Freesco, NND, CDN, EOS
http://forum.freesco.pl/

router 'ethernetowy' ?
http://forum.freesco.pl/viewtopic.php?f=8&t=15537		 Strona 1 z 1
Autor:  za017 [ wtorek, 19 czerwca 2007, 23:44 ]
Tytuł:  router 'ethernetowy' ?
Sprawa przedstawia się następująco:

Mam usługę DSL z tpsa:
na zewnątrz sieć telefoniczna i DSL
w środku czarne pudełko (modem ?), które ma swój adres mac
po mojej stronie FastEthernet 100Mb.

Otrzymałem też podsieć z maską (wydumane wartości):
83.19.7.0/29:
83.19.7.0 wiadomo (moja sieć)
83.19.7.1 brama domyślna
83.19.7.2..6 moje 5 adresów IP
83.19.7.7 adres rozgłoszeniowy

Czarna skrzynka ma jeden port rj45, więc teoretycznie należy ją wpiąć do switcha i możemy podłączyć cztery komputery. Ale ja muszę skofigurować sieć dla ok. 50 komputerów. Do ethernetowego wyjścia podpiąłem więc skrętką router na NND.

Skonfigurowałem sobie eth1 (po stronie WAN) następująco:
IP "83.19.7.2/29" (pierwszy adres z puli)
oraz
GATEWAY "83.19.7.2" (to jest miejsce budzące moje wątpliwości)

Wynik następujący:
Sieć lokalna na 192.168.1.0/24 (eth0) działa prawidłowo, wszystkie komputery się pingują, widzą 'mój' ruter (oraz bramę domyślną - zapewne czarne pudełko z tpsa - czyli "83.19.7.1", przetestowałem najprostszą metodą, odpinając modem: przestały wracać odpowiedzi na pingi).

Od strony interfejsu eth1 natomiast widać tylko i wyłącznie bramę domyślną, żadne inne IP nie są dostępne.

1. Czy przy konfiguracji intefejsu eth1 powinienem podać GATEWAY "83.19.7.1" (czyli 'bramę domyślną') ? Podałem adres IP mojego routera, dlatego, że taka była poprzednia konfiguracja.

Dodam, że 'czarna skrzynka' tpsa jest niezarządzalna. Od obsługi technicznej zdołałem dowiedzieć się po długiej walce, że adres sprzętowy tego urządzenia jest konieczny do nawiązania połączenia DSL: na tym polegał mój pech, kupiony, sprzętowy router (nawiasem mówiąc, kupiony jeszcze przez poprzednika, jak zresztą i cała usługa) nie ma opcji "mac spoofing" i w rezultacie jest zbędny. Przekonfigurowałem więc stary router NND, podmieniając tylko we wszystkich koniecznych miejscach parametry sieci.

Modem działa poprawnie: wpinając do niego notebook'a mam bezproblemowy dostęp do sieci. Kiedy wpinam router, po stronie eth1 widać tylko bramę domyślną.

Nie zdążyłem przetestować konfiguracji z bramą domyślną, gdyż wszystko dzisiaj działo się na wariackich papierach. Po sprawdzeniu, że nie działa, wyłączyłem wszystko i 'przeszedłem do innych zadań', jednak nie daje mi to spokoju. Zatem:

2. Czy taka konfiguracja (router po stronie Ethernetu) ma szansę zadziałać bez dodatkowej konfiguracji systemu ?

3. Ktoś radził mi oddzielić router od modemu przełącznikiem (ze względu na pulę 4 adresów IP), ale wydaje mi się pozbawione celu. A może się mylę ?
Autor:  TheL [ wtorek, 19 czerwca 2007, 23:56 ]
Tytuł: 
ad 1 TAK
ad 2 TAK
ad 3 PO CO
co do tego adresu sprzetowego nie bardzo rozumiem, do tej pory wydawalo mi sie ze podlaczysz dowolny modem DSL ustawisz go i dziala.
Autor:  zciech [ środa, 20 czerwca 2007, 00:06 ]
Tytuł: 
Cytuj:
1. Czy przy konfiguracji intefejsu eth1 powinienem podać GATEWAY "83.19.7.1" (czyli 'bramę domyślną') ? Podałem adres IP mojego routera, dlatego, że taka była poprzednia konfiguracja.


Brame podajesz oczywiście przy konfiguracji eth0 i jest to oczywiscie adres czarnego pudelka 83.19.7.1

Natomiast dla twoich 50 kompow bramą bedzie adres eth1 ( 192.168.0.1)(jesli nic nie bedziesz zmieniał)

A na marginesie wybierz w netconfie opcje dsl i podążaj za białym królikiem.

Co do:
Cytuj:
na tym polegał mój pech, kupiony, sprzętowy router (nawiasem mówiąc, kupiony jeszcze przez poprzednika, jak zresztą i cała usługa) nie ma opcji "mac spoofing" i w rezultacie jest zbędny.

Mylisz sie, bez zadnych kombinacji router sprzetowy spelni swoje zadanie, oczywiscie NND spelni to zadanie lepiej :)
Zadnego "mac spoofing" cokolwiek to jest nie potrzebujesz.
Oczywiście router należy podłączyć do modemu.

i jeszcze jedno:
Cytuj:
Skonfigurowałem sobie eth1 (po stronie WAN) następująco:
IP "83.19.7.2/29" (pierwszy adres z puli)
oraz
GATEWAY "83.19.7.2" (to jest miejsce budzące moje wątpliwości)

po pierwsze primo po stronie WAN jest eth0
po drugie primo:GATEWAY "83.19.7.1"

Oczywiście to wszystko jest oczywiste.

Ten post sponsoruje słowo "oczywiście"
Autor:  TheL [ środa, 20 czerwca 2007, 00:10 ]
Tytuł: 
no faktycznie moze on mial pomylone eth1 z eth0 :) i tak jak zciech napisal chyba latwiej bedzie zrobic to net_confem, wtedy nie bedzie pomylki.
Autor:  -MW- [ środa, 20 czerwca 2007, 00:14 ]
Tytuł: 
tpsa przydziela ustawienia w/g mac-ow modemow.
Autor:  zciech [ środa, 20 czerwca 2007, 00:16 ]
Tytuł: 
-MW- pisze:
tpsa przydziela ustawienia w/g mac-ow modemow.

Tak naprawdę to obchodzi tylko tepsę. Modem jest ich własnościa.
Autor:  TheL [ środa, 20 czerwca 2007, 00:17 ]
Tytuł: 
-MW- pisze:
tpsa przydziela ustawienia w/g mac-ow modemow.

czyli znaczy ze zylem w nieswiadomosci, widac pomylilo mi sie z neostrada, ale w takim przypadku jesli zakladajac mam DSL-a powiedzmy 1 mbps i wezme modem od kolegi ktory ma np 8 mps to co bede mial 8 mbps czy mi to nie zadziala wcale bo nie bardzo rozumiem.
Autor:  -MW- [ środa, 20 czerwca 2007, 00:21 ]
Tytuł: 
mam dwa modemy dsl czekajace na oddanie z aktywna usluga i od 2 miesiecy biore sie za sprawdzenie tej tezy w innej niz ustalona lokalizacji.
wedlug mnie powinno dzialac, ale do sprawdzenia jakos nie moge sie zabrac.


ty bedzies mial 8 a kolega 1 :)
pytanie kto za ile bedzie placil i jak sie rozliczycie, czy ty jemu sprzedasz czy doplacisz czy moze wmiesza sie w to Lech R.
:twisted:
Autor:  zciech [ środa, 20 czerwca 2007, 00:25 ]
Tytuł: 
TheL pisze:
-MW- pisze:
tpsa przydziela ustawienia w/g mac-ow modemow.

czyli znaczy ze zylem w nieswiadomosci, widac pomylilo mi sie z neostrada, ale w takim przypadku jesli zakladajac mam DSL-a powiedzmy 1 mbps i wezme modem od kolegi ktory ma np 8 mps to co bede mial 8 mbps czy mi to nie zadziala wcale bo nie bardzo rozumiem.


Predkość zależy od ustawienia modemu w centrali.
Gdyby bylo inaczej juz dawno byłyby znane sposoby na podkręcenie dsl-a :)

Są dwie możliwości

1. modem w centrali nie rozpozna modemu "kolegi" i nie bedzie polaczenia
lub
2. rozpozna ze jest to inny modem i przekaze mu wszyskie niezbedne dane i połączenie bedzie.

Stawiam na 2.

P. s.
Bardziej obawiałbym się Romka G.
Autor:  -MW- [ środa, 20 czerwca 2007, 00:30 ]
Tytuł: 
panowie przy okazji instalacji uslugi zawsze twierdzili ze musza podac mac modemu do technikow na centrali w przeciwnym wypadku modem nie pobierze ustawien.
nie mowili o centrali w miejscowosci gdzie dokonywana byla instalacja.
czyli maja szerszy system zarzadzania usluga, na pozionie wojewodztwa.

tak samo jak ja w nnd przypisuje klientowi prawo korzystania z sieci na moich warunkach - czyli zadane predkosci i zadany adres ip na podstawie mac tak i tpsa kontroluje swoich klientow.
ja nie mam do konca kontroli w jaki ap wepnie sie klient ktory widzi w swoim radiowym zasiegu np. 2 apki tak i tpsa w pewnych granicach nie sprawuje kontroli nad swoimi modemami.
Autor:  za017 [ środa, 20 czerwca 2007, 05:07 ]
Tytuł: 
Zciech napisał:
Cytuj:
Mylisz sie, bez zadnych kombinacji router sprzetowy spelni swoje zadanie, oczywiscie NND spelni to zadanie lepiej Smile
Zadnego "mac spoofing" cokolwiek to jest nie potrzebujesz.

Niestety, tpsa wymyśliła nowe utrudnienie, polegające na tym, że połączenie jest w stanie nawiązać tylko i wyłącznie modem o określonym mac-addressie. Mac-spoofing to opcja niektórych routerów sprzętowych, pozwalająca podmienić ich mac-address.
Z kolei TheL napisał:
Cytuj:
no faktycznie moze on mial pomylone eth1 z eth0 Smile i tak jak zciech napisal chyba latwiej bedzie zrobic to net_confem, wtedy nie bedzie pomylki.

Być może, dotąd konfigurowałem sieć jedynie na slackwarze, to mój pierwszy (jak widać) kontakt z NND. Ale takie ustawienia zostały poczynione przez poprzedniego administratora, ja tylko podmieniłem parametry przy interfejsie eth1.

Dzięki za pomoc!
Marcin
Autor:  TheL [ środa, 20 czerwca 2007, 08:13 ]
Tytuł: 
to z tymi modemami byloby dobre warto by bylo wziasc w domu najtanszego DSLa i sobie np z firmy na week& brac np jakas 15 :P
nie spodziewalem sie ze to jest mozliwe, trzeba to sprawdzic. Ale w takim przypadku musza zmieniac sie tez adresy.
Autor:  zciech [ środa, 20 czerwca 2007, 09:45 ]
Tytuł: 
Cytuj:
Niestety, tpsa wymyśliła nowe utrudnienie, polegające na tym, że połączenie jest w stanie nawiązać tylko i wyłącznie modem o określonym mac-addressie. Mac-spoofing to opcja niektórych routerów sprzętowych, pozwalająca podmienić ich mac-address.

Niestety nie zrozumiałes mnie.
Modem tepsy w kazdym przypadku zostaje.

linia<->modem dsl tepsy<->router<->siec lokalna

To jest taka różnica miedzy dsl a neo w neo zakonczeniem jest linia i modem moze byc dowlny natomiast dla dsl zakonczeniem jest gnizdo rj45 w modemie, w polpaku zakonczeniem jest złacze serial (lub z usluga routera) złącze rj45.
Autor:  TheL [ środa, 20 czerwca 2007, 09:50 ]
Tytuł: 
no to zostala wyjasniona ta kwestia juz doglebnie a wracajac do tematu to nie ma sensu grzebac w plikach jesli chcemy tylko udostepnic lacze dla LANu nie przycinajac ani nic. Najlepiej uzyc net_confa i zrobic to wszystko w 3 do 5 minut.
Autor:  za017 [ środa, 20 czerwca 2007, 10:11 ]
Tytuł: 
aby definitywnie zakończyć sprawę...
Ustawienie GATEWAY'a podanego przez tpsa oczywiście pomogło :oops:
Sieć lokalną mam na eth0, natomiast cały świat po stronie eth1. Taka konfiguracja działa poprawnie, tyle, że modyfikowałem pliki konfiguracyjne ręcznie (w NND bardzo brakuje mi Vim'a, poza tym dystrybucja naprawdę mi się podoba).
Pozdrawiam i dzięki za wyrozumiałość!
Marcin
Autor:  zciech [ środa, 20 czerwca 2007, 10:21 ]
Tytuł: 
a dopacmanowac go probowales?
Bo pakiet taki jest.
http://ww2.devel-nnd.brb.pl/nnd/pakiety ... pkg.tar.gz

pacman -S vim
Autor:  za017 [ środa, 20 czerwca 2007, 10:27 ]
Tytuł: 
Pewnie go 'dopacmanuję', tyle, że ten ruter jest prawie na drugim końcu Krakowa (firma w której pracuję ma dwa biura) a przez SSH wykonywanie czegokolwiek trwa godzinami. Ale gdy znowu wywędruję do tamtego biura konfigurować drukarki lub coś w tym stylu to pomyślę o doinstalowaniu Vim'a. Bardzo jestem przywiązany do tego edytora, gdyż używam go od samego początku.
Autor:  qbaf [ środa, 20 czerwca 2007, 12:12 ]
Tytuł: 
ja robiłem zdalnie przez ssh i jakos nie odczułem różnicy czy zdalnie czy lokalnie i tak i tak bylo szybko ;)
Autor:  za017 [ środa, 20 czerwca 2007, 12:27 ]
Tytuł: 
sama instalacja pójdzie z tą samą prędkością, to jasne, ale są duże opóźnienia przy przesyłaniu przez ssh komend i odpowiedzi powłoki. Przeglądanie logów to koszmar. Gdy korzystam z klawiatury i monitora podpiętych do kompa to wszystko działa dwa razy szybciej. To bardzo stary komputer i pewnie nie wydala z szyfrowaniem.
Autor:  TheL [ środa, 20 czerwca 2007, 13:40 ]
Tytuł: 
albo lacze nieco przypchane :)
Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/