routes内）
#!/bin/sh
/sbin/route add -net 192.168.1.0 gw 192.168.0.5 netmask 255.255.255.0 dev eth0
/sbin/route add -net 192.168.2.0 gw 192.168.0.5 netmask 255.255.255.0 dev eth0

Node Cの設定
（/etc/network/interfaces内）
# eth0
#これ以降サブネットは全部/24なので文字数のため省略します。
address 192.168.1.3
gateway 192.168.1.5

Node Dの設定
（/etc/network/interfaces内）
# eth0
address 192.168.2.4
gateway 192.168.2.5

Node Eの設定
（/etc/network/interfaces内）
# eth0
address 192.168.0.5
gateway 192.168.0.1
# eth1
address 192.168.1.5
# eth2
address 192.168.2.5

###/etc/network/if-up.d/static-routes内##
#!/bin/sh
/sbin/route add -net 192.168.1.0 gw 192.168.1.3 netmask 255.255.255.0 dev eth1
/sbin/route add -net 192.168.2.0 gw 192.168.2.4 netmask 255.255.255.0 dev eth2

これで互いにpingを届け合うことはできるのですが、そもそもNode Eでルーティングを設定する必要はあったのでしょうか？
/etc/network/if-up.d/static-routes内を今回はいろいろ書き換えましたが、何も設定せずともCからDに向かってping
192.168.2.4を打てば、Node
Eは192.168.2というネットワーク部分を見てDの方に向かってパケットを流すのではないのでしょうか？
今回は設定をしない段階ではpingはCとDの間を通りませんでしたが、どこか釈然としません。

またこの構築において最後に設定したのは、Node Bのフォワーディング許可なのですが、許可する前はAとC, AとDの間もpingが通りませんでした。
許可前でも、Bからはどこにでもpingを送れたのですが、これが何故かもよくわかりません。
Aからping 192.168.2.4を打てば、ルーティングから考えると→E→D→E→Aとpingが通る気がするのですが、なぜBが関係あったのでしょう？

最近この分野に触れるようになったので、私が常識的なことを知らないだけのかもしれませんが、どうかNode Eのルーティングの設定とNode
Bのフォワーディング許可についての疑問についてお答えいただけたら嬉しいです。

回答No.2

Tacosan · ベストアンサー

とりあえず Node A については「実際にどう設定されているのか」を見た方がいいんじゃないでしょうか.
「設定ファイルをどのように書いているのか」ではなく, 「結果的にどのように設定されているのか」です. route で見えるんじゃなかったっけ?

お礼

回答ありがとうございます。
routeで確認したところ、ちゃんとルーティングがなされていませんでした。
そこでファイルを確認したところ、恥ずかしいことに記述ミスがありました。
修正したところ、Node Bのフォワーディングを不許可にしてもちゃんとpingが届くようになりました。

回答No.1

pakuti

NodeA

address 192.168.0.1
netmask 255.255.255.0
gateway 192.168.0.2

192.168.0.2(NodeB)がフォワーディングしなければ、別ネットワークには辿りつけませんね

>Node Eでルーティングを設定する必要はあったのでしょうか？

無いと思いますよ

NodeEのネットワーク設定でMASK値が無いのが関係しているように思われます・・・

お礼

回答ありがとうございます。

まず前者なのですが……。

NodeA

address 192.168.0.1
netmask 255.255.255.0
gateway 192.168.0.2

とNode Aのこの部分を強調してくださったということは、/etc/network/if-up.d/static-routes内で/sbin/route add -net 192.168.2.0 gw 192.168.0.5 netmask 255.255.255.0 dev eth0と設定していようとも、Node Aからのpingはまずgatewayで指定されたNode B（192.168.0.2）に向かうということでしょうか？
NodeA# ping 192.168.2.4
と打ったら、192.168.0.5ではなく192.168.0.2に問答無用で。

次に後者ですが、このMASK値とは、サブネットマスクのことだと思うのですが。
だとしたら、Node Bのeth1以外はみなnetmask 255.255.255.0です。
文字数制限の関係で、途中からはしょってしまいました。申し訳ありません。

ただNode Eは設定しなくても届くのがやはり普通なようですね。
あとで、もう一度設定を消してpingが届くか試してみようと思います。