Freesco, NND, CDN, EOS

http://www.freesco.pl
Dzisiaj jest poniedziałek, 30 czerwca 2025, 16:35

Strefa czasowa UTC+2godz.




Nowy temat Odpowiedz w temacie  [ Posty: 12 ] 
Autor Wiadomość
Post: niedziela, 1 sierpnia 2004, 17:04 
Offline

Rejestracja: niedziela, 25 lipca 2004, 08:37
Posty: 16
Witam
Mam pytanie jak uruchimić funkcję Bridge(mostu) w NND.
Mam 2 komputery podpięte przez 2 karty sieciowe i neo na USB. Internet działa. Ale nie działają pingi pomiędzy komputerami z odrębnych sieci.
Zainstalowałem sambę i w moim otoczeniu sieciowym pojawiły się pliki udostępnione przezemnie ale tych z drugiego kompa nie widzę.
Z tego co znalazłem na forum wnioskuję że musiałbym miec serwer skonfigurowany jako BRIDGE pomiędzy tymi sieciami, lecz niestety nie wiem jak to zrobić.
Mój plik rc.inet1
Wygląda tak:
Cytuj:
#!/bin/sh
IPE1="10.10.0.1"
MASK1="255.255.255.0"
/sbin/ifconfig lo 127.0.0.1
/sbin/route add -net 127.0.0.0 netmask 255.0.0.0 lo
/sbin/ifconfig eth0 ${IPE1} netmask ${MASK1}

IPE2="10.10.1.1"
MASK2="255.255.255.0"
/sbin/ifconfig eth1 ${IPE2} netmask ${MASK2}


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 1 sierpnia 2004, 20:25 
Offline
Użytkownik

Rejestracja: niedziela, 23 maja 2004, 22:03
Posty: 128
Lokalizacja: Radom
no wlasnie tyrz bylbym wdzieczny za jakies ROZWIAZANIE
a dokladnie hodi mi o zarzadzalny BRIDGE przez IPTABLE

czyli przepuszczanie odpowiednich pakietuw tylko i wylacznie
dZIEKi..


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 1 sierpnia 2004, 21:59 
Offline
Użytkownik

Rejestracja: niedziela, 6 czerwca 2004, 19:35
Posty: 273
Lokalizacja: wlkp
przyjrzyj sie rc.masq i sprawdz, czy jest tam wszystko ok

_________________
GG
Obrazek


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 1 sierpnia 2004, 22:15 
Offline
Użytkownik

Rejestracja: czwartek, 26 czerwca 2003, 17:06
Posty: 247
Lokalizacja: Szczecinek
NortoM: do bridga nie ma iptables tylko ebtables - i to jest takie dopracowane jak iptables (sprawdż na google)

eddie76: w chwili obecnej jest to za dużo kombinacji i nikt na NND jeszcze tego nie robił o ile dobrze mi wiadomo, lepiej zakup switcha 4-portowego za 70 zł


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 1 sierpnia 2004, 22:17 
Offline

Rejestracja: niedziela, 25 lipca 2004, 08:37
Posty: 16
rc.masq wygląda u mnie tak:
Cytuj:
#!/bin/sh
echo "1" > /proc/sys/net/ipv4/ip_forward
/usr/sbin/iptables -X -t nat
/usr/sbin/iptables -X -t filter
/usr/sbin/iptables -t filter -P FORWARD DROP
/usr/sbin/iptables -t filter -A FORWARD -s 10.10.0.0/255.255.255.0 -d 0/0 -j ACCEPT
/usr/sbin/iptables -t filter -A FORWARD -s 0/0 -d 10.10.0.0/255.255.255.0 -j ACCEPT
/usr/sbin/iptables -t nat -A POSTROUTING -s 10.10.0.2 -d 0/0 -j MASQUERADE
/usr/sbin/iptables -t nat -A POSTROUTING -s 10.10.0.3 -d 0/0 -j MASQUERADE
/usr/sbin/iptables -t filter -A FORWARD -s 10.10.1.0/255.255.255.0 -d 0/0 -j ACCEPT
/usr/sbin/iptables -t filter -A FORWARD -s 0/0 -d 10.10.1.0/255.255.255.0 -j ACCEPT
/usr/sbin/iptables -t nat -A POSTROUTING -s 10.10.1.2 -d 0/0 -j MASQUERADE
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_nat_irc

Nie znam linuxa zbyt dobrze więc nie wiem czy wszystko jest w porządku.
Dopiero się uczę. :D


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 1 sierpnia 2004, 22:35 
Offline
Użytkownik

Rejestracja: niedziela, 6 czerwca 2004, 19:35
Posty: 273
Lokalizacja: wlkp
a jak wybierz dany komputer przez np.:

\\10.10.0.2
\\10.10.0.3
\\10.10.1.2

to udaje sie uzyskac dostep do udostepnien?

Wylacz na chwile HTB i sprawdz, czy zadziala. U mnie HTB tak przycina

SERWER --> HOST_W_PIERWSZEJ_PODSIECI
i
SERWER --> HOST_W_DRUGIEJ

(miedzy dwiema podsieciami), ze o przesylaniu plikow mozna zapomniec. Nie wiem, jak sobie z tym poradzic

_________________
GG
Obrazek


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: środa, 4 sierpnia 2004, 21:10 
Offline

Rejestracja: niedziela, 25 lipca 2004, 08:37
Posty: 16
HTB mam wyłączone, do drugiego kompa wogóle nie mam dostępu.
Jężeli chciałbym kupić huba lub switcha to bym kupił lecz niestety nie wchodzi to w grę. A to że nikt jeszcze tego nie robił nie znaczy wcale że tego zrobić nie można, zapewne nie jestem sam z moim problemem więc może warto podjąć wyzwanie.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: czwartek, 5 sierpnia 2004, 19:55 
Offline

Rejestracja: niedziela, 25 lipca 2004, 08:37
Posty: 16
No i udało się.
Zmodyfikowałem mój plik rc.inet1 opierając się na wzorze Zciecha z tego postu:
http://forum.freesco.pl/viewtopic.php?t=3938&highlight=rc+inet1
Komputery wprawdzie nie widzą się w otoczeniu sieciowym ale jest dostęp stosując:
\\10.10.0.2 itp.
Dodam tylko że mam zainstalowaną Sambę ale nie wiem czy ma ona jakieś znaczenie w tym przypadku.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: czwartek, 5 sierpnia 2004, 22:59 
Offline
Użytkownik

Rejestracja: niedziela, 23 listopada 2003, 22:05
Posty: 344
Pokombinuj z konfiguracja Samby to i w otoczeniu sieciowym kompy sie zobacza. Jak zwykle trzeba googla odpytac :)


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 6 sierpnia 2004, 18:12 
Offline
MODERATOR

Rejestracja: poniedziałek, 29 lipca 2002, 15:45
Posty: 1385
Lokalizacja: Polska
Ktos juz udzielil GENIALNEJ rady zmien maski :
wszystkim na 255.255.0.0

'Nie testowane na zwierzetach' ale 10.10.1.1/255.255.0.0 to ta sama siec co 10.10.0.1/255.255.0.0

I glupie pytanie :
Po jaka chole.. majac dwa komputery nadajesz taki IP ?
A 10.10.0.1, 10.10.0.2 ...0.3....0.4 to nie mozna nadac ?

Rozumiem pieniadze i te sprawy ale dajac do routera druga karte za 25 zl
to jest to POLOWA ceny switha x5 portow :?:


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 6 sierpnia 2004, 18:37 
Offline

Rejestracja: niedziela, 25 lipca 2004, 08:37
Posty: 16
Jak pozmieniałem maski to wyskakiwał mi błąd "bad subnet/mask combination"
Takie IP nadałem bo akurat miałem taką fantazję :D
ale teraz jak już pisałem działa mi wszystko tak jak chciałem i jest OK
A serwer z dwoma kartami już mialem wiec po co niepotrzebnie jeszcze dopłacać


Na górę
 Wyświetl profil  
 
Post: piątek, 6 sierpnia 2004, 20:03 
Offline

Rejestracja: niedziela, 25 lipca 2004, 08:37
Posty: 16
Zaczęła mi się rozłanczać neostrada.
W syslog mam taki błąd:
NND kernel: [Adi] Transmit timed out!
NND kernel: [Adi] Transmit URB c29620c4 canceled
nnd pppoa[113]: read(AsyncReadFromPPP) : Input/output error
nnd pppd[111]: LCP: timeout sending Config-Requests

Te dwie ostatnie linijki lecą aż do zrestartowania serwera.
Siec lokalna działa normalnie tylko internetu nie ma.

rc.inet1 wygląda u mnie teraz tak:
: [/] [] ()

#/bin/sh
IPE1="10.10.0.1"
MASK1="255.255.255.0"
IPE2="10.10.1.1"
MASK2="255.255.255.0"
/sbin/ifconfig lo 127.0.0.1
/sbin/route add -net 127.0.0.0 netmask 255.0.0.0 lo
BROADCAST=`/bin/ipmask ${Mask1} ${IPE1} | cut -f 1 -d ' '`
NETWORK=`/bin/ipmask ${MASK1} ${IPE1} | cut -f 2 -d ' '`
BROADCAST2=`/bin/ipmask ${Mask2} ${IPE2} | cut -f 1 -d ' '`
NETWORK2=`/bin/ipmask ${MASK2} ${IPE2} | cut -f 2 -d ' '`
/sbin/ifconfig eth0 ${IPE1} broadcast ${BROADCAST}  netmask ${MASK1}
/sbin/ifconfig eth1 ${IPE2} netmask ${MASK2} broadcast ${BROADCAST2}
#/sbin/route add default gw ${GETEWAY} metric 1
/sbin/route add -net ${IPE1} dev eth0
/sbin/route add -net ${IPE2} dev eth1

#IPE2="10.10.1.1"
#MASK2="255.255.255.0"
#/sbin/ifconfig eth1 ${IPE2} netmask ${MASK2}

Może ktoś wie dlaczego tak się dzieje


Na górę
 Wyświetl profil  
 
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat Odpowiedz w temacie  [ Posty: 12 ] 

Strefa czasowa UTC+2godz.


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 23 gości


Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
Technologię dostarcza phpBB® Forum Software © phpBB Group
Hosting: Compus-Net
RobertKonik.pl