Am Sonntag, 25. Juli 2004 10:22 schrieb Dieter Kroemer:
Hallo,
Als Router wollte ich den IPCop verwenden, allerdings habe ich jetzt das Problem, dass man von den Clients nicht ins Internet kommt. IPCop (IP=10.0.0.1) ist installiert und kommt ins Internet (ping www.heise.de funktioniert). Internetzugang läuft über ADSL und ein t-online-Modem.Der SLSS hat zwei Netzwerkkarten, die eine fürs LAN (IP=192.168.x.x), die andere für den Zugang zum IPCop (10.0.0.2).
Sitze ich direkt am SuSE-Server, dann funktioniert ein ping auf www.heise.de, mit einem Browser komme ich ins Internet wenn "direkter Zugang zum Internet" angeklickt ist. Gebe ich die IP der gewünschten URL ein (also z.B. 193.99.144.71 für www.heise.de) dann ist der Seitenaufbau auch normal schnell. Gebe ich www.heise.de ein, dann dauert der Seitenaufbau viel länger (einige Sekunden). Trage ich zudem im Browser ein, dass der Proxy (192.168.0.5) verwendet werden soll, komme ich damit gar nicht ins Internet. Sind es windows XP-Clients ohne Servicepack-Was auch immer. Diese haben ein bug und arbeiten nut mit den MS-Proxy zusammen :-(
An den Clients hinter dem SLSS geht gar nichts, nichteinmal ein Ping auf www.heise.de. Sollte auch nicht sein. STANDARDMÄßIG ist der direketer internetzugang für die kleients gesperrt. Nur über den Proxy kommt man raus. Wichtig ist, dass der Schulserver ohne verzögerung ins internet kommt.
Als Nameserver und Gateway habe ich am SLSS zusätzlich die IP des IPCop (10.0.0.1) eingetragen. Das war falsch. Als default gataway OK aber als Namserver auf keinen fall, sonst kann der Schulserver die interne IP-s nicht auflösen. Ein Linuxrechner der mit dem Internet direkt verbunden ist und auf dem ein Nameserver läuft kann alle dns-Namen der Welt auflösen. Höchstens müssen Sie den IPCop als forwarder int /etc/named.conf eintragen aber wozu eigentlich:-)
Hat jemand eine Idee, wo ich noch etwas eintragen muss, damit das ganze funktioniert - wenn ihr noch irgendwelche Daten braucht, poste ich diese natürlich gerne noch.
Viele Grüße Dieter
-- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly@suse.de _\_/ Tel.: +49-911-74053484 Mobil.: +49-179-1277635 -----------------------------------