Forum Debian Users Gang

...
LAN

Kod:

ip 10.10.0.1
maska 255.255.255.0
brama 192.168.2.1

...

no dobra ppatrykp, powiedz ptysiu, jak twoj LAN ma wejsc do innej sieci (w tym przypadku zewnetrznej), w ktorej jest internet? Maska 255.255.255.0 mowi ze masz dostepne tylko 254 adresy IP. Potrzebna twojemu LANowi bramka (gateway) z prawidlowa adresacja IP (np.: 10.10.0.254). A na serwerze juz masz zrobiony nat i forwarding. Nie wnikam w prawidlowosci pozostalych zapisow na serwerze. To wlasnie jako pierwsze uderzylo mnie na samum poczatku.!!!!

Generalnie ja mam w dhcp tak (mozesz wykorzystac :))) )

ddns-update-style ad-hoc;
server-identifier MISIEK;
shared-network DHCP {
     option subnet-mask 255.255.255.0;
        authoritative;
        ignore unknown-clients;
     subnet 192.168.1.0 netmask 255.255.255.0 {
        option broadcast-address 192.168.1.255;
        option routers 192.168.1.1;
        option domain-name-servers 194.204.159.1,194.204.152.34,192.168.1.1;
        default-lease-time 21600;
        max-lease-time 43200;
        }

}
host K2 {
hardware ethernet 00:02:xx:xx:xx:xx;
fixed-address 192.168.1.2;
}

Acha, wyp... (przepraszam: wyczysc) ten routin i napisz go po ludzku!!!

poprawnie w interfejsie karty do której jest podpiety LAN nie powinno byc bramki? nie wiedzialem o tym...:/

tak nie powinno ... bramka (router domyslny) okresla adres IP do ktorego maja byc przeslane pakiety nie majace trasy routingu (taka trase zawsze wyznacza ip interfejsu wraz z maska) ... a do karty LANowskiej chcemy wysylac tylko to co idzie na ta podsiec ...

jak masowo oczyścić tablice routingu  ... mam tam sporo wpisów.. i na co mam wskazać ją aby było z sensem... ?

problemem sa automatyczne wpisy zwiazane z konfiguracja iterfejsow ... usuwanie

ip route delete adres_bramki

jest tez

ip route delete table all

ale wbrew pozorm nie usuwa wszystkiego ...

192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0

wynika z konfiguracji podsieci w ktorej jest eth0 i router ... powinno byc

10.10.0.0       0.0.0.0         255.255.255.0   U     0      0        0 eth1

wynika z konfiguracji podsieci w ktorej jest eth1 ... powinno byc

0.0.0.0         192.168.2.2     0.0.0.0         UG    0      0        0 eth0

bledne ... nie wiem zkad to sie wzielo (pokaz /etc/network/interfaces)

0.0.0.0         192.168.2.1     0.0.0.0         UG    0      0        0 eth1

bledne ... jak wyzej ...

0.0.0.0         192.168.2.1     0.0.0.0         UG    0      0        0 eth0

ok

0.0.0.0         10.10.0.1       0.0.0.0         UG    0      0        0 eth1

bledne ... czyzby serwer sluchal swoijego dhcp (wylacz na serwerze klijenta dhcp)

Edit:
czy ten serwer jest jedynym klijentem tego routera 192.168.0.1 lub przynajmniej robienia na nim NATu ... jezeli tak to moze warto zrezygnowac z tego routera (bo dwa NATy to lekka przesada ...)

Edit 2:
sprawdz jeszcze (co pisalem juz powyzej) czy jakas koncowka w LANie uzyskuje poprawna konfiguracje od DHCP z serwera oraz czy ma polaczenie z serwerem (ping)

poprawiłem (tak mi sie zdaje) tablicę routingu .. teraz wyglada tak

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
127.0.0.0       0.0.0.0         255.255.255.0   U     0      0        0 lo
10.10.10.0      0.0.0.0         255.255.255.0   U     0      0        0 eth1
0.0.0.0         192.168.2.1     0.0.0.0         UG    0      0        0 eth0

a moj /etc/network/interfaces

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
iface eth0 inet static
address 192.168.2.2
netmask 255.255.255.0
network 192.168.2.0
broadcast 192.168.2.255
gateway 192.168.2.1

auto eth1
iface eth1 inet static
address 10.10.0.1
netmask 255.255.255.0
network 10.10.0.0
broadcast 10.10.0.255

czy ten serwer jest jedynym klijentem tego routera 192.168.0.1 lub przynajmniej robienia na nim NATu ... jezeli tak to moze warto zrezygnowac z tego routera (bo dwa NATy to lekka przesada ...)

tzn w tej chwili stoi on po prostu u mnie w domu i go konfiguruje poprostu wiec raczej nie moge zrezygnowac z routera..:)

sprawdz jeszcze (co pisalem juz powyzej) czy jakas koncowka w LANie uzyskuje poprawna konfiguracje od DHCP z serwera oraz czy ma polaczenie z serwerem (ping)

sprawdziłem.. komputery dostają ip przez dhcp .. oraz widza server (ping odpowiada)


a problem dalej nie znika ... czy tablica routingu jets już okej?
może jakiś port np dla bind9'a otworzyć na sieć lan? juz naprawde nie wiem

DUŻY krok na przód!:) już miski w lanie pinguja z ip routera a nawet z jego zewnetrznym ip... ale poza dalej nie....  nawet z bramą tego ip nie ...(dziwne)
i tu się pojawia moje pytanie.. ponieważ do testów korzystam z mojego łącza z kablówki ... czy ustawienia sprzętu usługodwacy mogą mieć coś z tym wspólnego?

i jeszcze jedno pytanie ... rozumiem ze pingi na zewnatrz nie ida takze gdy pingujesz po ip a nie po domenie ...

tak sprawdzałem po ip jak i domenach z poza sieci...

najdziwniejsze jest to że komp w lanie pinguje z routerem po jego ZEWNETRZNYM ip ! przeciez zeby cos takiego mialo miejsce komputer musi sie porozumiec z dns'em zew. a probowalem pingowac je i tez "upłynoł czas.."

przbuduje troszke regulki iptables .. interfaces...  i zobacze czy jak podepne kompa(server) bezpośrednio do modemu czy bedzei działało....

p.s. router jaki mam to asmax br 604

witam ponownie.. sprawdziłem problem odłanczajać router i podlanczając bezpośrednio server wszystko działało błyskawicznie .... po prostu nalezy unikać tej marki routerów w tym przedziale cenowym (~100zł)  :)

jeszcze raz dziękuje za pomoc..
pozdrawiam

nie chce zaśmiecac kolejnym tematem żeby zadać jendo pytanie....
ponieważ ciekawi mnie taka sytuacja.... gdyby np gdyby server miał ip przydzielane od usługodawcy przed dhcp ale na stałe.. po przez mac karty sieciowej:)
Co wtedy podać w tablicy routingu?
czy można podawać śmiało to przydzielane dynamicznie ip jako stałe ip naszego interfesju wyjściowego?
I analogiczn epytanie co do regułek iptables czy moge podawać te ip w regułkach jako ip stałe? czy nie bedzie żadnych konfliktów?

pozdrawiam