Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Strony: 1
Witam,
Dostępne mam 3 interfejsy
eth0, eth1 i eth3
do eth0 podłączony jestem do neta.
eth1 jest dotychczasowa karta przez który rozdzielany jest net
LAN -> eth1 -> Debian -> eth0 -> INTERNET
/\dhcp-server /\ dhcp-client
Normalny nat.
CEL:
To co chce zrobić to podłączyć kartę eth3 by pracowała jako jedno fizyczne wejście w tej samej podsieci co eth1.
Jednym słowem jak 2 portowy "swich".
czyli tak
\/ podsieć 192.168.1.0
LAN -> eth1 -> Debian -> eth0 -> INTERNET
LAN -> eth3 ->
/\ podsieć 192.168.1.0
(Owszem wiem że mogę kupić swich i rozdzielać internet po podłączeniu do eth1.)
Jaką mam do tej pory konfiguracje dla 2 kart eth0 i eth1.
/etc/network/interfaces
## /etc/network/interfaces # The loopback network interface auto lo iface lo inet loopback # The primary network interface allow-hotplug eth0 eth1 auto eth0 iface eth0 inet dhcp auto eth1 iface eth1 inet static address 192.168.1.1 netmask 255.255.255.0
oraz
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT
Taka konfiguracja załatwiała do tej pory sprawę dla neta dla w sieci wewnętrznej.
DYGRESJA:
Wiem (albo tak mi się wydaje) nie bardzo można uzyskać takiego rzeczywistego switch'q (bo to wymagałoby
albo rozdzielenia pinów i spadku prędkości halfdupleksu albo jeszcze nie wiadomo czego) co sprowadza się do fizycznego swicha.
Ponieważ skonfigurowałem sobie 2 routery w tej samej podsieci (odpowiednio podłącza się lan'owe wejścia) tak ze jeden adres 192.168.1.1 drugi 192.168.1.2
oby dwa pokrywają w skrajnych końcach mieszkania sygnałem WiFi. Wszystko w jednej podsieci na WiFi i Ethernet.
Tak wiec wiem ze to co chce uzyskać jest możliwe.
CO DO TEJ PORY:
## /etc/network/interfaces # The loopback network interface auto lo iface lo inet loopback # The primary network interface allow-hotplug eth0 eth1 eth3 auto eth0 iface eth0 inet dhcp auto eth1 iface eth1 inet static address 192.168.1.1 netmask 255.255.255.0 auto eth3 iface eth3 inet static address 192.168.1.2 netmask 255.255.255.0
PROBLEM:
Nie wydaje mi sie żeby tablica routowania wymagała jakiś zmian no ale prawdopodobnie czegoś nie widzę.
Problem jest w tym ze jeżeli podłącze kompa pod druga kartę sieciową (eth3) nadam mu IP z podsieci np 192.168.1.15
to nie mogę pingować interfejsu 192.168.1.2.
Jeżeli pinguje z DEBIANA i 192.168.1.1 i 192.168.1.2 wszystko jest ok. no ale ping na 192.168.1.15 nie dociera.
Byc moze dlatego ze icmp nie dociera...
Dlatego sprawdziłem czy jest ogólnie jakiś ruch wireshark 'iem,
Pingowałem z kompa podłączonego do eth3 i tak widać ruch ARP.
Jest odpowiedz jaki jaki mac jest dla karty.
Jestem nowicjuszem jeżeli chodzi o iptables.
A problem jest prawdopodobnie z routowaniem.
Jeżeli tak to dlaczego dochodzą pingi z eth1 a z eth3 już nie jeżeli są zdefiniowane w tej samej podsieci.
A może jeszcze to jest sprawa poza routingiem..
Mam nadzieje ze może komuś chciało się tu dotrzeć :),
Proszę na odp.
Offline
W ten sposób tego nie zrobisz.
Pomijając sens takiej konfiguracji - albo raczej całkowity brak. Odpowiedź na zapytanie ping 192.168.0.2 jest wysyłana ale z użyciem eth2 więc nie może zostać odebrana przez komputer podłączony do eth3.. Co możesz potwierdzić doświadczalnie. Jeżeli chcesz mieć dwie karty pracujące w jednej podsieci IP równocześnie będziesz potrzebował przęłącznik zarządzalny z obsługą agregacji portów. W linuksie jest takie "coś" jak bonding.
Nigdy tego nie używałem - jednak do realizacji takich pomysłów to służyć powinno.
Wyobraź sobie zapytanie arp o adres 192.168.0.15/24. SIeć o tym zakresie jest na dwóch interfejsach. Komputer nie wiedząc na którym jest osiągalny ten adres powinien pytać na obu? A co z odpowiedzią usłyszą ją oba interfejsy - zakładam, że do pełni szczęścia podpinasz je do jednej sieci ethernet.
Natomiast jeśli chcesz zrobić z nich switch - tu się da.
Dodajesz bridge do niego wpinasz karty sieciowe eth2 i eth3, adres IP przypisujesz wtedy do interfesu bridge. Adres przykładadow 192.168.0.1/24 jest wtedy osiągalny na obu portach. Oczywiście nie ryzykuj nawet podłączenia tak skonfigurowanych kart do tego samego przełącznika niezarządzalnego.
Ostatnio edytowany przez bobycob (2011-05-07 18:03:11)
Offline
Tak jak bobycob napisał zmostkuj sobie interfejsy, W repozytoriach znajdziesz pakiet bridge-utils i dzięki narzędziu brctl tworzysz mostek i dopisujesz do niego karty sieciowe.
Ostatnio edytowany przez ba10 (2011-05-10 09:14:13)
Offline
Tak to może działać, tylko trzeba zrobić routing między podsieciami.
Zainteresuj się poleceniem route (instrukcja pod man route), - w manie masz gotowe przykłady.
Bo brak komunikacji między podsieciami to najprawdopodobniej sprawa routingu lub firewalla.
To by bylo na tyle
;-)
Ostatnio edytowany przez Jacekalex (2011-05-10 10:26:49)
Offline
Tylko jak zrobisz bridge to uważaj, żeby te dwie karty nie były zapięte do jednego switcha, albo do dwóch, które są ze sobą spięte, bo zapnie się pętla i nic nie będzie działać.
Offline
jacekalex albo ja coś źle rozumiem albo on próbuje robić coś jak routing między tymi samymi podsieciami.
auto eth1
iface eth1 inet static
address 192.168.1.1
netmask 255.255.255.0
auto eth3
iface eth3 inet static
address 192.168.1.2
netmask 255.255.255.0
jak wspomniałem nie rozumiem celu takiej konfiguracji, jednak jak sądzę rozumiem dlaczego nie ma prawa działać poprawnie.
Jeśli Twoim zdaniem może to podziel się proszę wiedzą i napisz jak.
Ostatnio edytowany przez bobycob (2011-05-10 16:47:14)
Offline
Faktycznie, tego nie zauważyłem. - moja ślepota :D
Eth1 i eth3 mają adres z tej samej podsieci....
Wystarczy zmienić eth3 np na 192.168.2.1/24, ustawić routing i powinno ruszyć.
Ogólnie, żeby konfigurować sieć, potrzebna jest choćby podstawowa wiedza na temat adresów IP, ale tego uczą w każdym technikum.
I np tutaj też jest opis: http://pl.wikipedia.org/wiki/IPv4
To by bylo na tyle
;-)
Ostatnio edytowany przez Jacekalex (2011-05-10 22:34:22)
Offline
i to święte słowa za nikogo nie nauczymy się podstaw
Offline
Wielkie dzięki bobycob, Twoje pierwsze info już mnie nakierowało.
Dla brnących ta samą drogą napisze jednak co i jak.
Dość późno odpisuje, ale służy służy mi on jako serwer w akademiku (bobycob z Wroc więc pewnie wie o jakie chodzi :)
Do mam dostęp do niego co jakiś czas.
A jeżeli chodzi o cel to mam 3 karty sieciowe a nie mam swicha. (wiem ze nie jest to drogi interes ale jak jest karta to po co mi swich - poza tym wiem teraz coś nowego)
Założyłem, że druga służyć będzie jako jeden port więcej dla drugiego kompa w lanie.
Chciałem żeby były w jednej podsieci - w różnych to nie był to żaden problem.
Wystarczyło mi żeby były zmostkowane, nie potrzebowałem żeby druga karta miała konkretnie adres w podsieci.
No ale byłoby interesujące zobaczyć taka konfiguracje. I po to bounding dla odróżnienia od mostkowania.
Zmieniłem podsieć, aby nie nachodziły z domyślnymi w routerach 192.168.0.0/24 i 192.168.1.0/24 (przez wifi).
Zainstalowałem co potrzebne do mostkowania. No i potem taka konfiguracja
## /etc/network/interfaces # The loopback network interface auto lo iface lo inet loopback # The primary network interface allow-hotplug eth0 auto eth0 iface eth0 inet dhcp auto jbr iface jbr inet static address 192.168.2.1 netmask 255.255.255.0 network 192.168.2.0 broadcast 192.168.2.255 # gateway 192.168.2.1 pre-up ifconfig eth1 down pre-up ifconfig eth3 down pre-up ifconfig eth1 0.0.0.0 pre-up ifconfig eth3 0.0.0.0 pre-up brctl addbr jbr pre-up brctl addif jbr eth1 pre-up brctl addif jbr eth3 pre-up ifconfig eth1 up pre-up ifconfig eth3 up post-down ifconfig eth1 down post-down ifconfig eth3 down post-down brctl delif jbr eth1
routing.
iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -j MASQUERADE iptables -A FORWARD -s 192.168.2.0/24 -j ACCEPT
oraz wpis dla server'a dhcp
# /etc/dhcp3/dhcpd.conf #standard configuration subnet 192.168.2.0 netmask 255.255.255.0 { interface "jbr"; range 192.168.2.3 192.168.2.254; option routers 192.168.2.1; option domain-name "marian-jones.pl"; option broadcast-address 192.168.2.255; option domain-name-servers 156.17.229.226, 156.17.229.89, 156.17.5.2; default-lease-time 600; max-lease-time 7200; }
Generalnie się nie pinguje w wewnętrznej sieci. Prawdopodobnie wystarcz dostawić odpowiedni routing icmp (albo po prostu podłączone kompy maja celowo wyłączone odpowiadanie na pingi)
Nie wiem z jakiego powodu ale stary (bardzo stary lapek della podłączony do eth3 nie łapie neta zaś gdy jest podłączony do eth1 wszystko bangla).
Sprawa jest o tyle dziwna ze nowy lapek z karta nowa kartą sieciowa bangla na jednym i drugim (eth1, eth3).
Aha, Dla starej karty sieciowej kabel jest krosowany. (jak jest chociaż jedna nowa karta to sobie już poradzi z krosowaniem).
Z góry sorry za bujdy które mogłem napisać, ale mam nadzieje zostanę poprawiony tam gdzie trzeba.
Pozdrawiam.
Offline
Strony: 1