두 서브넷에서 방화벽으로의 고정 경로를 구성하는 방법

글쎄요, 사진 한 장이 천 마디 말보다 낫습니다. 프라이빗 서브넷 3개:

                                                  +-----+    +-----+
                                                  | PC2 |    | PC3 |
                                       Linux      | .2  |    | .3  |
  __                                +----------+  +-----+    +-----+
 i  \                               |        .1|     |          |
 n   )     +-----+                  |    ------|-----+----------+-----
 t  (      |     |  192.168.0.0/24  |.1/     / |eth1  192.168.1.0/24
 e   > ----|FW .2|------------------| < LR  X  |
 r  (      |     |              eth0|  \     \ |eth2  192.168.2.0/24
 n   )     +-----+                  |    ------|-----+----------+-----
 e__/                               |        .1|     |          |
                                    +----------+  +-----+    +-----+
                                       Router     | .4  |    | .5  |
                                                  | PC4 |    | PC5 |
                                                  +-----+    +-----+

리눅스 라우터:

ifcace eth0 inet static
    address 192.168.0.1/24
    gateway 192.168.0.2
    dns-nameservers 8.8.8.8

ifcace eth1 inet static
    address 192.168.1.1/24

ifcace eth2 inet static
    address 192.168.2.1/24

---

PCx(..1.x):

ifcace eth0 inet static
    address 192.168.1.x/24
    gateway 192.168.1.1
    dns-nameservers 8.8.8.8

---

PCx(..2.x):

ifcace eth0 inet static
    address 192.168.2.x/24
    gateway 192.168.2.1
    dns-nameservers 8.8.8.8

LR

# echo "1" > /proc/sys/net/ipv4/ip_forward
# ip route list
default via 192.168.0.2 dev eth0 onlink 
192.168.0.0/24 dev eth0  proto kernel  scope link  src 192.168.0.1 
192.168.1.0/24 dev eth1  proto kernel  scope link  src 192.168.1.1 
192.168.2.0/24 dev eth2  proto kernel  scope link  src 192.168.2.1 

Linux 라우터는 쉽게 FW를 ping하고 공용 인터넷과 통신할 수 있습니다. LR은 모든 PC에 ping을 보낼 수도 있습니다. PCx는 192.168.0.1주소를 ping할 수 있지만 FW를 ping할 수는 없습니다 192.168.0.2(호스트에 액세스할 수 없음).

192.168.1.0/24과 사이에 라우팅 할 의도는 없지만 192.168.2.0/24FW를 통해 공용 인터넷에 연결하려는 강한 바람이 있습니다. iptables NAT를 사용하면 두 개의 방화벽을 직렬로 구성하는 것이 가능하다는 것을 알고 있지만 그것이 우리에게 필요한 것은 아닙니다. 간단한 정적 경로를 선호합니다.

"IP 규칙"을 설정하는 데 도움이 될 수 있는 메모를 검색했지만 방법을 이해하지 못했습니다.

제발, 예상되는 라우팅을 설정하기 위한 구성이 무엇인지 알려주실 수 있나요?

ip route잠재적으로 강력한 도구이지만 예제가 포함된 몇 가지 명확한 튜토리얼이 매우 도움이 될 것입니다.