Hallo Liste, ich versuche mit devolo Microlink folgendes Mini-DLAN-Netzwerk aufzubauen: Schritt 1: Rechner 1 als Router mit ISDN-Modem, Rechner 2 als Client der über Rechner 1 ins Internet geht. Schritt 2: Rechner 1 bekommt einen Drucker, Rechner 2 druckt über Rechner 1. Schritt 3: Ein weiterer Rechner 3 wird als Client an das Netzwerk angeschlossen. Im Moment hänge ich (schon/erst) bei Schritt 1 :o( Unten angehängt habe ich mein "Konfigurations-Protokoll" mit den aktuellen Einstellungen. Die Konfigurations habe ich mit YAST durchgeführt, die unten aufgeführten Einstellungen orientieren sich an den YAST-Masken. Wenn ihr die Konfig-Dateien für lesbarer haltet, bitte anfordern! Ich habe an einigen Stellen im Protokoll ein paar Fragen eingestreut (so eingerastert: "###########"), wäre toll, wenn einige von euch einige von den Fragen "nebenbei" beantworten könnten. Die Hauptfrage ist natürlich: Warum klappts nicht mit dem Nachbarn? Nach der Installation/Konfiguration müsste ich doch eigentlich per ssh von der einen auf die andere Maschine kommen, oder? Ich habe mit den Einstellungen eine Nacht lang (!) 'rumgespielt (!!) und irgendwann konnte ich auch schon mal mit ssh von Rechner 2 auf 1 und umgekehrt (!!!). Danach habe ich dann weiter "optimiert" >Kopf gegen Wand schlag<, selbstverständlich ohne die Einstellungen zu dokumentieren >Prost<. Ein bis acht Flaschen Rotwein bewirkten rm *.* im Hirn... >kopfschüttel< Jedenfalls kann ich somit ausschliessen, dass ich irgendwelche Kabel falsch angeschlossen habe oder ähnliches... könnte höchstens etwas Rotwein in die Schnittstellen getropft sein... Ausserdem: Wenn ich erstmal von Rechner 2 auf Rechner 1 komme, wie kann ich mich besonders elegant von Rechner 2 aus ins Internet (über Rechner 1) einwählen ohne mit Konsole dort die starten zu müssen (was gestern nacht auch nicht klappte)? Und das auch noch: Wie kann ich verhindern, dass mein Nachbar sich einen devolo-Stecker kauft und auf meine Kosten mitsurft? Ausblick (die Frage kommt dann bestimmt in Schritt 2): Wie spreche ich von Rechner 2 den Drucker auf Rechner 1 an? =============[Beginn: Konfigurations-Protokoll]======================= Rechner 1: ======== (geplant als Router/Print-Server) Prozessor: i386, Pentium III, 450 MHz, 512 KB Festplatte: /dev/hda, 7,8 GB, ST38421A, 0-1026 /dev/hda1, 7,6 GB, Linux native, /, 0-993 /dev/hda2, 258,8 MB, Linux swap, swap, 994-1026 Diskette: /dev/fd0, Bus: Floppy, Modell: Floppy Disk (3,5'') CD-ROM: /dev/hdc, Bus: IDE, Modell: LTN403 ISDN-Modem: Sitecom DC-104 (USB) Netzwerkkarte: Bus: PCI, Modell: Intel EtherExpress PRO/100+ Management Adapter Drucker: HP Deskjet 930c Betriebssystem: Suse 8.2 Eingerichtete User: root (Passwort: ****) ################################################################# Frage: Reicht hier root oder würde ein weiterer User Sinn machen? Warum? ################################################################# Konfiguration ISDN: „ISDN-Low-Level-Konfiguration für contr0“ ISDN-Karte: ST5481 USB Adapter Startmodus: Hotplug ISDN-Protokoll: Euro-ISDN (EDSS1) Ortskennziffer: 0**** Vorwahl zur Amtsholung: <blank> Konfiguration Schnittstelle syncppp ippp0: „Edit syncppp interface ippp0“ Eigene Telefonnummer: 08********* Startmodus: Hotplug Standard-Provider: s***** ChargeHUP: ja Kanalbündelung: ja Firewall aktivieren: ja Details: „Besondere Einstellungen für ISDN“ Telefonnummernliste entfernter Rechner: <blank> Nur Nummern aus der Liste erlauben: ja Rückruf: aus Zusätzliche ipppd-Optionen: <blank> „Einstellungen für die ISDN-IP-Adresse“ Dynamische IP-Adresse: ja Standardroute: ja Konfiguration Provider: Name für die Einwahl: provider0 Name des Providers: s***** Telefonnummer: 019****** Paket-Encapsulation: Syncronous PPP Benutzername: ****** Passwort: ****** Passwortabfrage: nein Dial-on-Demand: nein Während Verbindung DNS ändern: ja Verbindung abbrechen nach: 300 Sekunden Test ISDN: 1)Einwahl über kinternet: ok 2)Verbindung prüfen (kinternet): Standard-Route ok. Gateway-Adresse: *.*.*.* Eigene Adresse: *.*.*.* Interface: ippp0 Nameserver ok. Nameserver-Adresse: *.*.*.* 3)Konqueror: www.suse.de: ok 4)ip address list: ... ippp0: <POINTTOPOINT, NOARP, DYNAMIC, UP> mtu 1500 qdisc pfifo_fast qlen 30 link/ppp inet *.*.*.* peer *.*.*.*/* scope global ippp0 ISDN ok! Konfiguration der Netzwerkadresse: Typ des Netzwerks: eth0 Konfiguration der statischen Adresse: IP-Adresse: 192.168.*.1 Subnetzmaske: 255.255.255.0 „Rechnername und Nameserver“ Rechnername: sun Domainname: sol Hostname über DHCP ändern: nein Nameserver und Domain-Suchliste: alle <blank>, bis auf Domain-Suche 1: sol „Routing“ Standardgateway: <blank> Konfiguration für Experten: <blank> IP-Weiterleitung aktivieren: ja „Hardware-Details“ Modulname: e100 Optionen: <blank> Konfiguration Firewall: „Grundeinstellungen“ Externe Schnittstelle: ippp0 Interne Schnittstelle: eth0 „Dienste“ Dienste: keine „Features“ Traceroute erlauben: ja Daten weiterleiten und Masquerading durchführen: ja Alle laufenden Dienste schützen: ja Vor internem Netzwerk schützen: nein ################################################################# Fragen: Yast sagt, Proxy ist besser als Masquerading. Warum? Wo, wie und was kann man da konfigurieren? Liegen dann die Daten auf diesem Rechner? Kann man die Größe des Proxies konfigurieren? Kann man den Proxy auch auf die Festplatte eines anderen Rechners im LAN legen? ################################################################# „Protokollierung“ Kritische verworfene Pakete protokollieren: ja Kritische akzeptierte Pakete protokollieren: ja Alle verworfenen Pakete protokollieren: nein Alle akzeptierte Pakete protokollieren: nein ################################################################# Fragen: Wo werden die Protokolle abgelegt? Wie kann man die lesen & was steht da drin? Was kann man mit dieser Information dann anfangen? ################################################################# Anschluss der Kabel: Ethernet-Kabel an Netzwerk-Schnittstelle Ethernet-Kabel an MicroLink dLAN HS Ethernet MicroLink dLAN HS Ethernet in Steckdose Test Anschluss: Kontrollleuchten an Netzwerkkarte: ok Kontrollleuchten MicroLink dLAN HS Ethernet: ok (100/Act und Power) Rechner 2: ======== (geplant als Client) Prozessor: x86_64, AMD Athlon(tm) 64 Processor 3000+, 2000.002 MHz, 512 KB /dev/hda, 152,6 GB, 6Y160P0, 0-19928 /dev/hda1, 5,0 GB, Linux native, /, 0-655 /dev/hda2, 1,0 GB, Linux swap, swap, 656-787 /dev/hda3, 11,2 GB, Linux native, /usr, 788-2250 /dev/hda4, 135,4 GB, Linux native, /home, 2251-19927 CD-ROM: /dev/hdb, Bus: IDE, Modell: _NEC DVD_RW ND-3520A Netzwerkkarte: Bus: PCI, Modell: VIA CT6102 [Rhine II] Embeded Ethernet Controller on VT 8235 Betriebssystem: Suse 9.3 Eingerichtete User: root (Passwort: *****), user1 (Passwort: ****) Konfiguration der Netzwerkadresse: Netzwerkgerät: eth-id**:**:**:**:** Konfiguration der statischen Adresse: IP-Adresse: 192.168.*.2 Subnetzmaske: 255.255.255.0 „Hostname und Nameserver“ Rechnername: mars Domainname: sol Hostname über DHCP ändern: nein Nameserver und Domain-Suchliste: alle <blank>, bis auf: Domain-Suche 1: sol „Routing“ Standardgateway: 192.168.*.1 Konfiguration für Experten: <blank> IP-Weiterleitung aktivieren: nein „Erweitert: Hardware-Details“ Name der Hardware-Konfiguration: bus-pci-****:**:** Modulname: via-rhine Optionen: <blank> „Erweitert: Optionen für DHCP-Client“ Broadcast-Antwort anfordern: nein Kennung für DHCP-Client: <blank> Zu sendender Hostname: AUTO „Erweitert: Besondere Einstellungen“ MTU: <blank> Geräte-Aktivierung: Beim Systemstart Benutzergesteuert: nein Firewall-Zone: Interne Zone „Erweitert: Zusätzliche Adressen“ Zusätzliche Adressen: <blank> Konfiguration Firewall: „Start“ Firewall beim Systemstart starten: ja Aktueller Status: Die Firewall läuft „Schnittstellen“ Externe Zone: ippp0 (kein Gerät angeschlossen) Interne Zone: eth-id**:**:**:** (Gerät: VIA CT6102 [Rhine II] Embeded Ethernet Controller on VT 8235) „Erlaubte Dienste“ Externe Zone: keine Interne Zone: alle (?) Demilitarized Zone: keine Firewall vor interner Zone schützen: nein „Masquerading“ Masquerading für Netzwerke: ja Anfragen an Masqueraded IP umleiten: <blank> „Broadcast“ Interne Zone: <blank>; Nicht akzeptierte Broadcast-Pakete protokollieren: ja Demilitarized Zone: <blank>; Nicht akzeptierte Broadcast-Pakete protokollieren: ja Externe Zone: <blank>; Nicht akzeptierte Broadcast-Pakete protokollieren: nein „IPSec-Unterstützung“ IPSec-Unterstützung aktiviert: nein, trauen als: Gleiche Zone wie das Original-Quell-Netzwerk „Protokollierungs-Level“ Protokollierungs-Level: Akzeptierte Pakete: Nur kritische protokollieren Nicht akzeptierte Pakete: Nur kritische protokollieren Anschluss der Kabel: Ethernet-Kabel an Netzwerk-Schnittstelle Ethernet-Kabel an MicroLink dLAN HS Ethernet MicroLink dLAN HS Ethernet in Steckdose Test Anschluss: Kontrollleuchten an Netzwerkkarte: ok Kontrollleuchten MicroLink dLAN HS Ethernet: ok (100/Act und Power) Test Netzwerkverbindung: Auf Rechner2: user1@mars:> ssh root@192.168.*.1 ssh: connect to host 192.168.*.1 port 22: No route to host Auf Rechner1: sun:> ssh user1@192.168.*.2 ssh: connect to host 192.168.*.2 port 22: No route to host ################################################################# Frage: Das hätte doch jetzt funzen müssen, oder??? Warum nicht? ################################################################# =============[Ende: Konfigurations-Protokoll]======================= Ich bin jetzte erstmal auf Mineralwasser und Buttermilch. Bitte unterstützt mich bei meinem Entzug ;o) Schon mal vielen Dank für Eure Hilfe, einen nüchternen 2. Advent wünscht, Matthias