Hallo Liste, ich versuche, auf meinem Linuxserver das Routing hin zu bekommen. Trotz der Hilfe der SuseDatenbank und den doc (de-net3-howto) schaffe ich es nicht. Folgende Hard/software vorhanden: Server: Suse 6.4 Netzwerkkarte: IP: 10.0.0.1 / 255.255.255.0 ISDN Karte: DNS von T-online: 192.25.2.129 IP (intern): 10.0.0.1 Einzelplatzrechner: suSE 6.4 Netzwerkkarte: 10.0.0.3 / 255.255.255.0 in der rc.conf auf der Server ist eingetragen: # ifconfig_0=10.0.0.1 broadcast 10.0.0.255 netmask 255.255.255.0" ifconfig_1=10.0.0.1 dynamic pointopoint 192.25.2.129 up" in der route.conf auf dem Server ist eingetragen: 10.0.0.0 0.0.0.0 255.0.0.0 eth0 192.25.2.129 0.0.0.0 255.255.255.255 ippp0 default 194.25.2.129 default 194.25.2.129 0.0.0.0 ippp0 Am Client habe ich eingegeben: # route add default gw 10.0.0.1 eth0 Client route.conf: default 10.0.0.1 Kann mir jemand behilflich sein, wie ich das Routing hinbekomme, um vom Client über den Server ins Internet zu gehen? Vielen Dank und Grüsse Martin --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Am Don, 29 Jun 2000 schrieb Martin Pitsch:
in der rc.conf auf der Server ist eingetragen: # ifconfig_0=10.0.0.1 broadcast 10.0.0.255 netmask 255.255.255.0" ifconfig_1=10.0.0.1 dynamic pointopoint 192.25.2.129 up"
Hast du in der /etc/rc.config auch IP_Forward auf "yes" gesetzt ?
in der route.conf auf dem Server ist eingetragen: 10.0.0.0 0.0.0.0 255.0.0.0 eth0 192.25.2.129 0.0.0.0 255.255.255.255 ippp0 default 194.25.2.129 default 194.25.2.129 0.0.0.0 ippp0
Warum sind hier zwei defaultrouten ? Eine auf das ippp0 Device reicht. Die IP der defaultroute ist falsch.
Client route.conf:
default 10.0.0.1
Da sollte noch ein 10.0.0.0 0.0.0.0 255.255.255.0 eth0 rein. --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Martin Pitsch (m.pitsch@gmx.de) wrote: MP> Netzwerkkarte: MP> IP: 10.0.0.1 / 255.255.255.0 MP> Netzwerkkarte: 10.0.0.3 / 255.255.255.0 MP> 10.0.0.0 0.0.0.0 255.0.0.0 eth0 ^^^^^^^^^ Deine IPs sind nicht ganz glücklich gewählt. Wenn du jetzt im Netz auf eine Seite willst, dessen IP mit 10. beginnt, wird automatisch auf eth0 geroutet und nicht ins Internet. Du solltest besser IPs in der Form 192.168.XXX.XXX nehmen, die sind nämlich für private Netze reserviert und im Internet wird niemals eine Webseite diese Adresse haben. Ist jetzt nicht direkt eine Lösung für dein Problem, aber nur mal so als Hinweis. -- Andreas Reich ICQ #19338732 webmaster@cyraxx.de http://www.cyraxx.de/ webmaster-der-w@uerstchenbu.de http://w.uerstchenbu.de/ andreas@andreasreich.net http://www.gar-nichts.de/ --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Andreas Reich wrote:
Martin Pitsch (m.pitsch@gmx.de) wrote:
MP> Netzwerkkarte: MP> IP: 10.0.0.1 / 255.255.255.0 MP> Netzwerkkarte: 10.0.0.3 / 255.255.255.0
MP> 10.0.0.0 0.0.0.0 255.0.0.0 eth0 ^^^^^^^^^
Deine IPs sind nicht ganz glücklich gewählt. Wenn du jetzt im Netz auf eine Seite willst, dessen IP mit 10. beginnt, wird automatisch auf eth0 geroutet und nicht ins Internet.
Hallo Andreas, hallo Liste, hab die IP wie folgt geändert: Server: 192.168.0.1 / 255.255.255.0 Client: 192.168.0.3 / 255.255.255.0 route.conf (Server) 192.168.0.0 0.0.0.0 255.0.0.0 eth0 192.25.2.129 0.0.0.0 255.255.255.255 ippp0 default 192.25.2.129 0.0.0.0 ippp0 rc.conf (server) IPADDR_0="192.168.0.1" IFCONFIG_0="192.168.0.1 broadcast 192.168.0.255 netmask 255.255.255.0 up route.conf (Client) 192.168.0.1 0.0.0.0 255.255.255.0 eth0 default 192.25.2.129 rc.conf (client) IPADDR_="192.168.0.3" IFCONFIG_0="192.168.0.3 broadcast 192.168.0.255 netmask 255.255.255.0 up ip_forward in rc.conf auf "yes" Es funktioniert aber noch nicht, wenn ich am client mit netscape eine www-Adress aufrufe. Grüsse Martin --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Am Don, 29 Jun 2000 schrieb Martin Pitsch:
Es funktioniert aber noch nicht, wenn ich am client mit netscape eine www-Adress aufrufe.
funktioniert denn ein ping auf eine IP Adresse ? (zB auf deinen Nameserver des Providers) Daniel --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
On 29-Jun-2000 Martin Pitsch wrote:
Andreas Reich wrote:
Martin Pitsch (m.pitsch@gmx.de) wrote: [...] hab die IP wie folgt geändert: Server: 192.168.0.1 / 255.255.255.0 Client: 192.168.0.3 / 255.255.255.0
route.conf (Server) 192.168.0.0 0.0.0.0 255.0.0.0 eth0 192.25.2.129 0.0.0.0 255.255.255.255 ippp0 default 192.25.2.129 0.0.0.0 ippp0
rc.conf (server) IPADDR_0="192.168.0.1" IFCONFIG_0="192.168.0.1 broadcast 192.168.0.255 netmask 255.255.255.0 up
route.conf (Client) 192.168.0.1 0.0.0.0 255.255.255.0 eth0 default 192.25.2.129
rc.conf (client) IPADDR_="192.168.0.3" IFCONFIG_0="192.168.0.3 broadcast 192.168.0.255 netmask 255.255.255.0 up
ip_forward in rc.conf auf "yes"
Es funktioniert aber noch nicht, wenn ich am client mit netscape eine www-Adress aufrufe.
Schon mal ans Maquerading gedacht (du hast ja nur eine öffentliche IP-Adresse). Eine sehr kurze Beschreibung kann ich dir per PM schicken. :-) Hendrik Sattler --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Dumme Zwischenfrage: Braucht Martin nicht Masquerading, um rauszukommen? Ich stehe hier nämlich vor dem selben Problem. -- Viele Grüße vom Bodensee, Ralf Steck - Die Textwerkstatt mailto:rsteck@die-textwerkstatt.de http://www.die-textwerkstatt.de Privat: http://www.ralfsteck.de --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Hi, Andreas Reich wrote:
Martin Pitsch (m.pitsch@gmx.de) wrote:
MP> Netzwerkkarte: MP> IP: 10.0.0.1 / 255.255.255.0 MP> Netzwerkkarte: 10.0.0.3 / 255.255.255.0
MP> 10.0.0.0 0.0.0.0 255.0.0.0 eth0 ^^^^^^^^^
Deine IPs sind nicht ganz glücklich gewählt. Wenn du jetzt im Netz auf eine Seite willst, dessen IP mit 10. beginnt, wird automatisch auf eth0 geroutet und nicht ins Internet.
Du solltest besser IPs in der Form 192.168.XXX.XXX nehmen, die sind nämlich für private Netze reserviert und im Internet wird niemals eine Webseite diese Adresse haben.
Ist jetzt nicht direkt eine Lösung für dein Problem, aber nur mal so als Hinweis.
Soso, ein webmaster der sowas erzaehlt ... tz...tz.. laut RFC ist das ganze 10.'er Netz fuer Privat Reserviert, 192.168.xx.xx und noch ein Bereich aus 172.blah ? muesste jetzt die RFC raussuchen, aber das 10'er Netz kann er getrost verwenden. -- MfG, M.Stahn ++ Confucius say: Those who quote me are fools. ++ --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Martin Stahn (martin.stahn@sskm.de) wrote: MS> Soso, ein webmaster der sowas erzaehlt ... tz...tz.. laut RFC ist das MS> ganze 10.'er Netz fuer Privat Reserviert, 192.168.xx.xx und noch ein MS> Bereich aus 172.blah ? Ups ... sorry ... tjaaaa, auch ich mache mal Fehler! Kaum zu glauben, was ;) -- Andreas Reich ICQ #19338732 webmaster@cyraxx.de http://www.cyraxx.de/ webmaster-der-w@uerstchenbu.de http://w.uerstchenbu.de/ andreas@andreasreich.net http://www.gar-nichts.de/ --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Andreas Reich schrieb am 29.06.2000 um 17:22:06 +0200: Hallo Andreas,
Martin Pitsch (m.pitsch@gmx.de) wrote:
MP> Netzwerkkarte: MP> IP: 10.0.0.1 / 255.255.255.0 MP> Netzwerkkarte: 10.0.0.3 / 255.255.255.0
MP> 10.0.0.0 0.0.0.0 255.0.0.0 eth0 ^^^^^^^^^
Deine IPs sind nicht ganz glücklich gewählt. Wenn du jetzt im Netz auf eine Seite willst, dessen IP mit 10. beginnt, wird automatisch auf eth0 geroutet und nicht ins Internet.
Es sollte im Netz der Netze eigentlich keine 10.x.x.x geben. Das ganze 10er Netz ist privat. Bis denne, Michael -- B: Now we're getting somewhere. BH: It's like you can say what you want about Maiden, but when it comes to making videos they don't screw around. (Beavis and Butthead about Iron Maiden Fear of the Dark: 'From here to eternity') --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
From: Michael Schulz [mailto:micha28@gmx.de] Es sollte im Netz der Netze eigentlich keine 10.x.x.x geben. Das ganze 10er Netz ist privat. Bis denne, Michael Hallo?? Meine Güte, ich glaube langsam reden wir alle am Thema vorbei. Das Netz ist anscheindend so 10.0.0.3(workstation)--eth0--><--eth0--10.0.0.1(proxy,router)--ippp0-->Inter net Was ist nötig: 1. Pakete: SuSE Firewall (für MASQUERADING) 2. In rc.config: IP_FORWARD=YES START_FIREWALL=YES 3. in /etc/rc.config.d/firewall.rc.config siehe SuSE Handbuch unter "Masquerading" 4. Nach der Einwahl ins Internet in /etc/ppp/ip-up /etc/rc.d/firewall restart (da dyn-ip und Firewall muss sich erst neu einstellen darauf) die routen deines routers sehen nach der einwahl so aus: 1.2.3.4(offizielle IP) 1.2.3.5(gateway teuer-online) ippp0 10.0.0.0 255.255.255.0 eth0 10.0.0.1 255.255.255.255 lo default 1.2.3.4 ippp0 die routen auf deiner workstation kriegen einen eintrag: route add default 10.0.0.1 dev eth0 Das wars. Dann solltest du das auch von deiner workstation aus können. o long, andreas --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Hi Martin,
From: Martin Pitsch
Sent: Thursday, June 29, 2000 4:57 PM
ich versuche, auf meinem Linuxserver das Routing hin zu bekommen. Trotz der Hilfe der SuseDatenbank und den doc (de-net3-howto) schaffe ich es nicht.
Folgende Hard/software vorhanden:
Server: Suse 6.4
Netzwerkkarte: IP: 10.0.0.1 / 255.255.255.0
Netwerkklasse A xxx.yyy.yyy.yyy x=Netzwerkanteil y=hostanteil, also 10.0.0.1/255.0.0.0
ISDN Karte: DNS von T-online: 192.25.2.129 IP (intern): 10.0.0.1
Einzelplatzrechner: suSE 6.4
Netzwerkkarte: 10.0.0.3 / 255.255.255.0
dito 10.0.0.3/255.0.0.0
in der rc.conf auf der Server ist eingetragen:
# ifconfig_0=10.0.0.1 broadcast 10.0.0.255 netmask 255.255.255.0" ifconfig_1=10.0.0.1 dynamic pointopoint 192.25.2.129 up"
dito
in der route.conf auf dem Server ist eingetragen: 10.0.0.0 0.0.0.0 255.0.0.0 eth0
ahhja, hier ist's richtig
192.25.2.129 0.0.0.0 255.255.255.255 ippp0 default 194.25.2.129 default 194.25.2.129 0.0.0.0 ippp0
letzte defaultroute raus, die geht so nicht. Ausserdem nur eine defaultroute setzen.
Am Client habe ich eingegeben:
# route add default gw 10.0.0.1 eth0
Client route.conf:
default 10.0.0.1
Kann mir jemand behilflich sein, wie ich das Routing hinbekomme,
um vom
Client über den Server ins Internet zu gehen?
das muesste jetzt so gehen. by Joerg --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Martin Pitsch wrote:
Hallo Liste,
ich versuche, auf meinem Linuxserver das Routing hin zu bekommen. Trotz der Hilfe der SuseDatenbank und den doc (de-net3-howto) schaffe ich es nicht.
[...] Hallo Liste, danke für Eure Hilfe. Ich werde heute Nacht noch mal alles von vorne neu konfigurieren nach Euren Hinweisen incl. Masquerading. Bin zur Zeit etwas verwirtt ;-). Gebt mir bitte nur noch kurz den Hinweis zur eigenen IP für die Netzwerkkarte - es kann ja wohl kaum die der Netzwerkkarte sein?. Ich werde dann morgen noch mal die neue Konfiguration und wie ich es gemacht habe, posten. So läßt sich das dann wohl wieder auf einen Nenner bringen. Grüsse Martin --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Martin Pitsch schrieb am 29.06.2000 um 21:37:16 +0200: Hallo Martin,
Gebt mir bitte nur noch kurz den Hinweis zur eigenen IP für die Netzwerkkarte - es kann ja wohl kaum die der Netzwerkkarte sein?. Ich werde dann morgen noch mal die neue Konfiguration und wie ich es gemacht habe, posten.
Beispiel: Server: Netzwerkarte (eth0): IP-Adresse: 192.168.100.1 ISDN-Karte (ippp0) : IP-Adresse: 192.168.0.99 PtP-Adresse: 192.168.0.1 Bei beiden die Netzmaske auf 255.255.255.0 Sollte in der rc.config dann so aussehen. IFCONFIG_0="192.168.100.1 broadcast 192.168.100.255 netmask 255.255.255.0 up" IFCONFIG_1="192.168.0.99 dynamic pointopoint 192.168.0.1 up" Kernel muß Forwarding und Masquerading machen. In die /etc/ppp/ip-up unter: ippp*) ip-up) /sbin/depmod -a /sbin/modprobe ip_masq_ftp /sbin/modprobe ip_masq_raudio /sbin/modprobe ip_masq_irc ipchains -F forward ipchains -A forward -i ippp0 -s 192.168.100.0/24 -j MASQ ip-down) ipchains -F forward Die Module können bei Dir natürlich noch mehr oder weniger sein. Client: Netzwerkarte (eth0): IP-Adresse: 192.168.100.10 Gateway: 191.168.100.1 Netzmaske wieder 255.255.255.0 Das wars im groben. Passe die IP-Adresse an Deine Gegebenheiten an und es sollte laufen. Die Nameserver mußt Du noch eintragen: YaST -> Administration des Systems -> Netzwerk konfigurieren -> Konfiguration Nameserver Dort den eintragen den Du von Deinem Provider bekommen hast. Bis denne, Michael -- Real programmers can write assembly code in any language. --Larry Wall --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Michael Schulz wrote:
Beispiel:
Server:
Netzwerkarte (eth0): IP-Adresse: 192.168.100.1 ISDN-Karte (ippp0) : IP-Adresse: 192.168.0.99 PtP-Adresse: 192.168.0.1
Bei beiden die Netzmaske auf 255.255.255.0
Sollte in der rc.config dann so aussehen.
IFCONFIG_0="192.168.100.1 broadcast 192.168.100.255 netmask 255.255.255.0 up" IFCONFIG_1="192.168.0.99 dynamic pointopoint 192.168.0.1 up"
Kernel muß Forwarding und Masquerading machen. In die /etc/ppp/ip-up unter:
ippp*) ip-up)
/sbin/depmod -a /sbin/modprobe ip_masq_ftp /sbin/modprobe ip_masq_raudio /sbin/modprobe ip_masq_irc ipchains -F forward ipchains -A forward -i ippp0 -s 192.168.100.0/24 -j MASQ
ip-down)
ipchains -F forward
Die Module können bei Dir natürlich noch mehr oder weniger sein.
Client:
Netzwerkarte (eth0): IP-Adresse: 192.168.100.10 Gateway: 191.168.100.1
Netzmaske wieder 255.255.255.0
Das wars im groben. Passe die IP-Adresse an Deine Gegebenheiten an und es sollte laufen. Die Nameserver mußt Du noch eintragen: YaST -> Administration des Systems -> Netzwerk konfigurieren -> Konfiguration Nameserver Dort den eintragen den Du von Deinem Provider bekommen hast.
Hallo Michael, hallo Liste, ich hab den Server neu installiert, incl firewalls und ipchains. Folgende Einstellungen habe ich vorgenommen: ippp0: ip: 192.168.0.99 / 255.255.255.255 (Maske wird von Yast vorgegeben, nicht änderbar) gyn. IP: yes point to point Partner: 192.168.0.1 eth0 ip: 192.168.100.1 / 255.255.255.0 gateway --- dyn. ip --- Nameserver eingerichtet: 194.25.2.129 t-online.de rc.config: FW-START = no (wenn =yes, läuft nichts!) FW_DEV_WORLD = ipppo FW_DEV_INT = eth0 FW_ROUTE = yes FW_MAQUERADE = yes FW_MASQ_NETS="192.168.100.1 192.168.100.3 weitere Einträge in rc.config: IP-FORWARDING = yes IFCONFIG_0="192.168.100.1 broadcast 192.168.100.255 netmask 255.255.255.0 up" IFCONFIG_1="192.168.0.99 dynamic pointopoint 192.168.0.1 up" Nameserver="194.25.2.129" Start_FW="yes" Start_ROUTED="yes" route.conf: 192.168.100.0 0.0.0.0 255.255.255.0 eth0 192.168.0.1 0.0.0.0 255.255.255.255 ippp0 Client: eth0 ip 192.168.100.3 / 255.255.255.0 gateway 192.168.100.1 route.conf 192.168.100.0 0.0.0.0 255.255.255.0 eth0 default 192.168.100.1 Dies nach Euren Angaben, www.pro-linux.de und SuSE Handbuch. Aber es klappt immer noch nicht. Grüsse Martin --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
hi,
From: Martin Pitsch
Client: eth0 ip 192.168.100.3 / 255.255.255.0 gateway 192.168.100.1
hast du hier keinen dns angegeben ? (ich meine fehlt der eintrag real, oder nur in der mail) mfg --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Harald Stimmtso wrote:
hi,
From: Martin Pitsch
To: Subject: Re: Routing - Neuinstallation Client: eth0 ip 192.168.100.3 / 255.255.255.0 gateway 192.168.100.1
hast du hier keinen dns angegeben ? (ich meine fehlt der eintrag real, oder nur in der mail)
Hallo Harald, hab ich jetzt nachgeholt. Danke. Grüsse MArtin --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Martin Pitsch wrote:
Folgende Einstellungen habe ich vorgenommen:
rc.config:
FW-START = no (wenn =yes, läuft nichts!)
Die Regeln, welche SuSE als Standard vorgibbt sind ja auch recht restriktiv.
FW_DEV_WORLD = ipppo FW_DEV_INT = eth0 FW_ROUTE = yes FW_MAQUERADE = yes FW_MASQ_NETS="192.168.100.1 192.168.100.3
Ok, nur warum gibst Du hier die Rechner einzeln an? Sollen nicht alle Rechner im Netz 192.168.100.0 maskiert werden?
weitere Einträge in rc.config: IP-FORWARDING = yes IFCONFIG_0="192.168.100.1 broadcast 192.168.100.255 netmask 255.255.255.0 up" IFCONFIG_1="192.168.0.99 dynamic pointopoint 192.168.0.1 up" Nameserver="194.25.2.129" Start_FW="yes" Start_ROUTED="yes"
Und wozu routed? Das macht doch keinen Sinn, erzeugt nur jede Menge Netzverkehr, Du brauchst aber doch nur 2 Routen, eine ins LAN, eine ins Internet, wie Du ja auch in /etc/route.conf eingerichtet hast:
route.conf:
192.168.100.0 0.0.0.0 255.255.255.0 eth0 192.168.0.1 0.0.0.0 255.255.255.255 ippp0
[Fast korrekte Client-Konfiguration]
Dies nach Euren Angaben, www.pro-linux.de und SuSE Handbuch. Aber es klappt immer noch nicht.
Was genau klappt nicht? Was hast Du dem Client als DNS-Server angegeben? -- Simon M. Siegler registered Linux User #176625 May the source be with you! --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Martin Pitsch schrieb am 30.06.2000 um 12:19:46 +0200: Hallo Martin, bevor Du irgendwas mit Firewall auf dem Server machst gibt es wichtigere Dinge. Funktioniert ein Ping vom Client auf den Server und umgekehrt? Wenn das läuft und nur dann: Lass die Firewall von SuSE mal komplett aus und füge nur die Zeilen meiner ersten Mail in die /etc/ip-up ein (Die mit ipchains ...). Ich weis nicht was SuSE bei deren Firewall-Skript noch so alles macht. Bis denne, Michael -- "Hey Beavis, let's pretend we're dead." "Yeah, eh heh heh, that would be cool." Beavis & Butthead --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Michael Schulz schrieb am 30.06.2000 um 02:13:35 +0200: Hallo Michael,
ipchains -F forward ipchains -A forward -i ippp0 -s 192.168.100.0/24 -j MASQ
upps, da ist zuviel in die Zeile gerutscht. Richtig lautet sie so: ipchains -A forward -i ippp0 -s 192.168.100.0/24 -j MASQ Bis denne, Michael -- "I hate words." "Words suck." "If I wanted to read, I'd go to school." Beavis & Butthead --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Michael Schulz wrote:
Michael Schulz schrieb am 30.06.2000 um 02:13:35 +0200:
Hallo Michael,
ipchains -F forward ipchains -A forward -i ippp0 -s 192.168.100.0/24 -j MASQ
upps, da ist zuviel in die Zeile gerutscht. Richtig lautet sie so:
ipchains -A forward -i ippp0 -s 192.168.100.0/24 -j MASQ
Hallo Liste, ich kriegs nicht hin. I give up! Irgendwo mache ich nen Fehler. Sämtlich im Netz befindlichen Rechner lassen sich anpingen - gegenseitig. Wenn ich die IP des point to point Rechners vom Server anpinge, wählt sich der Rechner mit ISDN ins Netz. Das ist schon irgendwie verzweifelnd. Überall steht, "machen sie Ihren Rechner zum Router, am besten mit Linux und ist ganz ....". Ist es aber nicht. Hab mir noch en Buch gekauft und bin danach noch mal vorgegangen. Klappt auch nicht. Muss ich mich demnächst damit abfinden, die Flatrate wohl abwechselnd auf den Rechnern zu nutzen. Schei... Trotzdem noch mals vielen Dank für Eure Unterstützung! Grüsse Martin --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
root wrote: Was hast Du da nur angestellt?
Hallo Liste,
ich kriegs nicht hin. I give up!
Wenn ich den Thread richtig verfolgt habe, ist das etwas verfrüht.
Irgendwo mache ich nen Fehler. Sämtlich im Netz befindlichen Rechner lassen sich anpingen - gegenseitig.
Wenn ich die IP des point to point Rechners vom Server anpinge, wählt sich der Rechner mit ISDN ins Netz.
Wenn Du jetzt noch sagst, ob der Server auch eine funktionierende Verbindung aufbaut, wären wir einen kleinen Schritt weiter.
Das ist schon irgendwie verzweifelnd. Überall steht, "machen sie Ihren Rechner zum Router, am besten mit Linux und ist ganz ....".
Ist es aber nicht. Hab mir noch en Buch gekauft und bin danach noch mal vorgegangen. Klappt auch nicht.
Sorry, aber es ist wirklich nicht schwierig, vielleicht, wenn man sich noch nicht so auskennt, aber dann kann man sich immer noch helfen lassen, so z.B. von dieser Liste.
Muss ich mich demnächst damit abfinden, die Flatrate wohl abwechselnd auf den Rechnern zu nutzen. Schei...
Habe ich das richtig mitbekommen, es geht hier um T-Online flat? Das sollte wirklich kein Problem sein, ist praktisch so wie jeder andere T-Online Zugang auch und somit nicht schwierig einzurichten, wenn man sich nicht völlig verwirren läßt. Zunächst kannst Du den Server ganz ohne Masquerading und Firewall ins Netz bringen, wenn das erstmal klappt, ist der Rest nicht schwer. Sehr Hilfreich wäre es allerdings, wenn Du etwas detailiert beschreiben könntest, was nicht funktioniert, mich erinnert das fast ein ganz klein wenig an Mitarbeiter einer Firma hier im Ort, die auch immer nur sagen, der PC geht nciht ins Netz, egal, was eigentlich los ist, auch wenn nur ein Kabel locker ist. Ganz so schlimm ist es hier ja wirklich nicht, aber etwas mehr Informationen schaden nie. Und daß diese Konfiguration möglich ist, kann ich Dir versichern, ich habe das diese Woche schon ein paar mal eingerichtet. Also, wenn Du noch etwas Geduld und Mut hast, sag einfach mal, ob der Rechner mit der ISDN-KArte Problemlos ins Netz kommt, dann sehen wir weiter. -- Simon M. Siegler registered Linux User #176625 May the source be with you! --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Simon Siegler wrote:
root wrote:
Was hast Du da nur angestellt?
Hallo Liste,
ich kriegs nicht hin. I give up!
Wenn ich den Thread richtig verfolgt habe, ist das etwas verfrüht.
O.K
Irgendwo mache ich nen Fehler. Sämtlich im Netz befindlichen Rechner lassen sich anpingen - gegenseitig.
Wenn ich die IP des point to point Rechners vom Server anpinge, wählt sich der Rechner mit ISDN ins Netz.
Wenn Du jetzt noch sagst, ob der Server auch eine funktionierende Verbindung aufbaut, wären wir einen kleinen Schritt weiter.
Ja, die Verbindung ist einwandfrei. Darüber hole ich auch meine Mails!
Das ist schon irgendwie verzweifelnd. Überall steht, "machen sie Ihren Rechner zum Router, am besten mit Linux und ist ganz ....".
Ist es aber nicht. Hab mir noch en Buch gekauft und bin danach noch mal vorgegangen. Klappt auch nicht.
Sorry, aber es ist wirklich nicht schwierig, vielleicht, wenn man sich noch nicht so auskennt, aber dann kann man sich immer noch helfen lassen, so z.B. von dieser Liste.
Muss ich mich demnächst damit abfinden, die Flatrate wohl abwechselnd auf den Rechnern zu nutzen. Schei...
Habe ich das richtig mitbekommen, es geht hier um T-Online flat? Das sollte wirklich kein Problem sein, ist praktisch so wie jeder andere T-Online Zugang auch und somit nicht schwierig einzurichten, wenn man sich nicht völlig verwirren läßt.
Der Zugang zu t-online am Server funktioniert ja auch. Ich kann im www browsen,etc.
Zunächst kannst Du den Server ganz ohne Masquerading und Firewall ins Netz bringen, wenn das erstmal klappt, ist der Rest nicht schwer.
Sehr Hilfreich wäre es allerdings, wenn Du etwas detailiert beschreiben könntest, was nicht funktioniert, mich erinnert das fast ein ganz klein wenig an Mitarbeiter einer Firma hier im Ort, die auch immer nur sagen, der PC geht nciht ins Netz, egal, was eigentlich los ist, auch wenn nur ein Kabel locker ist. Ganz so schlimm ist es hier ja wirklich nicht, aber etwas mehr Informationen schaden nie. Und daß diese Konfiguration möglich ist, kann ich Dir versichern, ich habe das diese Woche schon ein paar mal eingerichtet.
Also, wenn Du noch etwas Geduld und Mut hast, sag einfach mal, ob der Rechner mit der ISDN-KArte Problemlos ins Netz kommt, dann sehen wir weiter.
Ja, natürlich hab ich Mut und ich möchte es auch gerne zum klappen bekommen. Hall Simon, vielen Dank. Ich sende in rd. 1 Stunde noch mal meine Einstellungen, die z. Z. aktuell sind. Grüsse MArtin --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Simon Siegler wrote:
root wrote:
Was hast Du da nur angestellt?
Hallo Liste,
ich kriegs nicht hin. I give up!
[...] Hallo Simon, Hallo Liste, hier noch mals die aktuellen Einstellungen (mit YAST eingestellt) SERVER Name: linux-server Domain: tux.de eth0: IP: 192.168.1.1 / 255.255.255.0 Adr. d. Defaultgw.: keinen Eintrag ippp0 IP Adr. des eig. Rechners 192.168.0.99 Adr. d. Defaultgw: keinen Eintrag Adr. d. Point to Point Rechners 192.168.0.1 Netmask 255.255.255.255 DNS 194.25.2.129 von t-online.de als Namensserver eingetragen CLIENT Name: linux-home1 Domain: tux.de eth0 IP: 192.168.1.3 / 255.255.255.0 Adr. d. defaultgw: keinen Eintrag Es lassen sich die Rechner gegenseitig anpingen. Desweiteren ist ping 192.168.0.1 (am Server) möglich, wobei dann der Server eine Verbindung (ISDN) mit t-online aufbaut. Ein ping auf 192.168.0.1 oder auf 194.25.2.129 vom Client ist nicht möglich. Pakete werden nicht zurück gesendet (all lost) Weitere Einstellungen an rc.config über YAST am Server: IP_FORWARDING = yes FW_START = no MSQ_START = yes MSQ_Networks = 192.168.1.1 192.168.1.3 MSQ_DEVICE = ippp0 route.conf auf dem Server: # Netzwerkkartenrouting 192.168.1.0 0.0.0.0 255.255.255.0 eth0 # isdn kartenrouting 192.168.0.1 0.0.0.0 255.255.255.255 ippp0 route.conf auf dem CLIENT: # Netzwerkkartenrouting 192.168.1.0 0.0.0.0 255.255.255.0 eth0 Verbindungsaufbau mit ISDN am SERVER zu T_ONLINE klappt einwandrei incl. Mail und browsen mittels Netscape. Verwendete Software auf beiden Rechnern: SuSE 6.4 Grüsse Martin --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Martin Pitsch schrieb am 30.06.2000 um 21:14:58 +0200: Hallo Martin,
SERVER
Name: linux-server Domain: tux.de
eth0: IP: 192.168.1.1 / 255.255.255.0 Adr. d. Defaultgw.: keinen Eintrag
ippp0 IP Adr. des eig. Rechners 192.168.0.99 Adr. d. Defaultgw: keinen Eintrag Adr. d. Point to Point Rechners 192.168.0.1 Netmask 255.255.255.255
DNS 194.25.2.129 von t-online.de als Namensserver eingetragen
ist bis hierhin OK.
CLIENT
Name: linux-home1 Domain: tux.de
eth0 IP: 192.168.1.3 / 255.255.255.0 Adr. d. defaultgw: keinen Eintrag
Der Client braucht ein Defaultgateway auf die IP Der Netzwerkarte des Servers. In Deinem Fall also 192.168.1.1
Es lassen sich die Rechner gegenseitig anpingen. Desweiteren ist ping 192.168.0.1 (am Server) möglich, wobei dann der Server eine Verbindung (ISDN) mit t-online aufbaut.
gut.
Weitere Einstellungen an rc.config über YAST am Server: IP_FORWARDING = yes FW_START = no MSQ_START = yes MSQ_Networks = 192.168.1.1 192.168.1.3 MSQ_DEVICE = ippp0
Lass das SuSE-Skript mal beiseite (also setz MSQ_START=no) und schreib nur die zwei Zeilen in /etc/ppp/ip-up und zwar in den ip-up) Zweig unter ippp*) ipchains -F forward ipchains -A forward -i ippp0 -s 192.168.1.0/24 -j MASQ der Anfang sieht unter SuSE 6.3 so aus: case "$BASENAME" in ip-up) /sbin/route add default gw $REMOTEIP dev $INTERFACE darunter die beiden Zeilen.
route.conf auf dem CLIENT: # Netzwerkkartenrouting 192.168.1.0 0.0.0.0 255.255.255.0 eth0
die müßte so aussehen: 192.168.1.0 0.0.0.0 255.255.255.0 eth0 default 192.168.1.1 Bis denne, Michael -- "These guys are cool- for a bunch of mimes." Beavis & Butthead (about Kiss) --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Michael Schulz wrote:
Martin Pitsch schrieb am 30.06.2000 um 21:14:58 +0200:
Hallo Martin,
SERVER
Name: linux-server Domain: tux.de
eth0: IP: 192.168.1.1 / 255.255.255.0 Adr. d. Defaultgw.: keinen Eintrag
ippp0 IP Adr. des eig. Rechners 192.168.0.99 Adr. d. Defaultgw: keinen Eintrag Adr. d. Point to Point Rechners 192.168.0.1 Netmask 255.255.255.255
DNS 194.25.2.129 von t-online.de als Namensserver eingetragen
ist bis hierhin OK.
CLIENT
Name: linux-home1 Domain: tux.de
eth0 IP: 192.168.1.3 / 255.255.255.0 Adr. d. defaultgw: keinen Eintrag
Der Client braucht ein Defaultgateway auf die IP Der Netzwerkarte des Servers. In Deinem Fall also 192.168.1.1
Es lassen sich die Rechner gegenseitig anpingen. Desweiteren ist ping 192.168.0.1 (am Server) möglich, wobei dann der Server eine Verbindung (ISDN) mit t-online aufbaut.
gut.
Weitere Einstellungen an rc.config über YAST am Server: IP_FORWARDING = yes FW_START = no MSQ_START = yes MSQ_Networks = 192.168.1.1 192.168.1.3 MSQ_DEVICE = ippp0
Lass das SuSE-Skript mal beiseite (also setz MSQ_START=no) und schreib nur die zwei Zeilen in /etc/ppp/ip-up und zwar in den ip-up) Zweig unter ippp*)
ipchains -F forward ipchains -A forward -i ippp0 -s 192.168.1.0/24 -j MASQ
der Anfang sieht unter SuSE 6.3 so aus:
case "$BASENAME" in ip-up) /sbin/route add default gw $REMOTEIP dev $INTERFACE
darunter die beiden Zeilen.
route.conf auf dem CLIENT: # Netzwerkkartenrouting 192.168.1.0 0.0.0.0 255.255.255.0 eth0
die müßte so aussehen:
192.168.1.0 0.0.0.0 255.255.255.0 eth0 default 192.168.1.1
Hallo Michael, herzlichen Dank!!! Ich bin drinne und es klappt. Deine Angaben zu den noch vorzunehmenden Einstellungen haben hingehauen!! TOLL!! Auch noch mal herzlichsten Dank an alle Tatkräftigen, die mich bisher unterstützt haben. Bin Drinne - man is dat einf... ;-))) Grüsse Martin --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Martin Pitsch wrote:
hier noch mals die aktuellen Einstellungen (mit YAST eingestellt)
[Korrekte Server Einstellungen]
CLIENT
Name: linux-home1 Domain: tux.de
eth0 IP: 192.168.1.3 / 255.255.255.0 Adr. d. defaultgw: keinen Eintrag
Als Gateway sollte auf den Clients die 192.168.1.1 eingetragen sein, also der Rechner, der direkt am Internet hängt.
Es lassen sich die Rechner gegenseitig anpingen. Desweiteren ist ping 192.168.0.1 (am Server) möglich, wobei dann der Server eine Verbindung (ISDN) mit t-online aufbaut. Ein ping auf 192.168.0.1 oder auf 194.25.2.129 vom Client ist nicht möglich. Pakete werden nicht zurück gesendet (all lost)
Weitere Einstellungen an rc.config über YAST am Server:
IP_FORWARDING = yes FW_START = no MSQ_START = yes MSQ_Networks = 192.168.1.1 192.168.1.3 MSQ_DEVICE = ippp0
Ok, Masquerading geht nicht, ist ja auch etwas verwirrend. Die von Dir eingestellten Masquerading Optionen wirken ja auch nur in Zusammenhang mit FW_START = yes. Im SBD Artikel zum Thema "Firewall und Masquerading auf SuSE Linux 6.4" wird für einfaches Masquerading ohne Filter das Anlegen eines Skriptes beschrieben, suche in der SDB unter Versionen die für 6.4 relevanten Artikel, da muß der unter Netzwerk irgendwo dabei sein. Lege das Script an , trage ein Gateway bei den Clients ein, und es sollte klappen.
route.conf auf dem CLIENT: # Netzwerkkartenrouting 192.168.1.0 0.0.0.0 255.255.255.0 eth0
Hier fehlt dann noch das Gateway, am besten über YaST eintragen. -- Simon M. Siegler registered Linux User #176625 May the source be with you! --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
From: root
Hallo Liste, ich kriegs nicht hin. I give up!
nur nicht entmutigen lassen ;-) wenn du von client eine ip im internet anpingst, funktioniert das ? wenn du einen namen z.b. www.test.de anpingst, funktioniert das ? kannst du die rechner im lokalen netzt anpingen ? auch mit den namen, nicht mit der ip ? was steht in der hosts
Muss ich mich demnächst damit abfinden, die Flatrate wohl abwechselnd auf den Rechnern zu nutzen. Schei...
nim doch einfach nen proxy auf die linux kiste ;-) mfg --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Harald Stimmtso wrote:
From: root
Hallo Liste,
[...] Hallo Harald,
wenn du von client eine ip im internet anpingst, funktioniert das ? nein wenn du einen namen z.b. www.test.de anpingst, funktioniert das ?
vom Client: nein
kannst du die rechner im lokalen netzt anpingen ? auch mit den namen, nicht mit der ip ? ja: ping linux-server.tux.de > o.k ja: ping linux-home1.tux.de > o.k.
was steht in der hosts
127.0.0.1 localhost ::1 localhost ipv6-localhost ipv6-loopback fe00::0 ipv6-localnet ff00::0 ipv6-mcastprefix ff02::1 ipv6-allnodes ff02::2 ipv6-allrouters ff02::3 ipv6-allhosts 192.168.1.3 linux-home1.tux.de linux-home192.168.1.1 192.168.0.99 linux-server.tux.de Grüsse Martin --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Martin Pitsch wrote:
DNS von T-online: 192.25.2.129
Bist Du Dir da sicher? Laut SuSE-Handbuch ist es 194.25.2.129, was hier auch wunderbar funktioniert. -- Simon M. Siegler registered Linux User #176625 May the source be with you! --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
participants (11)
-
andreas@linux-society.de
-
d.senger@mail.isis.de
-
j.zimmermann@xsiteing.de
-
listen@vage.de
-
m.pitsch@gmx.de
-
martin.stahn@sskm.de
-
micha28@gmx.de
-
rsteck@die-textwerkstatt.de
-
simons@murr.net
-
ubq7@rz.uni-karlsruhe.de
-
webmaster@cyraxx.de