Hallo Ich habe eine Frage: Ich bekommen von meinem Provider 4 IP`s und möchte 3 wie folgt nutzen: Die erste für die Firewall, die 2te für den Webserver, die 3te für eine SuSE eMail Server. Soweit ich mich informiert habe, muß ich auf die Netzwerkkarte der Firewall mehr IP Adressen binden. Aber wie soll ich das machen??? Besten Dank für die Hilfe MfG Markus
-----Ursprüngliche Nachricht----- Von: Markus Gründl [mailto:list@gruendl.at] Gesendet: Freitag, 4. Januar 2002 07:55 An: suse-linux@suse.com Betreff: Netzwerkkarte mit mehreren IP Adressen
Hallo
Guten Morgen!
Ich habe eine Frage: Ich bekommen von meinem Provider 4 IP`s und möchte 3 wie folgt nutzen: Die erste für die Firewall, die 2te für den Webserver, die 3te für eine SuSE eMail Server. Soweit ich mich informiert habe, muß ich auf die Netzwerkkarte der Firewall mehr IP Adressen binden. Aber wie soll ich das machen???
Mit 3 Netzwerkkarten!!! Oder mit einer MultiNetzwerkkarte, die allerdings nicht anderes ist als die entsprechende Anzahl von Karten auf einer vereint.
Besten Dank für die Hilfe MfG Markus
--------------------------------- Christian Sprenger Windhorst Electronics GmbH Systemadministration Werner-von-Siemens-Str. 6-10 32369 Rahden fon 0 57 71 / 9 12 - 0 fax 0 57 71 / 9 12 - 2 80 mailto:c.sprenger@windhorst.de http://www.windhorst.de
Am Freitag, 4. Januar 2002 08:07 schrieben Sie:
-----Ursprüngliche Nachricht----- Von: Markus Gründl [mailto:list@gruendl.at] Gesendet: Freitag, 4. Januar 2002 07:55 An: suse-linux@suse.com Betreff: Netzwerkkarte mit mehreren IP Adressen
Hallo
Guten Morgen!
Ich habe eine Frage: Ich bekommen von meinem Provider 4 IP`s und möchte 3 wie folgt nutzen: Die erste für die Firewall, die 2te für den Webserver, die 3te für eine SuSE eMail Server. Soweit ich mich informiert habe, muß ich auf die Netzwerkkarte der Firewall mehr IP Adressen binden. Aber wie soll ich das machen???
Mit 3 Netzwerkkarten!!! Oder mit einer MultiNetzwerkkarte, die allerdings nicht anderes ist als die entsprechende Anzahl von Karten auf einer vereint.
Das muß anders auch gehen, wie sollte sonst eine große Firma mit z.B. 3 Webservern , 2 DNS -Server und 2 Mailserver das machen? Mit 7 Netzwerk- karten? MfG Markus
On Fri, Jan 04, 2002 at 08:15:49AM +0100, Markus Gründl wrote:
Am Freitag, 4. Januar 2002 08:07 schrieben Sie:
Von: Markus Gründl [mailto:list@gruendl.at]
Ich habe eine Frage: Ich bekommen von meinem Provider 4 IP`s und möchte 3 wie folgt nutzen: Die erste für die Firewall, die 2te für den Webserver, die 3te für eine SuSE eMail Server. Soweit ich mich informiert habe, muß ich auf die Netzwerkkarte der Firewall mehr IP Adressen binden. Aber wie soll ich das machen???
Mit 3 Netzwerkkarten!!! Oder mit einer MultiNetzwerkkarte, die allerdings nicht anderes ist als die entsprechende Anzahl von Karten auf einer vereint.
Das muß anders auch gehen, wie sollte sonst eine große Firma mit z.B. 3 Webservern , 2 DNS -Server und 2 Mailserver das machen? Mit 7 Netzwerk- karten?
Ja sicher. So ein Teil kostet doch nichts. -- mfg Martin Neuditschko
Markus Gründl wrote:
server, die
3te für eine SuSE eMail Server. Soweit ich mich informiert habe, muß ich auf die Netzwerkkarte der Firewall mehr IP Adressen binden. Aber wie soll ich das machen???
Mit 3 Netzwerkkarten!!! Oder mit einer MultiNetzwerkkarte, die allerdings nicht anderes ist als die entsprechende Anzahl von Karten auf einer vereint.
Das muß anders auch gehen, wie sollte sonst eine große Firma mit z.B. 3 Webservern , 2 DNS -Server und 2 Mailserver das machen? Mit 7 Netzwerk- karten?
Na sicher geht das anders: ifconfig eth0:0 .... ifconfig eth0:1 .... (oder so öhnlich, steht irgendwo in der Kernel-Doku, dazu muß eine Kernel-Option aktiviert sein, die ich aber gerade auch nicht parat habe, ist aber bei SuSE's Standard-Kernels der Fall. Rene
On Fri, Jan 04, 2002 at 10:31:43AM +0100, Rene Engelhard wrote:
Markus Gründl wrote:
server, die
3te für eine SuSE eMail Server. Soweit ich mich informiert habe, muß ich auf die Netzwerkkarte der Firewall mehr IP Adressen binden. Aber wie soll ich das machen???
Mit 3 Netzwerkkarten!!! Oder mit einer MultiNetzwerkkarte, die allerdings nicht anderes ist als die entsprechende Anzahl von Karten auf einer vereint.
Das muß anders auch gehen, wie sollte sonst eine große Firma mit z.B. 3 Webservern , 2 DNS -Server und 2 Mailserver das machen? Mit 7 Netzwerk- karten?
Na sicher geht das anders:
ifconfig eth0:0 .... ifconfig eth0:1 ....
(oder so öhnlich, steht irgendwo in der Kernel-Doku, dazu muß eine Kernel-Option aktiviert sein, die ich aber gerade auch nicht parat habe, ist aber bei SuSE's Standard-Kernels der Fall.
Wenn man mal davon absieht, daß 2 DNS-Server auf einem Rechner wohl nicht viel Sinn machen. Und außerdem sind diese Server in einer großen Firma IMO sowieso so ausgelastet, daß man für jeden dieser Server einen eigenen Rechner hat. -- mfg Martin Neuditschko
Danke an alle für die Hilfe, ifconfig eht0:0 etc war`s! MfG Markus
Das muß anders auch gehen,
Guten Morgen geht es hier um IPAliasing damit kann man mehrere IP Adresse auf eine Karte legen. Das kannst du peer hand einrichten oder mit YAST die Karte heist eth0 dann ist ein alias eth0:1 der nächste eth0:2 Einzurichten händisch auf die schnelle ifconfig eth0:1 192.168.162.22 broadcast 192.168.162.255 netmask 255.255.255.0 up man kann das jetzt in die /etc/rc.config eintragen oder es YAST machen lassen Grüße Torsten
Christian Sprenger schrieb am Fri, Jan 04, 2002 at 08:07:20AM +0100: Muß das folgende sein? Bitte stelle deinen Mailclient so ein, daß er vernünftige Quotings produziert? Fragen dazu benatwortet http://learn.to/quote.
-----Ursprüngliche Nachricht----- Von: Markus Gründl [mailto:list@gruendl.at] Gesendet: Freitag, 4. Januar 2002 07:55 An: suse-linux@suse.com Betreff: Netzwerkkarte mit mehreren IP Adressen
Markus Gründl schrieb:
Ich habe eine Frage: Ich bekommen von meinem Provider 4 IP`s und möchte 3 wie folgt nutzen: Die erste für die Firewall, die 2te für den Webserver, die 3te für eine SuSE eMail Server. Soweit ich mich informiert habe, muß ich auf die Netzwerkkarte der Firewall mehr IP Adressen binden. Aber wie soll ich das machen???
Mit 3 Netzwerkkarten!!! Oder mit einer MultiNetzwerkkarte, die allerdings nicht anderes ist als die entsprechende Anzahl von Karten auf einer vereint.
Sorry, aber das ist Unsinn. Man kann ohne Probleme mehrere IP-Adressen auf eine Netzwerkkarte legen. Diese Thematik taucht alle naslang hier auf, also schaut bitte ins Archiv. Gruß, Christian -- Christian Schmidt | Germany | christian@siebenbergen.de No HTML Mails, please!!
Hi Markus, On 4 Jan 2002 at 7:55, Markus Gründl wrote:
Ich habe eine Frage: Ich bekommen von meinem Provider 4 IP`s und möchte 3 wie folgt nutzen: Die erste für die Firewall, die 2te für den Webserver, die 3te für eine SuSE eMail Server. Soweit ich mich informiert habe, muß ich auf die Netzwerkkarte der Firewall mehr IP Adressen binden. Aber wie soll ich das machen???
Du benötigst mindestens eine öffentliche IP, für den Firewall. Der Webserver und der Mailserver können beide mit privaten IP's betrieben werden. Dazu ist auf dem Firewall ein Portforwarding einzurichten (geht mit iptables relativ einfach). Ansonsten, was meinst Du mit 4 IP-Adressen. Sind das wirklich 4 nutzbare? Mir scheint es eher so zu sein, das Du nur zwei davon benutzen kannst. Die anderen beiden werden für die Netzadresse und die Broadcastadresse benötigt. mit freundlichen Grüßen Jörg Zimmermann ------------------------------------------- .xsiteing agentur für netzkommunikation 42117 wuppertal - friedrich-ebert-str. 141b tel: 0202/3097070 - fax: 0202/3097072
Hallo Markus, Ich betreibe selbst mehrere Firewalls bei Kunden. In der Liste wird über die "virtuellen" Netzwerkinterfaces ethx:y geschrieben. Also erstes virtuelles Interface für eth0 wäre eth0:0. Diese Interfaces kannst Du mit Yast anlegen - einfache anderes device angeben und bspw. eth0:0 eintippen - und wie gewohnt mit einer IP Adresse versehen. Der Königsweg für solche Umgebungen sind allerdings ARP Proxy Einträge, die man im Zusammenhang mit Firewalls wie Firewall-1 (Checkpoint) o. ä. verwendet. ARP Proxy funktioniert auch mit IP Tables. Die Dokumentation dafür findest Du über Google/Linux. Du brauchst dafür einen Public ARP Eintrag, einen Routing Eintrag für die öffentliche IP Adresse auf die Private IP Adresse, und IP Tables für das dnat. Mit Google findest Du auch jede menge Beispiele. Grüße Martin am 04.01.2002 7:55 Uhr schrieb Markus Gründl:
Hallo
Ich habe eine Frage: Ich bekommen von meinem Provider 4 IP`s und möchte 3 wie folgt nutzen: Die erste für die Firewall, die 2te für den Webserver, die 3te für eine SuSE eMail Server. Soweit ich mich informiert habe, muß ich auf die Netzwerkkarte der Firewall mehr IP Adressen binden. Aber wie soll ich das machen???
Besten Dank für die Hilfe
MfG
Markus
participants (8)
-
Christian Schmidt -
Christian Sprenger -
Jörg Zimmermann -
Markus Gründl -
Martin Neuditschko -
Martin Walter -
Rene Engelhard -
Torsten Rosenberger