Freesco, NND, CDN, EOS

Witam wszystkich. Mój problem polega na tym, że nie umiem ustawić tablicy routingu. Mam DSL i zainstalowany NND na routerze, który jeszcze nie pełni swojej funkcji. Połączenie z internetem działa super na routerku, w lanie komputery tez się widzą, ale nie bardzo wiem jak ustawić tablicę routingu na serwerze, żeby hosty w LANie miały dostęp do internetu. Muszę też ustawić maskarade.
Oto kilka danych o sieci
Router posiada dwie karty sieciowe. Karta na świat to eth0 i ma adres 192.168.1.41. Druga karta (eth1 192.168.1.1) jest połączona przez kabel typu cross z innym komputerem i ma mu udostępniać internet z włączoną maskaradą.
Bardzo proszę poprowadzić mnie jak dziecko po wszystkich poleceniach konfiguracyjnych. Widziałem posty podobnego typu, ale jakoś nie mogę się do nich ustosunkować. Z góry dzięki za pomoc.

czy konfigurator nnd jest za tak trudny do uzycia?
z mysla o laikach byl tworzony.
jakie dodawanie tras routingu?

jesli ja sobie poradzilem to pewnie i ty nie bedzieszmial problemu


ps.
na jakim routerze zainstalowales NND

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

Nie podales masek, ale podejrzewam, ze sa /24. Jesli tak, to to nie ma prawa dzialac, bo obydwa interfejsy sa w tej samej klasie adresowej.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

Ze względu że temat istnieje to ja proszę o pomoc odnośnie tego bo mam taki sam problem ALE MASKI I IP mam skonfigurowane inaczej...

ETH0 pobiera z komputera z WINXP internet i dostaje AUTOMATYCZNIE IP 192.168.0.252 (tak ciekawie przydzielił WINDOWS XP) i standardową maskę, na Routerze jest internet !!!! normalnie pobierać można paczki i pingowac na popularne serwisy obiema metodami (nawą i adresem).

Net conf skonfigurował niby się poprawnie to znacyz wybrane karty są prawidłowe i wszystko ustawione domyslnie... 192.168.1.x dla ETH1 czyli jest 192.168.1.1 - a dla pozostałych komputerów range od 2 do 6. Serwer DHCP dopisany został i startuje razem z innymi usługami !!! dziękie tmue mojemu laptopowi który jest podpięty do lana przypisuje automatycznie 192.168.1.4 (tak jakoś numer 4 przypisał mu) i brame 192.168.1.1 ... komunikacja miedzy KOMP (dostawca internetu) a Serwer jest jak już wspomniałem w obie strony (putyy is working ) komunikacja miedzy komputery klienckie a router tez jest w obie strony (z komów by ping działał wystarczyło zapore wyłączyć) ...

A gdzie jest problem... a no nie ma NETA na laptopie czyli jednym z komputerów klienckich....

Szukałem po forum odpowiedzi ... póki co nic w serwerze nie ruszałem bo nie chce nagmatwac w nim do teog stopnia by potem nawet udzielona poprawnie przez Was Guru pomoc nie poskutkowała...

Ale pomoc jest potrzebna i proszę Was o szybką opowiedź


A tu parę szczegółów..

[root@router rc.d]# ifconfig -a

eth0 Link encap:Ethernet HWaddr 00:10:5A:DD:EA:E4
inet addr:192.168.0.252 Bcast:192.168.0.255 Mask:255.255.255.0
UP BROADCAST NOTRAILERS RUNNING MULTICAST MTU:1500

Metric:1
RX packets:3187 errors:0 dropped:0 overruns:0 frame:0
TX packets:2313 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:290893 (284.0 Kb) TX bytes:530174 (517.7 Kb)
Interrupt:9 Base address:0xdc00


eth1 Link encap:Ethernet HWaddr 00:50:04:EB:A7:5B
inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
Interrupt:10 Base address:0xd800

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)


Proszę oby to był czeski bład.. oczywiście moja niewiedza jest uzasadniona tym że pierwszy raz w życiu stawiam serwer i póki co wszystkiego uczę się .. od Was z forum itp no ale póki co jak nie ruszę podstawy by net był to mogę pomażyć o jakiś pocztach, www i innych usługach na tym serwerku...

A dodam że ten komputer co udostępnia internet na router to bierze internet droga radiową od usługodawcy który spytany o ewentualne blokowanie czy coś tam powiedział że nic nie blokował i że można podzielić ( i myślę ze tu nie o to chodzi bo jak by bloował to by na routerze nie było neta. Myle się ???) Jak podpielismy bezposrednio laptop z kompem co ma neta to i na laptopie był net... A cha i z ROUTERA idzie kabel normalny !!! nie cros ale idzie on do switcha a ze switcha idzie dopiero kable tez normal do lapka (switch jest dobry bo działał juz kiedyś w innej sieci) ....

Czekam na sugestie dziękuje z góry za POMOC.

Sparwdz czy w /etc/rc.conf masz:

NETWORK=1

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

oto wycinek z etc/rc.conf

# Sieć

NETWORK=1
HOSTNAME="router"
DOMAINNAME="siec"
CONNECTION="dhcp"
EXTIF="eth0"
INTIF1="eth1"

i co dalej ????

prawdz czy z komputera klienckiego dziala ping na 212.77.100.101

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

Tak jak pisałem wcześniej PING z komputera klienckiego NIE DZIAŁA .. napisałeś adres na wp.pl miło ale ani nie działa poprzez Adres ani poprzez nazwę...

Z klienckiego moge bez problemów pingować na router na 192.168.1.1 i z routera na klienckiego i z klienckiego moge logować się na serwer poprzez putty.. nic poza tym nie działa....

A na routerze jak już piałem net jest tylko gdzieś mamy zgubę że router nie podaje neta dalej na klientów .. heh

Pokaz wyniki polecen:
iptables -t nat -L POSTROUTING
iptables -L FORWARD
cat /proc/sys/net/ipv4/ip_forward
(jak bedzie tego duzo, to nie wklejaj na forum tylko wrzuc na jakies nopaste, czy cos w tym stylu).

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

SORKA że tak długo czekacie na to jak Wam opdisuje ale ja jestem w domu u sibie a koledze wszyskto kazde przez GG wpisywac w routerze poprzez putty z kompa tego co daje neta na router i on kopiuje i sprawdza heh stad te opóźnienia

WIECIE ja nic nie zmieniałem takiego w serwie .. jest na standardowych ustawieniach. Chyba że costam na forum o maskaradzie czytałem itp. jesli coś trzeba napisać zoribć dodac do serwa by to bałwan jestem to napiszcie .. podajcie linka itp.. oby działało... heh


[root@router linux]# iptables -t nat -L POSTROUTING
Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE all -- anywhere anywhere



[root@router linux]# iptables -L FORWARD
Chain FORWARD (policy DROP)
target prot opt source destination
ACCEPT all -- anywhere anywhere
DROP tcp -- anywhere anywhere multiport dports 135,445
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
[root@router linux]# mc -c
[root@router proc]# pwd
/proc

[root@router proc]# cd ..

[root@router /]# cat /proc/sys/net/ipv4/ip_forward
1

[root@router /]#

Tu tez wszystko jest ok. Pokaz jeszcze:
iptables -t nat -L POSTROUTING -v
iptables -L FORWARD -v

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

Juz zaraz kolega sprawdzi i wklei mi a miedzy czasie może wspomne o takim czymś co myślałem że może być mało ważne..

Dysk to jakiś Caviar 500 MB Procek 200 Mhz Pentium i 64 MB ramu ... dysk był czyszczony ..

Ale wiecie jak postawilismy teog NND to po kazdym uruchomieniu i załadowaniu się już LILO i załadowaniu NND
pierwsze co nam się pojawia to okno z takim komunikatem

Trend ChipAwayVirus has detected a boot virus ob your hard disk. The operating system is not supported by ChipAwayVirus

i tam pisze że ENTER po wiecej info .. ino że ENTER nic nie robi.. a "C" by kontynowac bottowanie .. no i jak dam C to trzeba potwierdzić Y że yes.. no i tam pisze bla bla.. .. nie wiem czy u kazdego jest taki ekrna na poczatku i czemu u nas .. no le serwer działa .. normalnie ... i na nim net jest.. patrzyłem i szukałem jak wylączyc to sprawdzanie na poczatku itp .. no ale nic tez nie wskurałem... ALE TO MYSLE ZE JUZ PROBLEM Z INNEJ BECZKI ... pokóki co ważniejsze odpalić neta na klientach..

a póki co macie wykaz od kolegi:

[root@router /]# iptables -t nat -L POSTROUTING -v
Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
11 895 MASQUERADE all -- any eth0 anywhere anywhere


[root@router /]# iptables -L FORWARD -v
Chain FORWARD (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 ACCEPT all -- any lo anywhere anywhere
0 0 DROP tcp -- any any anywhere anywhere multiport dports 135,445
0 0 ACCEPT all -- !eth0 any anywhere anywhere
0 0 ACCEPT all -- any any anywhere anywhere state RELATED,ESTABLISHED
[root@router /]#

Wylacz ochrone antywirusowa w biosie i problem z pojawianiem sie komunikatu zniknie.
Co do udostepniania neta, to do routera nie dotarl zaden pakiet ktory mialby forwardowac do internetu. Jestes na 100% pewny, ze komputer wpiety do eth1 (z klasy 192.168.1.0/24) ma przydzielona dobra brame, ip i ma kontakt z serwerem? Jesli tak, to wepnij zamiast niego inny komputer i sprawdz.
Przed sprawdzeniem wpisz jeszcze:
iptables -A FORWARD -i eth1 -j ACCEPT
iptables -A INPUT -i eth1 -j ACCEPT
Po sprawdzeniu nie restartuj serwera (ani zadnych uslug na nim) i wklej jeszcze raz wyniki tych samych polecen:
iptables -L FORWARD -v
iptables -L INPUT -v
iptables -t nat -L POSTROUTING -v

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

Bede jutro z lapkiem i innym kompem u kumla i to wykonamy co napisałes.... dzieki póki co za pomoc, bede odpisywał na tego posta jutro kolo 20 godz. Pozdrawiam i dziękuje za dotychczasow a współprace.

[root@router linux]# iptables -A FORWARD -i eth1 -j ACCEPT
[root@router linux]# iptables -A INPUT -i eth1 -j ACCEPT

[root@router linux]# iptables -L FORWARD -v
Chain FORWARD (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 ACCEPT all -- any lo anywhere anywhere
0 0 DROP tcp -- any any anywhere anywhere multiport dports 135,445
25 1475 ACCEPT all -- !eth0 any anywhere anywhere
0 0 ACCEPT all -- any any anywhere anywhere state RELATED,ESTABLISHED
0 0 ACCEPT all -- eth1 any anywhere anywhere

[root@router linux]# iptables -L INPUT -v
Chain INPUT (policy DROP 16 packets, 1872 bytes)
pkts bytes target prot opt in out source destination
0 0 ACCEPT all -- lo any anywhere anywhere
0 0 DROP tcp -- any any anywhere anywhere multiport dports 135,445
0 0 ACCEPT tcp -- eth0 any anywhere anywhere tcp dpt:auth
0 0 REJECT tcp -- any any anywhere anywhere tcp dpt:1080 reject-with icmp-port-unreachable
0 0 ACCEPT tcp -- eth0 any anywhere anywhere tcp dpt:www
0 0 ACCEPT tcp -- eth0 any anywhere anywhere tcp dpt:https
0 0 ACCEPT tcp -- eth0 any anywhere anywhere tcp dpt:ftp-data
0 0 ACCEPT tcp -- eth0 any anywhere anywhere tcp dpt:ftp
0 0 ACCEPT tcp -- eth0 any anywhere anywhere tcp dpt:pop3
0 0 ACCEPT tcp -- eth0 any anywhere anywhere tcp dpt:smt
19624 ACCEPT tcp -- eth0 any anywhere anywhere tcp dpt:ssh
0 0 ACCEPT tcp -- eth0 any anywhere anywhere tcp dpt:imap
0 0 ACCEPT udp -- eth0 any anywhere anywhere udp dpt:imap
0 0 ACCEPT tcp -- eth0 any anywhere anywhere tcp dpt:imaps
0 0 ACCEPT udp -- eth0 any anywhere anywhere udp dpt:imaps
0 0 ACCEPT icmp -- any any anywhere anywhere icmp echo-request limit: avg 1/sec burst 5
61 8399 ACCEPT all -- !eth0 any anywhere anywhere
25 3353 ACCEPT all -- any any anywhere anywhere state RELATED,ESTABLISHED
0 0 ACCEPT all -- eth1 any anywhere anywhere
[root@router linux]#
[root@router linux]# iptables -t nat -L POSTROUTING -v
Chain POSTROUTING (policy ACCEPT 1 packets, 48 bytes)
pkts bytes target prot opt in out source destination
11 873 MASQUERADE all -- any eth0 anywhere anywhere
[root@router linux]#


WŁAŚNIE BYŁEM U KUMPLA zrobilsimy te polecenia ... oto powyzej jak widzieliscie ich wynik... a NETA jak na klientach nie było tak dalej nie ma ...

Dzieki za podpowiedz z tym w BIOSIE antywirem juz teraz nie ma monitu...

A powiem Wam coś jeszcze .. z KLIENTA daje pinga na jakiś serwis... on pinguje i no że nie ma odpowiedzi.. ale za każdym pingiem na tym kompie który udostępnia ten monitorek (ikonka obok zegara) zaswieca się ta tylna .. jak przestane pingowac to już się nie siweci.. na kazden ping z klienta któy przelatuje przez serwer i trafia na komp co udostepnia neta na serwer odpowiada jedno mrugniecie monitorka tylnego.. i tyle.. takie ciekawe zjawisko ... heh .. nic poza tym .. ale neta mimo to nie ma ehh... tylko router ma neta..

Komp kliencki i router z NND jest skonfigurowany prawidlowo. Pakiety przez niego przechodza i sa maskowane.
Strzelam, ze komp z windowsem ma jakies zabezpieczenia przed udostepnianiem (np. ttl ustawiony na 1).

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

Powiedz mi jak sprawdzić czy jest TTL ustawione na 1 i jak to usunąć komp na któym jest net bierze neta po radiu z ip 10.1.1.1 a sam ma IP 10.1.1.110, zaś druga karta ta z której leci net na router ma 192.168.0.1

TYLKO CZEMU NA ROUTERZE JEST NET ???? czy router nie ma po to MASKARADY IP by wlasnie klienci mogli miec neta tak jak ma neta router ???

SORKA za Stupid pytania.. opdpisz co z tym dalej zrobić ...

Co do ustawien windowsa, to nie wiem, bo sie na tym nie znam. Spytaj sie administratora tego windowsa.
Router maskarade ma, nawet dzialajaca o czym swiadczy ten wpis:

Dla pewnosci mozesz postawic jakis router sprzetowy z maskarada, ale na moje oko to tez dzialac nie bedzie.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

A nikt nigdy z Was nie robił takiej opcji by mieć kompa z WINX XP i z nigo dawac na router NND neta i potem dzielić dalej ???

Wiesz w sumie mi to nie jest potrzebne to dzielenia neta czy jakieś tam.. muszę to zrobic na projekt na uczelni i mimo że może coś się znam na robieniu różnych bajerów na serwerze to z problemem takiej konfiguracji spotkałem się pierwszy raz .. . a z teog co czytalem na necie to instalacja jakistam usług i dodatków to już wymaga przyłożenia sie i zrobienia tego poprawnie nic ponad to

Ehh gdyby tylko ten net był na klientach..

W sumie to i tak jest juz na wiki... jesli router faktycznie ma blokadettl, to to pomoze:
iptables -t mangle -A PREROUTING -j TTL --ttl-inc 1

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.