Freesco, NND, CDN, EOS

Neo mam to 640 bez ograniczenia. No przeczytałem jeszcze raz uważnie. No fakt mój bład macie racje że jest opisane. Ale ja się matrwie czy podczas konfiguracji niebęde miał problemu że jedno łacze to neo. Bo tam niema stalego IP tylko przypisywane jest. I martwi minie jak wykonac konfiguracje tych dwuch łączy (w jakich plikach co wpisać)...

no w takim przypadku kiedy masz dynamiczne adres ip to chyba pozostaje postawic 2 sztuki serwerow/routerow - jak ktos ma inny pomysl to niech wali smialo bo ja robilem to tylko na polpakach wiec w neo+ nie mam doswiadczenia )

Skoro masz neo to kup sobie modem np ade3100 PLANETA i tam masz wyjscie na rj45. Tam jest ruter i jusz ma po problemie. Na dodatek zrobisz na tym ruterku przekierowaniee calego ruchu na jedno IP jakie sobie ustawisz na tym ruterku i bedzie przezroczyty. Mysle ze to zalatwi sprawe. Ale jeszcze jedno jaki jadro zastosowaliscie do tego podzialu boi jakos na tym standartowym z nnd nie idzie. Cos wspominaliscie o podmianie na inne

hmmmm ja w sumie na pudełku od neostrady mam napisane Remote Access Router jest on firmy lucent Technologies. Dzis będe grzebał. Kiedys juz w necie szukałem i wiedzielem ze na stronce http://neostrada.info/sprzet.php?sprzet=cellpipe50a jest opis jak przerobic to uzadzonko na router więc później napisze jak mi poszlo ;].
Wielkie dzięki za pomysl z tym routerkiem ;]

Po skonfigurowaniu według opisu tablic routowania cos mi niegra...
Wyskakuje bła dpodczas wlączania rc.ident1 wyskakuja blędy w kilku etapach typu "RATENELINK INVALID ARGUMENT" (cos w tym stylu).
NND zainstalowałem w sierpniu (więc domyślam sie że to druga edyscja na którą mialem przyjemność trafić) czy musze coś jeszcze w niej zmienic?
W tej chwili mam coś takiego:
DSL1: z ip 83.xx.xx.130
sieć wewnętrzna na ip typu: 192.168.1.xxx (czyli 192.168.1.1 jako server dałem)
i NEO z routerem podłączone pod 3 karte sieciową(chyba).
Niewiem jakie IP przypisać routerowi,
czy to co stk opiałeś to wszytko co trzeba zrobić? (bo ja niemam pojęcia w sumie dołożyłem jedna karte sieciową do kompa (sama się zaintaluje czy trzeba gdzies podmontować))
zrobiłem tak jak napisałeś pozmieniłem te wartości wtych plikach i lipa.
Acha mam firewall Zciecha...
Niewiem ktora karta to eth0,eth1,eth2 (jak byly dwie wystarczylo tylko zmienic kabel i wszytko się łączyło czy może to ma jakąś roznice.)
Niewiem napiszcie co jeszcze moglem zrobić źle.
P.S. sorry za dobijające stwierdzenia (mojej niewiedzy).

Ciekawy temat widzę.

No no, a już chciałem rezygnować z jednego łącza.
Do niedawna korzystałem z podłączenia do jednej z osiedlówek w bydgoszczy. Ale się wkór*****, bo ciągle padało (netu potrafilo nie być nawet ponad tydzień) i przeszedłem na neo.

Dorzucę więc parę groszy od siebie (niech będzie jeszcze bardziej interesująco).

Załóżmy że jedno łącze nagle pada. I co wtedy ??
Niezależnie od tego które łącze padnie, to i tak coś nie będzie działać !! (jak się myle to mnie poprawcie)

Wiec trza do tego dołozyć.

Sprawdzanie czy oba łącza "żyją"
Jesli tak to Ok - regułka sobie działa (część przez jedno łacze, część przez drugie łącze).
Jeśli którekolwiekt z łączy padnie, to wszystko idzie przez jedno "żywe" łącze.


Jeśli taie rozwiązanie jest możliwe (a wiem że sa tu mocne mózgi, ktore wszystko potrafią ), to wtedy pokuszę się na ten bajerek i chyba daruję adminowi tej osiedlówki.

Myślę że ten topic zainteresuje wielu adminów małych i wiekszych sieci z bydgoszczy, którzy mieli (i może nadal mają) kontakt z pewna firmą która dostarcza im net, a wykupili już jakies łącze w TPSA (czy to DSL czy NEO). Bo podobno ta niestabilnośc w tej pewnej firmie się już skończyła i bedzie OK. A w sumie to szoda rezygnować z tej sieci (mimo wszystko). Niestety z neo nie moge zrezygnować bo zabule (umowa na rok).


uffff ale wypociłem :]

musisz zrobic wpisy w tablicach

No mialem tak wpisane te dwiue wartosci:
201 T1
202 T2
chyba ze jest jakies znaczenie w ktorym mijescu to wpisuje (bo dopisalem na samym koncu)
chyba ze to jest cos nietak z tym jadrem systemu. bo niewiem co jest nie tak. udalo mi sie jedynie uruchomic i sprawdzic ze oba lacza dziaja tzn przelaczylem defalt gateway na drugie lacze i spowrotem.
P.S. czy te tablice to ja musze stworzyc jakies pliki z jakimis danymi czy co... bo sie w tym zaczynam gobic.

tablica wyglada u mnie tak:


###################
# reserved values
###################
201 T1
202 T2
255 local
254 main
253 default
0 unspec
###################

PS.
podaj co ci wyswietla:
ip a l
ip r l
oraz ifconfig

No wiec tak
po komendzie wyswietla mi cos takiego
ip a l:
1: lo: <LOOPBACK,UP> mtu 16436 qdisc noqueue
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
2: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc htb qlen 1000
link/ether 52:54:ac:c4:f9:ce brd ff:ff:ff:ff:ff:ff
inet 83.176.58.130/29 brd 83.176.58.135 scope global eth0
3: eth1: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc htb qlen 1000
link/ether 00:0e:ed:06:86:ed brd ff:ff:ff:ff:ff:ff
inet 83.176.58.130/29 brd 83.176.58.135 scope global eth1
4: eth2: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
link/ether 00:a1:df:a0:92:97 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.1/24 brd 192.168.1.255 scope global eth2

po ip r l:

83.176.58.128/29 dev eth0 proto kernel scope link src 83.176.58.130
83.176.58.128/29 dev eth1 proto kernel scope link src 83.176.58.130
192.168.1.0/24 dev eth2 proto kernel scope link src 192.168.1.1
127.0.0.0/8 dev lo scope link
default via 83.176.58.131 dev eth0

po ifconf:

eth0 Link encap:Ethernet HWaddr 52:54:AC:C4:F9:CE
inet addr:83.176.58.130 Bcast:83.176.58.135 Mask:255.255.255.248
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:681 errors:0 dropped:0 overruns:0 frame:0
TX packets:87 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:52229 (51.0 Kb) TX bytes:5220 (5.0 Kb)
Interrupt:5 Base address:0xd400

eth1 Link encap:Ethernet HWaddr 00:0E:ED:06:86:ED
inet addr:83.176.58.130 Bcast:83.176.58.135 Mask:255.255.255.248
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:407 errors:0 dropped:0 overruns:0 frame:0
TX packets:2 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:36232 (35.3 Kb) TX bytes:120 (120.0 b)
Interrupt:11 Base address:0xd000

eth2 Link encap:Ethernet HWaddr 00:A1:DF:A0:92:97
inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:26 errors:0 dropped:0 overruns:0 frame:0
TX packets:120 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:3276 (3.1 Kb) TX bytes:9052 (8.8 Kb)
Interrupt:12 Base address:0xd800

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:78 errors:0 dropped:0 overruns:0 frame:0
TX packets:78 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:6102 (5.9 Kb) TX bytes:6102 (5.9 Kb)

a plik rc.inet1 wyglada tak:

#!/bin/sh
IPE1="83.176.58.130"
MASK1="255.255.255.248"
IPE2="192.168.1.1"
MASK2="255.255.255.0"
IPE3="192.168.254.2"
MASK3="255.255.255.0"
/sbin/ifconfig lo 127.0.0.1
/sbin/route add -net 127.0.0.0 netmask 255.0.0.0 lo
#GETEWAY="83.176.58.129"
BROADCAST=`/bin/ipmask ${MASK1} ${IPE1} | cut -f 1 -d ' '`
BROADCAST3=`/bin/ipmask ${MASK3} ${IPE3} | cut -f 1 -d ' '`
NETWORK=`/bin/ipmask ${MASK1} ${IPE1} | cut -f 2 -d ' '`
/sbin/ifconfig eth0 ${IPE1} broadcast ${BROADCAST} netmask ${MASK1}
/sbin/ifconfig eth1 ${IPE1} broadcast ${BROADCAST} netmask ${MASK1}
/sbin/ifconfig eth2 ${IPE2} netmask ${MASK2}
#/sbin/route add default gw ${GETEWAY} metric 1

echo "Tablice routowania"
echo "Etap 1:1"
ip route add 83.176.58.129/30 dev eth0 src 83.176.58.130 table T1
ip route add default via 83.176.58.131 table T1
echo "Etap 1:2"
ip route add 192.168.254.0/25 dev eth1 src 1 table T2
ip route add default via 192.168.254.1 table T2
echo "Etap 2:1"
ip route add 83.176.58.129/30 dev eth0 src 83.176.58.130
echo "Etap 2:2"
ip route add 192.168.254.0/25 dev eth1 src 192.168.254.2
echo "Etap 3"
ip route add default via 83.176.58.131
echo "Etap 4:1"
ip rule add from 83.176.58.130 table T1
echo "Etap 4:2"
ip rule add from 192.168.254.2 table T2
echo "Etap 5:1"
ip route add 192.168.1.0/16 dev eth2 table T1
ip route add 83.176.58.129/30 dev eth0 table T1
ip route add 127.0.0.0/8 dev lo table T1
echo "Etap 5:2"
ip route add 192.168.1.0/16 dev eth2 table T2
ip route add 192.168.254.1/25 dev eth1 table T2
ip route add 127.0.0.0/8 dev lo table T2
echo "Flush"
ip route flush cache


no i rzecz jasna zapisalem te cale reguBki w rc.firewall dodalem i w squid.conf takze. niewiem co jeszcze no te tablice T1 i T2 tez dodalem. i niewim co nie tak ten pierwszy adres to dsl ten drugi to jest router mój ktory pobiera sygnal z neo jest podlaczony tylko pod tego server i niema nic zablokowane adres ip nadalem routerowi 192.168.254.1
moze jakis inny powinien byc lub jakies bledy w inet1 ale juz sam niewiem moze te odczyty cos pomoga ;]

p.s. tablica wyglada tak:
####################
# reserved values
###################
201 T1
202 T2
255 local
254 main
253 default
0 unspec
#
# local
#
#1 inr.ruhep
###########
oczywiscie wszytkie pliki tam gdzie maja # to komentarze sa

no i nic dziwnego ze ci nie dziala jak masz ten sam ip na obu kartach

no ale gdzie to ustawic?? aby bylo takie IP jak ja chce?? bo rc.inet1 widzisz jak wyglda...

No witam to ja nadal z tym walcze. teraz juz jest to ip jakie powinno byc na tej drugiej karcie ale nadal net niechula niewiem dlaczego prosze o pomoc mój rc.inet1 wyglda tak:
jedno lacze to dls 2000 a drugie to neostrada podlaczona przez router z ip routera 192.168.254.1. niewiem co zle robie ale niechce to hulac help...

#!/bin/sh
IPE1="83.12.38.130"
MASK1="255.255.255.248"
IPE2="192.168.1.1"
MASK2="255.255.255.0"
IPE3="192.168.254.2"
MASK3="255.255.255.0"
/sbin/ifconfig lo 127.0.0.1
/sbin/route add -net 127.0.0.0 netmask 255.0.0.0 lo
#GETEWAY="83.12.38.129"
BROADCAST=`/bin/ipmask ${MASK1} ${IPE1} | cut -f 1 -d ' '`
BROADCAST3=`/bin/ipmask ${MASK3} ${IPE3} | cut -f 1 -d ' '`
NETWORK=`/bin/ipmask ${MASK1} ${IPE1} | cut -f 2 -d ' '`
/sbin/ifconfig eth0 ${IPE1} broadcast ${BROADCAST} netmask ${MASK1}
/sbin/ifconfig eth2 ${IPE3} broadcast ${BROADCAST3} netmask ${MASK13}
/sbin/ifconfig eth1 ${IPE2} netmask ${MASK2}
#/sbin/route add default gw ${GETEWAY} metric 1

echo "Tablice routowania"
echo "Etap 1:1"
ip route add 83.12.38.128/29 dev eth0 src 83.12.38.130 table T1
ip route add default via 83.17.58.132 table T1
echo "Etap 1:2"
ip route add 192.168.254.0/24 dev eth2 src 192.168.254.2 table T2
ip route add default via 192.168.254.3 table T2
echo "Etap 2:1"
ip route add 83.12.38.128/29 dev eth0 src 83.12.38.130
echo "Etap 2:2"
ip route add 192.168.254.0/24 dev eth2 src 192.168.254.2
echo "Etap 3"
ip route add default via 83.17.58.131
echo "Etap 4:1"
ip rule add from 83.12.38.130 table T1
echo "Etap 4:2"
ip rule add from 192.168.254.2 table T2
echo "Etap 5:1"
ip route add 192.168.1.0/16 dev eth1 table T1
ip route add 83.12.38.128/29 dev eth0 table T1
ip route add 127.0.0.0/8 dev lo table T1
echo "Etap 5:2"
ip route add 192.168.1.0/16 dev eth1 table T2
ip route add 192.168.254.0/24 dev eth2 table T2
ip route add 127.0.0.0/8 dev lo table T2
echo "Flush"
ip route flush cache

Witam,
A skąd ma wziąć "MASK13" (w 14linii)???
Pozdrawiam

już poprawiłem to ale to jednak nie to.
Zmienielem jadro na nowsze ale nadal to niechce bałwan jestem. niewiem co mam źle juz analizowalem to dogłębnie i niewiem co jest nietak.
moze jeszcze jakies bledy ktorych niewychlycilem....

Witam ...

Wiec tak SORY ale mnie nie było na forum (niemialem czasu a pozatym ,stawialem serwer WoWa na LOKALU ) TrOSZKę czasu i jestem trochę nie w temacie ale co do twojego meila prezesk to ja mam tak

route -n < -- komenda co ci listuje to co jest poniżej
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
80.xxx.xxx.0 0.0.0.0 255.255.255.128 U 0 0 0 eth0
192.168.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
0.0.0.0 80.xxx.xxx.3 0.0.0.0 UG 1 0 0 eth0

ip route list table all < -- komenda co ci listuje to co jest poniżej
default via 80.xxx.xxx.4 dev eth0 table 40
192.168.128.0/25 dev eth0 proto kernel scope link src 192.168.128.1
192.168.0.0/16 dev eth1 proto kernel scope link src 192.168.0.1
127.0.0.0/8 dev lo scope link
default via 80.xxx.xxx.3 dev eth0 metric 1
broadcast 192.168.0.255 dev eth1 table local proto kernel scope link src 192.168.0.1
broadcast 127.255.255.255 dev lo table local proto kernel scope link src 127.0.0.1
broadcast 80.xxx.xxx.127 dev eth0 table local proto kernel scope link src 80.xxx.xxx.1
broadcast 192.168.255.255 dev eth1 table local proto kernel scope link src 192.168.0.1
broadcast 80.xxx.xxx.0 dev eth0 table local proto kernel scope link src 80.xxx.xxx.1
local 192.168.0.1 dev eth1 table local proto kernel scope host src 192.168.0.1
broadcast 192.168.0.0 dev eth1 table local proto kernel scope link src 192.168.0.1
local 80.xxx.xx.1 dev eth0 table local proto kernel scope host src 80.xxx.xxx.1
broadcast 127.0.0.0 dev lo table local proto kernel scope link src 127.0.0.1
local 127.0.0.1 dev lo table local proto kernel scope host src 127.0.0.1
local 127.0.0.0/8 dev lo table local proto kernel scope host src 127.0.0.1

^^^ tak wygląda moja tablica (czy jak to tam go zwał : ) )


ip rule add fwmark 4000 table 40
ip route add default via 80.xxx.xxx.4 dev eth0 table 40
#
#
#
#
# WWW --> only
iptables -t mangle -A PREROUTING -i eth1 -p tcp --dport 80 -s 192.168.0.0/24 -j MARK --set-mark 0x4000

^^^ to są komendy jakie wydąłem aby 80 tylko i wyłącznie szło przez to łącze , zalecam jeszcze założenie blokady P2P na prze kierowanym porcie 80

iptables -t mangle -A PREROUTING -p tcp --dport 80 -m ipp2p --ipp2p-data -j MARK --set-mark 0x0
iptables -t mangle -A PREROUTING -p tcp --dport 80 -m ipp2p --ipp2p -j MARK --set-mark 0x0


Po za tym czytnij sobie te linki co dałem wcześniej albo :
http://forum.freesco.pl/viewtopic.php?t ... t=connmark
http://www.pckurier.pl/archiwum/art0.as ... o=iproute2

aa i jeszcze jedno ja mam to na NNDv1 + to jądro
To jest prosta sprawa Instalujesz NNDv1 + jądro .Odpalasz z tego jądra , wydajesz tylko te komendy ( oczywiście te 3 karty sieciowe i routing podstawowy masz zrobiony i skonfigurowany ) i MUSI działać.
Dopiero później zainstaluj FIREWALLA.

DZIEKi...

hmmm. Z tego co lanie napisaes to komendy mi dzialaj ladnie pieknie ale bałwan jestem mam w kompie dwie siecówki jedna na DSL druga na siec wewnetrzna. Wszytko dlnie pięknie pojawiaja sie te napisyu co u ciebie. Ale gdy dołorze jeszcze jedna siecówke to mi wlatuje coś takiego: RTNETLINK answers: Invalid argument.
Polecenie : route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
83.xxx.xxx.118 0.0.0.0 255.255.255.248 U 0 0 0 eth0
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
192.168.254.0 0.0.0.0 255.255.255.0 U 0 0 0 eth2
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
0.0.0.0 83.xxx.xxx.119 0.0.0.0 UG 0 0 0 eth0

za to po poleceniu: ip route list table all
83.17.58.128/29 dev eth0 proto kernel scope link src 83.17.58.130
192.168.1.0/24 dev eth1 proto kernel scope link src 192.168.1.1
192.168.254.0/24 dev eth2 proto kernel scope link src 192.168.254.2
127.0.0.0/8 dev lo scope link
default via 83.17.58.129 dev eth0
local 192.168.1.1 dev eth1 table local proto kernel scope host src 192.168.1.1
broadcast 192.168.1.0 dev eth1 table local proto kernel scope link src 192.168.1.1
broadcast 83.xxx.xxx.118 dev eth0 table local proto kernel scope link src 83.17.58.130
broadcast 127.255.255.255 dev lo table local proto kernel scope link src 127.0.0.1
local 83.17.58.130 dev eth0 table local proto kernel scope host src 83.xxx.xxx.120
local 192.168.254.2 dev eth2 table local proto kernel scope host src 192.168.254.2
broadcast 83.17.58.135 dev eth0 table local proto kernel scope link src 83.xxx.xxx.120
broadcast 192.168.254.0 dev eth2 table local proto kernel scope link src 192.168.254.2
broadcast 192.168.1.255 dev eth1 table local proto kernel scope link src 192.168.1.1
broadcast 127.0.0.0 dev lo table local proto kernel scope link src 127.0.0.1
local 127.0.0.1 dev lo table local proto kernel scope host src 127.0.0.1
broadcast 192.168.254.255 dev eth2 table local proto kernel scope link src 192.168.254.2
local 127.0.0.0/8 dev lo table local proto kernel scope host src 127.0.0.1

no a tablicy niemoge stworzyc bo wywala to códowne stwierdzenie co na poczkatku co o tym myślicie co doradzacie??. I z kad masz te teblice skoro niema w nich interfeisu eth2...
Pozdro i czekam na nowe porpozycje i sam bede informowal o postepach.
P.S. próby przprowadzam w tej chwli na nowym nnd bo na starym po zmianie jądra niechcialo i tak dzialac a nowe nnd ma jadro 28.
Pozdro

Witam ...

0. Faktycznei zjadlem 1 ETH w route ( POWUD teraz ma 4 serwy do 3 lacz a 1 (NNDv1 i tylko 2 karty sieciowe) serw robi jako dzielacy dla calej sieci (zwykla bramka) NA poszczegulne lacza a tamte 3 kompy maja maskarade i NICESHAPERA NNDv2 ) Czego tak . BO nieudalo mi sie na 1 kompie tego zrobic rzeby dzielil 3 lacza poruwno na poszczegulnyh bałwan jestem a pozatym komp by musial byc niezla maszyna . Z tad to przeinaczenie . Bo bałwan jestem milem 2 lacza mialem tak jak ty kcesz .WWW a jednym ( niebylo dzielone) a na 2 cala reszta

1. Z tego co widze to zmien w ifconfigu eth2 z ip sieci 192.168.254.0 na ip twojego 2 ISP i powinno grac . Spradz czy dzial zmieniajac bramki w ROUTE raz na 1 ISP raz na 2 ISP (pingiem np. ping wp.pl , ping 212.77.100.101 )

2. podaj eszcze jak to zrobisz IFCONFIG , i czy ci weszly regulki markowania pakietuw .

dZIEKi ...

Witam,
moze mi pomozecie. Opisze co chce zrobic.

NND i 3 sieciowki (eth0-inet, eth1-siec lokalna ale ze stalymi adresami IP)-to juz dziala ale chce jeszcze zrobic eth2-tez siec lokalna i to najlepiej wpieta w tego samego Switcha ale z zalaczonym dhcp.
Chce tak zrobi z powodu tego, ze dosac czesto mamy w firmie ostatnio gosci z laptopami ktorzy chca sie podpiac do netu a ja przeciez nie bede im konfigurowal kompow do naszej sieci (IP, maski itd). Poza tym nie wiadomo czy ich kompy sa "sterylne" czytaj: maja aktualnego AV.

Jsli tak sie da zrobic to co musze w tym kierunku zrobic i ewentualnie gdzie co podopisywac zeby to dzialalo. Mam oczywiscie tez firewalla zCiecha po przerobkach czerwo na tym Routerku.

Dziekuje za pomoc

_________________
Pozdrawiam
Sebek

Mi sie wydaje ze w Kernelu nie ma jednego dodatku wkompilowanego NETLINK Emulation Device - i chyba dlatego takie jaja. Przydalby sie skomppilowany kernel z dodatkami. Ja sprobowalem go wczoraj skompilowac, alez braku czasu nie mam jak go przeniesc do NND. Jak mi sie uda to dam znac!