Freesco, NND, CDN, EOS

http://www.freesco.pl
Dzisiaj jest środa, 25 czerwca 2025, 20:10

Posty bez odpowiedzi | Aktywne tematy


Indeks witryny » NND » Instalacja i konfiguracja (NND)

Strefa czasowa UTC+2godz.




Nowy temat Odpowiedz w temacie  Strona 1 z 1
  [ Posty: 13 ] 
  Podgląd wydruku Poprzedni temat | Następny temat 
Autor Wiadomość
b0dzi0
 Tytuł: zmiana ip
Post: poniedziałek, 3 kwietnia 2006, 18:20 
Offline
Użytkownik

Rejestracja: czwartek, 29 grudnia 2005, 10:59
Posty: 250
witam, wykorzystałem skrypt który znalazłem na tym forum do zmiany ip (mam dsl i kilka adresów ip):
: [/] [] ()
#!/bin/sh
USECOLOR=yes
. /etc/rc.d/functions
zewip=xx.xx.xxx.83      #zewnetrzne ip ktore ma byc przydzielone
wewip=192.168.7.5       #wewnetrzne ip
brd=xx.xx.xxx.87        #adres rozgloszeniowy
mask=255.255.255.248    #maska sieci
dev=eth0                #interfejs zewnetrzny (np. eth0)

case "$1" in
    start)
        stat_busy "Start przydzielania zewnetrznego IP"
        ifconfig $dev:3 $zewip broadcast $brd netmask $mask up
        /usr/sbin/iptables -t nat -I PREROUTING -s 0/0 -d $zewip -j DNAT --to $wewip
        /usr/sbin/iptables -t nat -I POSTROUTING -s $wewip -d 0/0 -j SNAT --to $zewip
        /usr/sbin/iptables -I FORWARD -d $zewip -j ACCEPT
        /usr/sbin/iptables -I FORWARD -s $wewip -j ACCEPT
        /usr/sbin/iptables -I FORWARD -d $wewip -j ACCEPT
        /usr/sbin/iptables -I INPUT -d $zewip -j ACCEPT
        stat_done
        ;;
    stop)
        stat_busy "Zatrzymanie przydzielania zewnetrznego IP"
        ifconfig $dev:3 down
        /usr/sbin/iptables -t nat -D PREROUTING -s 0/0 -d $zewip -j DNAT --to $wewip
        /usr/sbin/iptables -t nat -D POSTROUTING -s $wewip -d 0/0 -j SNAT --to $zewip
        /usr/sbin/iptables -D FORWARD -d $zewip -j ACCEPT
        /usr/sbin/iptables -D FORWARD -s $wewip -j ACCEPT
        /usr/sbin/iptables -D FORWARD -d $wewip -j ACCEPT
        /usr/sbin/iptables -D INPUT -d $zewip -j ACCEPT
        stat_done
        ;;
    restart)
        $0 stop
        sleep 1
        $0 start
        ;;
    *)
        echo "usage $0 (start|stop|restart)"
esac
exit 0
GeSHi © Codebox Plus
Działa ok.
poszedlem o krok dalej i zrobilem podobny skrypt z ip .84 tez dla ip wew. 7.5, ze zmianą $dev:3 na $dev:4. Działa też ok. Problem mam teraz taki, że gdy chce aby komp 7.5 miał ip to samo co serwer i pozostali, nie zawsze mi to wychodzi, przerobilem powyzszy skrypt na taki
: [/] [] ()
#!/bin/sh
USECOLOR=yes
. /etc/rc.d/functions
zewip=xx.xx.xxx.82      #zewnetrzne ip ktore ma byc przydzielone
wewip=192.168.7.5       #wewnetrzne ip
brd=xx.xx.xxx.87        #adres rozgloszeniowy
mask=255.255.255.248    #maska sieci
dev=eth0                #interfejs zewnetrzny (np. eth0)

case "$1" in
    start)
        stat_busy "Powrot do IP 82"
        /usr/sbin/iptables -t nat -I PREROUTING -s 0/0 -d $zewip -j DNAT --to $wewip
        /usr/sbin/iptables -t nat -I POSTROUTING -s $wewip -d 0/0 -j SNAT --to $zewip
        /usr/sbin/iptables -I FORWARD -d $zewip -j ACCEPT
        /usr/sbin/iptables -I FORWARD -s $wewip -j ACCEPT
        /usr/sbin/iptables -I FORWARD -d $wewip -j ACCEPT
        /usr/sbin/iptables -I INPUT -d $zewip -j ACCEPT
        stat_done
        ;;
    stop)
        stat_busy "Dziala jedynie START"
        stat_done
        ;;
    restart)
        $0 stop
        sleep 1
        $0 start
        ;;
    *)
        echo "usage $0 (start|stop|restart)"
esac
exit 0
GeSHi © Codebox Plus
i nie zawsze mi to działa: raz uda sie wrócić na "normalne" ip, raz niestety nie, czasem jest nawet tak że jak wracam z ip 86 na "normalne" to wraca mi np na 83, lub dowolne inne, bałwan jestem wraca na 82. Co robie źle :?:
Na górę
 Wyświetl profil  
 
tasiorek
 Tytuł:
Post: poniedziałek, 3 kwietnia 2006, 18:44 
Offline
MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów
Jaki powrot? Jaka zmiana ip? Skrypt sluzy do przydzielenia userowi zewnetrznego ip. Modyfikujesz tylko te 5 zmiennych na gorze, a jak chcesz przydzielic jeszcze jedno innemu kompowi to zmieniasz tez :2 na :3 (jest w skrypcie 2 razy). Reszty nie tykaj. Odpalasz go poleceniem: /pelna/sciezka/do/pliku start, a zatrzymujesz /pelna/sciezka/do/pliku stop nie wiecej nie kombinuj. Jak chciales osiagnac cos innego to opisz to, ale mniej pokretnie niz w poscie powyzej.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.
Na górę
 Wyświetl profil  
 
b0dzi0
 Tytuł:
Post: poniedziałek, 3 kwietnia 2006, 19:06 
Offline
Użytkownik

Rejestracja: czwartek, 29 grudnia 2005, 10:59
Posty: 250
chciałem osiągnąć to, że moge zmieniać userowi ip zewnętrzne, aby miał raz ip .82, raz .83 itd...
może wybrałem do tego złą metodą z tym zewnętrznym ip, ale tylko to mi przyszło do głowy i znalazłem to na forum i coś z tym zrobiłem. jak odpalić ten skrypt to wiem :)
Na górę
 Wyświetl profil  
 
tasiorek
 Tytuł:
Post: poniedziałek, 3 kwietnia 2006, 19:12 
Offline
MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów
No to po co w nim grzebiesz i tworzysz jakies cudaki "do powrotu"? Po prostu uruchom go z parametrem stop i gosc bedzie mial takie ip jak reszta.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.
Na górę
 Wyświetl profil  
 
b0dzi0
 Tytuł:
Post: poniedziałek, 3 kwietnia 2006, 19:18 
Offline
Użytkownik

Rejestracja: czwartek, 29 grudnia 2005, 10:59
Posty: 250
niestety tak nie jest, po komendzie STOP w ifconfig nie ma utworzonego dev:3 ale internet dalej chodzi na tym ip...
Na górę
 Wyświetl profil  
 
tasiorek
 Tytuł:
Post: poniedziałek, 3 kwietnia 2006, 19:32 
Offline
MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów
W cuda wierzysz? Wyczysc sobie cache przegladarki, albo popros kogos, zeby spingowal to ip z zewnatrz jak juz wylaczysz.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.
Na górę
 Wyświetl profil  
 
b0dzi0
 Tytuł:
Post: poniedziałek, 3 kwietnia 2006, 19:35 
Offline
Użytkownik

Rejestracja: czwartek, 29 grudnia 2005, 10:59
Posty: 250
czyszczony cash był, niestety to nie dziala... sprawdzalem wielokrotnie na roznych stronkach podajacych moje ip...
po komendzie STOP, koleś mógł się podłączyć do mojego FTP na ip 83 (a powinien być 82 po stop) :?
Na górę
 Wyświetl profil  
 
tasiorek
 Tytuł:
Post: poniedziałek, 3 kwietnia 2006, 19:38 
Offline
MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów
Widze trzy mozliwosci: uruchomiles skrypt kilka razy, komenda stop sypie bledami, albo masz cudowny serwer, bo jak inaczej moze przekazywac pakiety z ip na ktorym nawet nie nasluchuje.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.
Na górę
 Wyświetl profil  
 
b0dzi0
 Tytuł:
Post: poniedziałek, 3 kwietnia 2006, 19:42 
Offline
Użytkownik

Rejestracja: czwartek, 29 grudnia 2005, 10:59
Posty: 250
nie wiem co jest nie tak, stop nie wywala zadnych błędów :/
może powiesz jakTy byś to zrobił :?: aby można było szybko i sprawnie zmienić ip, i wrócić na stare, nie koniecznie musi to być zewnętrzne ip.
Dodałbym dev:2, dev:3 itd dla poszczególnych ip, i dalej nie wiem jak przypisać ipLAN do danego dev:nr :?
Na górę
 Wyświetl profil  
 
-MW-
 Tytuł:
Post: poniedziałek, 3 kwietnia 2006, 19:56 
Offline
Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój
cos mi sie zdaje ze wszyscy mowia ale nie o tym samym.

klient w dalszym ciagu ma ip lan po uruchomieniu skryptu, a widziany jest w necie pod ip zewnetrznym utworzonym na aliasie.
wszystkie pakiety na ip zew. aliasu kierowane sa do niego i odwrotnie.

jesli wylaczysz skrypt to widoczny jest pod ip interfejsu rzeczywistego routera.
Na górę
 Wyświetl profil  
 
tasiorek
 Tytuł:
Post: poniedziałek, 3 kwietnia 2006, 20:09 
Offline
MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów
Ok przyjrzalem sie temu dokladnie i faktycznie jest z tym problem. Dopoki wpis o polaczeniu jest w ip_conntrack, to mozna z niego korzystac. Tzn. jak ktos sie niedawno laczyl z tym kompem, to bedzie sie mogl dalej laczyc. Mozna sie zastanowic nad blokiem forwardu z danego ip zew do wew dopoki wpis w ip_conntrack nie wygasnie.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.
Na górę
 Wyświetl profil  
 
b0dzi0
 Tytuł:
Post: poniedziałek, 3 kwietnia 2006, 22:10 
Offline
Użytkownik

Rejestracja: czwartek, 29 grudnia 2005, 10:59
Posty: 250
no wlasnie widze ze jest nie tak jak bym tego chcial, ale jestem zbyt "zielony" by to naprawić :?
Na starym serwerze znalazłem regułkę którą używałem do przekierowania usera na inne ip:
: [/] [] ()
$IPTAB -s 192.168.7.2 -t nat -I POSTROUTING -j SNAT --to-source xx.xx.xxx.83                   
$IPTAB -d xx.xx.xxx.83 -t nat -I PREROUTING -j DNAT --to-destination 192.168.7.2
GeSHi © Codebox Plus
i to dzialało, może teraz da sie to przerobić na nnd i też będzie :?:
Na górę
 Wyświetl profil  
 
tasiorek
 Tytuł:
Post: poniedziałek, 3 kwietnia 2006, 22:41 
Offline
MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów
Jakbys nie zauwazyl, to ten skrypt, ktory wkleiles dziala na tej samej zasadzie.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.
Na górę
 Wyświetl profil  
 
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat Odpowiedz w temacie  Strona 1 z 1
  [ Posty: 13 ] 

Indeks witryny » NND » Instalacja i konfiguracja (NND)

Strefa czasowa UTC+2godz.


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 34 gości

Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
cron
Technologię dostarcza phpBB® Forum Software © phpBB Group
Hosting: Compus-Net
RobertKonik.pl