Hallo, Als Router wollte ich den IPCop verwenden, allerdings habe ich jetzt das Problem, dass man von den Clients nicht ins Internet kommt. IPCop (IP=10.0.0.1) ist installiert und kommt ins Internet (ping www.heise.de funktioniert). Internetzugang läuft über ADSL und ein t-online-Modem.Der SLSS hat zwei Netzwerkkarten, die eine fürs LAN (IP=192.168.x.x), die andere für den Zugang zum IPCop (10.0.0.2). Sitze ich direkt am SuSE-Server, dann funktioniert ein ping auf www.heise.de, mit einem Browser komme ich ins Internet wenn "direkter Zugang zum Internet" angeklickt ist. Gebe ich die IP der gewünschten URL ein (also z.B. 193.99.144.71 für www.heise.de) dann ist der Seitenaufbau auch normal schnell. Gebe ich www.heise.de ein, dann dauert der Seitenaufbau viel länger (einige Sekunden). Trage ich zudem im Browser ein, dass der Proxy (192.168.0.5) verwendet werden soll, komme ich damit gar nicht ins Internet. An den Clients hinter dem SLSS geht gar nichts, nichteinmal ein Ping auf www.heise.de. Als Nameserver und Gateway habe ich am SLSS zusätzlich die IP des IPCop (10.0.0.1) eingetragen. Hat jemand eine Idee, wo ich noch etwas eintragen muss, damit das ganze funktioniert - wenn ihr noch irgendwelche Daten braucht, poste ich diese natürlich gerne noch. Viele Grüße Dieter
Hallo Dieter, hat der IPCop einen Nameserver eigetragen (z. B. den von T-Online)? Trag mal am SLSS auch einen externen Nameserver ein, nicht den lokalen des IPCop. Ich habe momentan eine ähnliche "Konstruktion", allerdings mit "Coyote-Linux". Dort ist der T-Online-Nameserver eingetragen. Christoph
-----Original Message----- From: Dieter Kroemer [mailto:kroe@rs-schesslitz.de] Sent: Sunday, July 25, 2004 10:22 AM To: slss@suse.com Subject: [slss] Transportnetz mit IPCop funktioniert nicht
Hallo,
Als Router wollte ich den IPCop verwenden, allerdings habe ich jetzt das Problem, dass man von den Clients nicht ins Internet kommt. IPCop (IP=10.0.0.1) ist installiert und kommt ins Internet (ping www.heise.de funktioniert). Internetzugang läuft über ADSL und ein t-online-Modem.Der SLSS hat zwei Netzwerkkarten, die eine fürs LAN (IP=192.168.x.x), die andere für den Zugang zum IPCop (10.0.0.2).
Sitze ich direkt am SuSE-Server, dann funktioniert ein ping auf www.heise.de, mit einem Browser komme ich ins Internet wenn "direkter Zugang zum Internet" angeklickt ist. Gebe ich die IP der gewünschten URL ein (also z.B. 193.99.144.71 für www.heise.de) dann ist der Seitenaufbau auch normal schnell. Gebe ich www.heise.de ein, dann dauert der Seitenaufbau viel länger (einige Sekunden). Trage ich zudem im Browser ein, dass der Proxy (192.168.0.5) verwendet werden soll, komme ich damit gar nicht ins Internet.
An den Clients hinter dem SLSS geht gar nichts, nichteinmal ein Ping auf www.heise.de.
Als Nameserver und Gateway habe ich am SLSS zusätzlich die IP des IPCop (10.0.0.1) eingetragen.
Hat jemand eine Idee, wo ich noch etwas eintragen muss, damit das ganze funktioniert - wenn ihr noch irgendwelche Daten braucht, poste ich diese natürlich gerne noch.
Viele Grüße Dieter
-- Um die Liste abzubestellen, schicken Sie eine Mail an: slss-unsubscribe@suse.com Um eine Liste aller verfügbaren Kommandos zu bekommen, schicken Sie eine Mail an: slss-help@suse.com
Hi Kasi, Am Sonntag, 25. Juli 2004 12:58 schrieb Kasseckert:
hat der IPCop einen Nameserver eigetragen (z. B. den von T-Online)?
Ja klar, sonst könnte ich ja mit dem IPCop nicht ins internet (ping ww.heise.de funktioniert dort ja)
Trag mal am SLSS auch einen externen Nameserver ein, nicht den lokalen des IPCop.
Habe ich auch schon - klappt aber auch nicht :-( Viele Grüße Dieter
Am Sonntag, 25. Juli 2004 10:22 schrieb Dieter Kroemer:
Hallo,
Als Router wollte ich den IPCop verwenden, allerdings habe ich jetzt das Problem, dass man von den Clients nicht ins Internet kommt. IPCop (IP=10.0.0.1) ist installiert und kommt ins Internet (ping www.heise.de funktioniert). Internetzugang läuft über ADSL und ein t-online-Modem.Der SLSS hat zwei Netzwerkkarten, die eine fürs LAN (IP=192.168.x.x), die andere für den Zugang zum IPCop (10.0.0.2).
Sitze ich direkt am SuSE-Server, dann funktioniert ein ping auf www.heise.de, mit einem Browser komme ich ins Internet wenn "direkter Zugang zum Internet" angeklickt ist. Gebe ich die IP der gewünschten URL ein (also z.B. 193.99.144.71 für www.heise.de) dann ist der Seitenaufbau auch normal schnell. Gebe ich www.heise.de ein, dann dauert der Seitenaufbau viel länger (einige Sekunden). Trage ich zudem im Browser ein, dass der Proxy (192.168.0.5) verwendet werden soll, komme ich damit gar nicht ins Internet. Sind es windows XP-Clients ohne Servicepack-Was auch immer. Diese haben ein bug und arbeiten nut mit den MS-Proxy zusammen :-(
An den Clients hinter dem SLSS geht gar nichts, nichteinmal ein Ping auf www.heise.de. Sollte auch nicht sein. STANDARDMÄßIG ist der direketer internetzugang für die kleients gesperrt. Nur über den Proxy kommt man raus. Wichtig ist, dass der Schulserver ohne verzögerung ins internet kommt.
Als Nameserver und Gateway habe ich am SLSS zusätzlich die IP des IPCop (10.0.0.1) eingetragen. Das war falsch. Als default gataway OK aber als Namserver auf keinen fall, sonst kann der Schulserver die interne IP-s nicht auflösen. Ein Linuxrechner der mit dem Internet direkt verbunden ist und auf dem ein Nameserver läuft kann alle dns-Namen der Welt auflösen. Höchstens müssen Sie den IPCop als forwarder int /etc/named.conf eintragen aber wozu eigentlich:-)
Hat jemand eine Idee, wo ich noch etwas eintragen muss, damit das ganze funktioniert - wenn ihr noch irgendwelche Daten braucht, poste ich diese natürlich gerne noch.
Viele Grüße Dieter
-- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly@suse.de _\_/ Tel.: +49-911-74053484 Mobil.: +49-179-1277635 -----------------------------------
Hallo Herr Varkoly. On Dienstag, 27. Juli 2004 11:01, Peter Varkoly wrote:
Am Sonntag, 25. Juli 2004 10:22 schrieb Dieter Kroemer:
[ ... ]
Als Nameserver und Gateway habe ich am SLSS zusätzlich die IP des IPCop (10.0.0.1) eingetragen.
Das war falsch. Als default gataway OK aber als Namserver auf keinen fall, sonst kann der Schulserver die interne IP-s nicht auflösen. Ein Linuxrechner der mit dem Internet direkt verbunden ist und auf dem ein Nameserver läuft kann alle dns-Namen der Welt auflösen. Höchstens müssen Sie den IPCop als forwarder int /etc/named.conf eintragen aber wozu eigentlich:-)
... wozu eigentlich? Die Antwort: bei der Einwahl des Routers erhält dieser von seinem ISP einen aktuellen DNS-Server, welcher i.a.R. auch die schnellsten Antworten liefert. Die Probleme der DNS-Server von z.B: TOnline in den vergangenen Wochen und Monaten waren für viele Leute nur deshalb so schmerzhaft, weil sie dies nicht so konfiguriert haben. Also würde ich unbedingt empfehlen, den ISDN/DSL-Router im Transportnetz als Forwarder auf dem SLSS in /etc/named.conf einzutragen. Natürlich muß auf diesem Router dann auch ein DNS-Server laufen, der seinerseits auf den bei der Einwahl zugeteilten DNS-Server des ISP weiterleitet. Allen, die per ISDN oder DSL ins Internet gehen, möchte ich dringend www.fli4l.de in einem Transportnetz nahelegen. Der SLSS sollte aus SIcherheitsgründen nicht als Einwahlrouter arbeiten. MfG Arno Weber
participants (4)
-
Arno_Weber＠t-online.de -
Dieter Kroemer -
Kasseckert -
Peter Varkoly