2009/2/23 Carlos E. R. <robin.listas@telefonica.net>:

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1

El 2009-02-23 a las 18:04 -0500, Juan Carlos Bravo Celis escribió:

...

Instale Opensuse 11.1, en una PC con 02 Tarjetas de Red, y por mas que busco donde anda el error, no encuentro donde meti la pata, pues no entiendo muy bien la nueva forma de configurar la tarjeta de red desde yast, quiza lo este haciendo mal..., lo extraño es que puedo conectarme a la PC desde otros equipos de la red via ssh, pero cuando intento conectarme a internet, o hacer un ping a www.google.com, esto no se realiza con exito.. les paso los datos de como estan configuradas las tarjetas, y las pruebas que hice. Alguna idea?

fwll:~ # ip addr

...

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000 link/ether 00:0a:5e:54:63:63 brd ff:ff:ff:ff:ff:ff inet 192.168.1.154/24 brd 192.168.1.255 scope global eth0 3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000 link/ether 00:0a:5e:56:e4:c7 brd ff:ff:ff:ff:ff:ff inet 192.168.1.11/24 brd 192.168.1.255 scope global eth1

Tienes las dos tarjetas en la misma subred. No estoy seguro de que eso pueda funcionar.

lo curioso es lo siguiente, me conecto via ssh al ip 192.168.1.154, y luego, si lo dejo por un tiempo, haciendo ping, por ejemplo a www.google.com ping www.google.com PING www.l.google.com (66.102.1.104) 56(84) bytes of data. 64 bytes from he-in-f104.google.com (66.102.1.104): icmp_seq=72 ttl=246 time=186 ms 64 bytes from he-in-f104.google.com (66.102.1.104): icmp_seq=73 ttl=246 time=199 ms 64 bytes from he-in-f104.google.com (66.102.1.104): icmp_seq=74 ttl=246 time=203 ms 64 bytes from he-in-f104.google.com (66.102.1.104): icmp_seq=75 ttl=246 time=145 ms 64 bytes from he-in-f104.google.com (66.102.1.104): icmp_seq=76 ttl=246 time=201 ms 64 bytes from he-in-f104.google.com (66.102.1.104): icmp_seq=97 ttl=246 time=237 ms 64 bytes from he-in-f104.google.com (66.102.1.104): icmp_seq=98 ttl=246 time=228 ms 64 bytes from he-in-f104.google.com (66.102.1.104): icmp_seq=99 ttl=246 time=204 ms 64 bytes from he-in-f104.google.com (66.102.1.104): icmp_seq=100 ttl=246 time=160 ms 64 bytes from he-in-f104.google.com (66.102.1.104): icmp_seq=101 ttl=246 time=196 ms 64 bytes from he-in-f104.google.com (66.102.1.104): icmp_seq=102 ttl=246 time=223 ms ^C --- www.l.google.com ping statistics --- 103 packets transmitted, 31 received, 69% packet loss, time 102136ms rtt min/avg/max/mdev = 141.849/187.744/237.498/27.260 ms mientras no existe una respuesta exitosa a ping, en /var/log/messages se observa lo siguiente: Feb 22 17:56:10 fwll kernel: martian source 192.168.1.11 from 192.168.1.1, on dev eth1 Feb 22 17:56:10 fwll kernel: ll header: 00:0a:5e:56:e4:c7:00:a0:c5:8c:67:f3:08:00 Feb 22 17:56:11 fwll kernel: martian source 192.168.1.11 from 192.168.1.1, on dev eth1 Feb 22 17:56:11 fwll kernel: ll header: 00:0a:5e:56:e4:c7:00:a0:c5:8c:67:f3:08:00 Feb 22 17:56:12 fwll kernel: martian source 192.168.1.11 from 192.168.1.1, on dev eth1 Feb 22 17:56:12 fwll kernel: ll header: 00:0a:5e:56:e4:c7:00:a0:c5:8c:67:f3:08:00 una vez que se obtuvo una respuesta a ping, estos mensajes dejan de aparecer,, es como si la solicitud de ping, se hiciera por una tarjeta, y la respuesta viniese por la otra, y que por alguna extraña razon despues de un tiempo, esto se corrige, pues dudo que sea un problema en la red, ya que en todo momento estoy conectado via ssh,, y los demas servicios en otra PC, marchan sin problemas. Saludos JCarlos -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org

2009/2/23 Carlos E. R. <robin.listas@telefonica.net>:

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1

Content-ID: <alpine.LSU.2.00.0902240136070.5355@nimrodel.valinor>

El 2009-02-23 a las 19:02 -0500, Juan Carlos Bravo Celis escribió:

...

...

mientras no existe una respuesta exitosa a ping, en /var/log/messages se observa lo siguiente:

Feb 22 17:56:10 fwll kernel: martian source 192.168.1.11 from 192.168.1.1, on dev eth1 Feb 22 17:56:10 fwll kernel: ll header: 00:0a:5e:56:e4:c7:00:a0:c5:8c:67:f3:08:00

Tiene sentido.

...

...

una vez que se obtuvo una respuesta a ping, estos mensajes dejan de aparecer,, es como si la solicitud de ping, se hiciera por una tarjeta, y la respuesta viniese por la otra, y que por alguna extraña razon despues de un tiempo, esto se corrige, pues dudo que sea un problema en la red, ya que en todo momento estoy conectado via ssh,, y los demas servicios en otra PC, marchan sin problemas.

Claro que es un problema en la red: tienes dos tarjetas definidas en la misma subred, el sistema no sabe por donde tiene que enviar y recibir, se lia. Ya te lo dije antes.

¿Que motivo tienes para poner dos tarjetas en la misma subred, qué es lo que tratas de conseguir? ¿Failover? No se hace así.

Aclaro el tema, la PC lo pienso utilizar como firewall, asi que al finalizar la instalacion, solo configure una tarjeta para poder realizar la actualizacion del sistema operativo y demas, y luego de algunas pruebas y que todo vaya bien, ponerlo en produccion. Lamentablemente, no tuve exito en la conexion a internet, despues de algunas pruebas, y de buscar infructuosamente en los logs alguna pista, configure la otra tarjeta para ver que pasaba, y despues de ello, decidi consultarles, pues algunas veces tenemos el error en nuestras narices y no nos damos cuenta. Mañana al llegar a la oficina, desactivo una tarjeta y pego los logs de las pruebas, haber si me dan algunas ideas. Saludos y gracias, es hora de meterme al sobre. JCarlos -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Content-ID: <alpine.LSU.2.00.0902241452200.5355@nimrodel.valinor> El 2009-02-24 a las 01:09 -0500, Shinji Ikari escribió:

On Monday 23 February 2009 23:19:54 Juan Carlos Bravo Celis wrote:

...

Aclaro el tema, la PC lo pienso utilizar como firewall, asi que al finalizar la instalacion, solo configure una tarjeta para poder realizar la actualizacion del sistema operativo y demas, y luego de algunas pruebas y que todo vaya bien, ponerlo en produccion. Lamentablemente, no tuve exito en la conexion a internet, despues de algunas pruebas, y de buscar infructuosamente en los logs alguna pista, configure la otra tarjeta para ver que pasaba, y despues de ello, decidi consultarles, pues algunas veces tenemos el error en nuestras narices y no nos damos cuenta.

Mañana al llegar a la oficina, desactivo una tarjeta y pego los logs de las pruebas, haber si me dan algunas ideas.

Saludos y gracias, es hora de meterme al sobre.

Puedes definir una tarjeta paara que se active cuando le conecten y la otra siempre activa. También solo es cuestión de cambiar IPs, después de todo esa máquina va a ser por donde se van a conectar las demás, no me acuerdo como se llama eso.. ¿gateway? ¿enrutador? El año pasado hubo un asunto parecido, recomendaron graficar como iba a ser la distribución.

Gateway, firewall... si, vale. Pero claro, en ese caso la máquina tiene dos tarjetas distintas porque está conectado a dos redes físicamente distintas y hace de pasarela entre ambas. Puedes tener, por ejemplo: 192.168.1.* 192.168.2.* pero no puedes tener ambas tarjetas en la misma subred, porque entonces no sabe qué cosa enviar por cada lado y se forman lios. Y desde luego, hacer un esquema gráfico de lo que se quiere hacer es muy interesante, aclara las ideas y facilita ver los problemas y soluciones :-) - -- Saludos Carlos E.R. -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.9 (GNU/Linux) iEYEARECAAYFAkmj/JIACgkQtTMYHG2NR9WN5gCfWVLOq+bTooeyOpmb2McE8nB1 kawAn16oTVpR/kdU0HgdKNTvOWlvrvR1 =hz5R -----END PGP SIGNATURE-----

2009/2/24 Carlos E. R. <robin.listas@telefonica.net>:

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1

Content-ID: <alpine.LSU.2.00.0902241452200.5355@nimrodel.valinor>

El 2009-02-24 a las 01:09 -0500, Shinji Ikari escribió:

...

On Monday 23 February 2009 23:19:54 Juan Carlos Bravo Celis wrote:

...

...

Aclaro el tema, la PC lo pienso utilizar como firewall, asi que al finalizar la instalacion, solo configure una tarjeta para poder realizar la actualizacion del sistema operativo y demas, y luego de algunas pruebas y que todo vaya bien, ponerlo en produccion. Lamentablemente, no tuve exito en la conexion a internet, despues de algunas pruebas, y de buscar infructuosamente en los logs alguna pista, configure la otra tarjeta para ver que pasaba, y despues de ello, decidi consultarles, pues algunas veces tenemos el error en nuestras narices y no nos damos cuenta.

Mañana al llegar a la oficina, desactivo una tarjeta y pego los logs de las pruebas, haber si me dan algunas ideas.

Saludos y gracias, es hora de meterme al sobre.

Puedes definir una tarjeta paara que se active cuando le conecten y la otra siempre activa. También solo es cuestión de cambiar IPs, después de todo esa máquina va a ser por donde se van a conectar las demás, no me acuerdo como se llama eso.. ¿gateway? ¿enrutador? El año pasado hubo un asunto parecido, recomendaron graficar como iba a ser la distribución.

Gateway, firewall... si, vale. Pero claro, en ese caso la máquina tiene dos tarjetas distintas porque está conectado a dos redes físicamente distintas y hace de pasarela entre ambas. Puedes tener, por ejemplo:

 192.168.1.*  192.168.2.*

pero no puedes tener ambas tarjetas en la misma subred, porque entonces no sabe qué cosa enviar por cada lado y se forman lios.

Y desde luego, hacer un esquema gráfico de lo que se quiere hacer es muy interesante, aclara las ideas y facilita ver los problemas y soluciones :-)

De acuerdo, ya hice los cambios en las tarjetas, y grafico un poco, espero que se entienda. la conexion es similar a esto. |--internet--192.168.1.1/24| <--- |-192.168.1.11/24--Firewall--172.16.254.1--| <--- |--172.16.254.49-MiPc--| Voy a enumerar un poco, para ver si se aclara. 1. Desde MiPc (WinXP) con ip 172.16.254.49, puedo conectarme al Firewall con Opensuse11.1 sin problemas via ssh. 2. Una vez conectado al Firewall, puedo hacer ping desde el mismo al GW 192.168.1.1 que me da acceso a internet, y a cualquier equipo de la red 192.168.1.0, asi como a cualquier equipo de la red 172.16.254.0. 3. Cuando intento hacer un ping a p.e. www.google.com no obtengo resultado satisfactorio. 4. Configuro el Firewall para que deje pasar todo el trafico de MiPC con FW_MASQ_NETS="172.16.254.49/32" , luego intento hacer la misma prueba del punto 3. pero esta vez desde MiPC , vaya sorpresa que si funciona sin problemas. y sin embargo desde el mismo firewall no funciona. 5. Ahora, cuando le activo el squid, con permiso de acceso a todos, desde mi pc no puedo navegar, y me dice que host no responde o se tarda demasiado. 6. Si le dejo haciendo ping por largo rato, magicamente comienza a tener respuesta aunque se pierden paquetes. lo extraño es que esto mismo ocurre, aun teniendo una unica tarjeta de red configurada. fwll:~ # route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.1.0 * 255.255.255.0 U 0 0 0 eth0 172.16.254.0 * 255.255.255.0 U 0 0 0 eth1 link-local * 255.255.0.0 U 0 0 0 eth0 loopback * 255.0.0.0 U 0 0 0 lo default 192.168.1.1 0.0.0.0 UG 0 0 0 eth0 alguna idea de donde mirar ? Saludos JCarlos -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2009-02-24 a las 12:48 -0500, Juan Carlos Bravo Celis escribió:

De acuerdo, ya hice los cambios en las tarjetas, y grafico un poco, espero que se entienda. la conexion es similar a esto.

|--internet--192.168.1.1/24| <--- |-192.168.1.11/24--Firewall--172.16.254.1--| <--- |--172.16.254.49-MiPc--|

Pos... pos no me entero O:-) Dibuja las cajitas, anda. Algo como esto: - ---------+ +-------+ +--------+ +--- internet |---| router|---|firewall|---> red interna -| windows - ---------+ +-------+ +--------+ ¿switch? +--- donde supongo que el "fireall" es el linux. Rellena las tarjetas, las IPs, etc.

fwll:~ # route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.1.0 * 255.255.255.0 U 0 0 0 eth0 172.16.254.0 * 255.255.255.0 U 0 0 0 eth1 link-local * 255.255.0.0 U 0 0 0 eth0 loopback * 255.0.0.0 U 0 0 0 lo default 192.168.1.1 0.0.0.0 UG 0 0 0 eth0

No veo que hayas quitado una de las dos tarjetas, siguen ahí las dos. Haz lo que te dice Camaleón. Paso a paso. Sólo una tarjeta, la que va al router. Y las pruebas las haces desde dentro del linux. Luego ya añadirás la otra tarjeta. Y desde luego, método tradicional en el YaST. - -- Saludos Carlos E.R. -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.9 (GNU/Linux) iEYEARECAAYFAkmkVH0ACgkQtTMYHG2NR9UB3gCfamdpgW8JIH+wTfapGWO45dnd YHwAoIPz6fC9u1Q0SDNhDomyBFHbQrYl =w7Rb -----END PGP SIGNATURE-----

mmm. Seria Bueno que te leas primero estos manuales: http://www.linuxparatodos.net/portal/staticpages/index.php?page=19-0- como-squid-general http://www.linuxparatodos.net/portal/staticpages/index.php?page=19-1- como-squid-autenticacion http://www.linuxparatodos.net/portal/staticpages/index.php?page=19-2- como-squid-restriccion-web http://www.linuxparatodos.net/portal/staticpages/index.php?page=19-3- como-squid-restriccion-extensiones http://www.linuxparatodos.net/portal/staticpages/index.php?page=19-4- como-squid-tiempo http://www.linuxparatodos.net/portal/staticpages/index.php?page=como- squidclamav-redirector http://www.linuxparatodos.net/portal/staticpages/index.php?page=19-5- como-squid-cachemgr http://www.linuxparatodos.net/portal/staticpages/index.php?page=20- como-squid-reglas Bueno espero te sirva, recuerda tambien configurar los navegadores,, cuando tienes un proxy debes de indicarle a los navegadores que deben de salir por el. En tu caso debes de poner como proxy: 172.16.254.1 y el puerto por defaul 3228, en caso que no lo cambies. Otra opcion es que mediante iptables lo hagas transparente. On Tuesday 24 February 2009 11:48:36 am Juan Carlos Bravo Celis wrote:

2009/2/24 Carlos E. R. <robin.listas@telefonica.net>:

...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1

Content-ID: <alpine.LSU.2.00.0902241452200.5355@nimrodel.valinor>

El 2009-02-24 a las 01:09 -0500, Shinji Ikari escribió:

...

On Monday 23 February 2009 23:19:54 Juan Carlos Bravo Celis wrote:

...

Aclaro el tema, la PC lo pienso utilizar como firewall, asi que al finalizar la instalacion, solo configure una tarjeta para poder realizar la actualizacion del sistema operativo y demas, y luego de algunas pruebas y que todo vaya bien, ponerlo en produccion. Lamentablemente, no tuve exito en la conexion a internet, despues de algunas pruebas, y de buscar infructuosamente en los logs alguna pista, configure la otra tarjeta para ver que pasaba, y despues de ello, decidi consultarles, pues algunas veces tenemos el error en nuestras narices y no nos damos cuenta.

Mañana al llegar a la oficina, desactivo una tarjeta y pego los logs de las pruebas, haber si me dan algunas ideas.

Saludos y gracias, es hora de meterme al sobre.

Puedes definir una tarjeta paara que se active cuando le conecten y la otra siempre activa. También solo es cuestión de cambiar IPs, después de todo esa máquina va a ser por donde se van a conectar las demás, no me acuerdo como se llama eso.. ¿gateway? ¿enrutador? El año pasado hubo un asunto parecido, recomendaron graficar como iba a ser la distribución.

Gateway, firewall... si, vale. Pero claro, en ese caso la máquina tiene dos tarjetas distintas porque está conectado a dos redes físicamente distintas y hace de pasarela entre ambas. Puedes tener, por ejemplo:

 192.168.1.*  192.168.2.*

pero no puedes tener ambas tarjetas en la misma subred, porque entonces no sabe qué cosa enviar por cada lado y se forman lios.

Y desde luego, hacer un esquema gráfico de lo que se quiere hacer es muy interesante, aclara las ideas y facilita ver los problemas y soluciones :-)

De acuerdo, ya hice los cambios en las tarjetas, y grafico un poco, espero que se entienda. la conexion es similar a esto.

|--internet--192.168.1.1/24| <--- |-192.168.1.11/24--Firewall--172.16.254.1--| <--- |--172.16.254.49-MiPc--|

Voy a enumerar un poco, para ver si se aclara.

1. Desde MiPc (WinXP) con ip 172.16.254.49, puedo conectarme al Firewall con Opensuse11.1 sin problemas via ssh. 2. Una vez conectado al Firewall, puedo hacer ping desde el mismo al GW 192.168.1.1 que me da acceso a internet, y a cualquier equipo de la red 192.168.1.0, asi como a cualquier equipo de la red 172.16.254.0. 3. Cuando intento hacer un ping a p.e. www.google.com no obtengo resultado satisfactorio. 4. Configuro el Firewall para que deje pasar todo el trafico de MiPC con FW_MASQ_NETS="172.16.254.49/32" , luego intento hacer la misma prueba del punto 3. pero esta vez desde MiPC , vaya sorpresa que si funciona sin problemas. y sin embargo desde el mismo firewall no funciona.

5. Ahora, cuando le activo el squid, con permiso de acceso a todos, desde mi pc no puedo navegar, y me dice que host no responde o se tarda demasiado.

6. Si le dejo haciendo ping por largo rato, magicamente comienza a tener respuesta aunque se pierden paquetes. lo extraño es que esto mismo ocurre, aun teniendo una unica tarjeta de red configurada.

fwll:~ # route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.1.0 * 255.255.255.0 U 0 0 0 eth0 172.16.254.0 * 255.255.255.0 U 0 0 0 eth1 link-local * 255.255.0.0 U 0 0 0 eth0 loopback * 255.0.0.0 U 0 0 0 lo default 192.168.1.1 0.0.0.0 UG 0 0 0 eth0

alguna idea de donde mirar ?

Saludos

JCarlos

-- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org