| View previous topic :: View next topic |
| Author |
Message |
Strowi
l33t
Joined: 19 Aug 2003
Posts: 656
Location: Bonn
|
 Posted: Tue Sep 28, 2004 12:44 am Post subject: Router mit 3 NICs |
 |
|
hallo,
ich habe hier jetzt ein mittelschweres Problem. Ich habe versucht, zunächst mit 2 NICs das Home-Router-Tutorial erfolgreich zu beenden, leider klappte das schon nicht.
Teriber werden korrekt geladen (1* 3com, 1*realtek).
Hier mal das was ich gemacht habe, alles per ssh (eth0, während der Gentoo-Installation eingerichtet):
eth0 = 3com = LAN
eth1 = realtek = WAN
ISP = Netcologne
/etc/conf.d/net:
iface_eth0="192.168.2.5 broadcast 255.255.255.0 netmask 255.255.255.0"
iface_eth1="up" # -> DSL-Modem
#gateway="eth0/192.168.2.1"
net.eth1 symlink erstellt
emerge rp-pppoe
/etc/ppp/pppoe.conf und pap-secrets eingerichtet wie im Tutorial.
mit /etc/init.d/net.eth1 start versucht die Verbindung zum ISP hinzubekommen, schlägt jedesmal mit Timeout fehl.
Danach hab ich dann mal per adsl-setup && adsl-start versucht die Verbindung herzustellen, und siehe da, das funktionierte wunderbar, sogar mit ping auf google.de.
Nun aber zum richtigen Problem, danach bin ich dem Tut. weiter gefolgt, kann aber vom LAN nicht ins Internet (weder "ping google" noch "ping 123.456.789.213" funktioniert).
Momentan fällt mir nichts weiter ein, was noch hilfreich sein könnte..
Ich weiss im moment einfach nichtmehr weiter,und wäre über jegliche Tipps/Hilfestellungen dankbar.
_________________
--
Linux & such ...
http://blog.hasnoname.de |
|
| Back to top |
|
 |
hecatomb
Guru
Joined: 02 Sep 2004
Posts: 525
|
| Posted: Tue Sep 28, 2004 7:14 am Post subject: |
|
|
Um von den Clients aus ins Netz zu kommen schlägt das Router Tutorial Masquerading bzw. NAT (Network Address Translation) vor.
Siehe auch: http://www.gentoo.org/doc/en/home-router-howto.xml#doc_chap5_sect3
Das sollte so im Prinzip funktionieren.
Auf den Clients muss dann allerdings noch eine Einstellung getätigt werden. Bei Anfragen ins Internet weiß der Client alleine nicht wohin damit, also muss man dafür noch das Defaultgateway auf dem Router seine IP setzen. |
|
| Back to top |
|
|
Strowi
l33t
Joined: 19 Aug 2003
Posts: 656
Location: Bonn
|
| Posted: Tue Sep 28, 2004 5:34 pm Post subject: |
|
|
hi,
danke für die Bestätigung. Hab meinen Fehler gefunden. Fälschlicherweise hatte ich eth2 (mein WAN) als eth2 anstatt ppp0 genattet...;\
Für den einen Client (meinen *g*) funktioniert nun alles wunderbar. aber wie krieg ich nun meinen Mitbewohner auch noch an den Router-PC angeschlossen? Ich meine da gabs Probleme mit den Subnetzen o.ä. ?
Momentan sieht es so aus:
/etc/conf.d/net:
# ICH
iface_eth0="192.168.2.1 broadcast 255.255.255.0 netmask 255.255.255.0"
# Mein Mitbewohner
iface_eth1="192.168.2.2 broadcast 255.255.255.0 netmask 255.255.255.0"
iface_eth2="up" # -> DSL-Modem
-iptables-NAT aus Home-Router-Doc
und während bei mir alles funktioniert, kann ich (192.168.2.35 an eth0) meinen Mitbewohner (192.168.2.18 an eth1) nichtmal anpingen...
_________________
--
Linux & such ...
http://blog.hasnoname.de |
|
| Back to top |
|
|
Anarcho
Advocate
Joined: 06 Jun 2004
Posts: 2970
Location: Germany
|
| Posted: Tue Sep 28, 2004 9:12 pm Post subject: |
|
|
Naja, das das pingen nicht funktioniert ist klar, denn ihr seid in getrennten Netzwerken.
Das würde nur dann gehen, wenn du auf dem Server nen Netzwerkbrücke einrichtest oder nen Switch/Hub nimmst.
Ich weiss nicht genau was du beim NAT eingestellt hast, vielleicht postest du mal die einstellung.
Generell stehe ich ja auf DHCP. Ich habe hier ein GBit LAN für meinen rechner und ne Wlan-Karte drinne für den Laptop meiner Freundin.
Beide beziehen ihre Adresse per DHCP und auch alle anderen wichtigen Infos wie DNS-Server und auch der Router.
Dann muss man im zweifelsfalle auch nur an einer einzigen Stelle was ändern.
_________________
...it's only Rock'n'Roll, but I like it! |
|
| Back to top |
|
|
Strowi
l33t
Joined: 19 Aug 2003
Posts: 656
Location: Bonn
|
| Posted: Tue Sep 28, 2004 10:00 pm Post subject: |
|
|
hi,
mittlerweile hab ich es hinbekommen, dass mein Mitbewohner auch in Internet kann (sein Subnetz geändert). Nun muss nur noch das LAN richtig eingerichtet werden. Mal schauen wo ich was zur Netzwerkbrücke finde... Tipps ?
hier die aktuelle config:
| Quote: |
/etc/conf.d/net:
# ICH
iface_eth0="192.168.2.1 broadcast 255.255.255.0 netmask 255.255.255.0"
# Mein Mitbewohner
iface_eth1="192.168.[b]3.1[\b] broadcast 255.255.255.0 netmask 255.255.255.0"
iface_eth2="up" # -> DSL-Modem
|
| Quote: |
#Flush
iptables -F
iptables -t nat -F
#Lock Services
iptables -I INPUT 1 -i eth0 -j ACCEPT
iptables -I INPUT 1 -i eth1 -j ACCEPT
iptables -I INPUT 1 -i lo -j ACCEPT
iptables -A INPUT -p UDP --dport bootps -i eth2 -j REJECT
iptables -A INPUT -p UDP --dport domain -i eth2 -j REJECT
#Drop packets to privileged ports
iptables -A INPUT -p TCP -i eth2 -d 0/0 --dport 0:1023 -j DROP
iptables -A INPUT -p UDP -i eth2 -d 0/0 --dport 0:1023 -j DROP
#NAT
iptables -I FORWARD -i eth0 -d 192.168.2.0/255.255.255.0 -j DROP
iptables -A FORWARD -i eth0 -s 192.168.2.0/255.255.255.0 -j ACCEPT
iptables -A FORWARD -i ppp0 -d 192.168.2.0/255.255.255.0 -j ACCEPT
iptables -I FORWARD -i eth1 -d 192.168.3.0/255.255.255.0 -j DROP
iptables -A FORWARD -i eth1 -s 192.168.3.0/255.255.255.0 -j ACCEPT
iptables -A FORWARD -i ppp0 -d 192.168.3.0/255.255.255.0 -j ACCEPT
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
|
Die NAT-Einstellungen sind vermutlich nicht optimal, hab aber noch nicht genau drübergeguckt... meine Nerven machen langsam schlapp.
_________________
--
Linux & such ...
http://blog.hasnoname.de |
|
| Back to top |
|
|
Anarcho
Advocate
Joined: 06 Jun 2004
Posts: 2970
Location: Germany
|
| Posted: Wed Sep 29, 2004 7:26 am Post subject: |
|
|
Den Support für die Netzwerkbrücke musst du im Kernel einrichten.
Dann musst du anstatt eth0 und eth1 die Brücke einrichten.
Aber wie genau, kann ich dir nicht sagen, musst du mal googlen oder hier im Forum suchen.
_________________
...it's only Rock'n'Roll, but I like it! |
|
| Back to top |
|
|
Strowi
l33t
Joined: 19 Aug 2003
Posts: 656
Location: Bonn
|
| Posted: Fri Oct 01, 2004 7:01 pm Post subject: |
|
|
hi,
danke für den Tipp. Habs hinbekommen. War überraschend einfach.
1. 802.1q Ethernet Bridging in den KErnel kompiliert
2. emerge bridge-tools
3. nano -w /etc/conf.d/brdige
| Code: |
#Name der Bridge
bridge="br100"
#NICs die in der Brücke enthalten sein sollen - beliebig viele
bridge_br100_devices="eth0 eth1"
|
4. nano /etc/conf.d/net
- iface_eth1 und iface_eth0 entfernen und durch iface_br100 ersetzen.
5. weiteren Symlink/Kopie /etc/init.d/net.br100 -> /etc/init.d/net.eth0 erstellen.
6. rc-update del net.eth0; rc-update del net.eth1; rc-update add net.br100 default
7. evtl Firewall-Scripte anpassen und eth0/eth1 durch br100 ersetzen, da eth0/eth1 nun nicht mehr einzeln oder direkt ansprechbar sind.
Nun sind eth0 und eth1 zu EINEM Netzwerkinterface "verschmolzen" und werden mit br100 (siehe /etc/conf.d/bridge, bzw. ifconfig -a) wie ein normales Interface angesprochen.
Beachte: Beide NICs nutzen ab diesem Zeitpunkt den sog. 'promiscious mode' welcher, quasi HUB-like, Pakete die an br100 gerichtet sind, an ALLE in der bridge enthaltenen Pakete weiterleitet.
_________________
--
Linux & such ...
http://blog.hasnoname.de |
|
| Back to top |
|
|
Anarcho
Advocate
Joined: 06 Jun 2004
Posts: 2970
Location: Germany
|
| Posted: Fri Oct 01, 2004 8:40 pm Post subject: |
|
|
Na sag ich ja!
Aber ich würde trotz allem ein Switch vorziehen, auch wegen der erweiterbarkeit. Wenn jetzt noch ein weiterer Rechner dazukommt...
Ich hatte mir das mal kurz für's WLAN überlegt. Mein rechner ist übers LAN angeschlossen und der Laptop meiner Freundin über WLAN, aber ad-hoc.
Das könnte ich zusammenpacken.
Aber da die beiden rechner sich eh untereinander nicht sehen müssen ist mir das jetzt doch egal!
_________________
...it's only Rock'n'Roll, but I like it! |
|
| Back to top |
|
|
Strowi
l33t
Joined: 19 Aug 2003
Posts: 656
Location: Bonn
|
| Posted: Fri Oct 01, 2004 10:58 pm Post subject: |
|
|
hi,
nääh switch &co kostet bloss wieder kohle... und der hardware-router ist alle paar stunden abgeschmiert. Ausserdem ist das zu einfach und macht keinen Spass *g
Und da unsere WG bereits voll ist, kommen auhc keine weiteren Rechner dazu.[/url]
_________________
--
Linux & such ...
http://blog.hasnoname.de |
|
| Back to top |
|
|
|
Deutsches Forum (German)
