[gilug.org] Router Linux
gilug espipinxo com
gilug espipinxo com
2006-07-12 10:40:04 UTC
aixo dius que t'aniria be??
192.168.153.1 dev ppp0 proto kernel scope link src 83.45.208.128
192.168.100.0/24 dev eth1 proto kernel scope link src 192.168.100.3
192.168.101.0/24 dev eth2 proto kernel scope link src 192.168.101.1
default dev ppp0 scope link
lo que em fa .. ballar mes el cap de tot aixo , es...
perque . el servidor pot anar a internet , un portatil que tb esta a la
xarxa .. va a internet
i un pc de sobretaula .. internet va, menys .. navegar. ??
aixo es lo que em fa ballar mes el cap ..
> A Dimecres, 12 de Juliol de 2006 11:15, va escriure:
>> si poso el router a monolloc ??
>>
>> i connectat directament a eth2 ?
>>
>> quina diferencia hi haurà? simplement que llavors la porta d'enllaç serà
>> per els altres pcs sera la eth2 ?? o sera eth1 igualment ?
>
> per suposat un servidor tallafocs separa dues xarxes, en aquest cas la 100
> i
> la 101,
> els pc's de la xarxa 100 no poden dirigirse a la 101, sino que la unica
> cosa
> que saben es que han de passar per el punt 100.3 per arribar a totes les
> adreces del ample mon de la internet, i de la resta ni tant sols saben que
> existeix
>
> i es el servidor el que coneix dues xarxes, la 100 i la 101, i sap que per
> la
> 101 va a la internet,
>
> en aquest cas hem de fer que la xarxa 101 estableixi una conexio ppp amb
> un
> router amb monolloc, cosa que li dona una interface PPP cap a internet, i
> ha
> de enrutar per aquest PPP per arribar a Internet,
>
> com fem l'enrutament ?
> hem vist un defecte clarissim al posar les dues xarxes amb el mateix rang
> de
> IP's, el servidor no pot saber per quina de les dues tarjetes de xarxa ha
> d'enviar la informacio per accedir a la xarxa 100
>
> envien's fa falta la configuracio del PPP,
> envien's l'enrutament actual, fent la ordre quan el ppp no esta establert
> i
> una altra vegada quan esta establert:
>
> ip route show
>
>
>>
>> > A Dimecres, 12 de Juliol de 2006 09:53, va
>> escriure:
>> >> He estat fent alguns canvis.
>> >>
>> >> He connectat el router a la eth2.
>> >> la eth2 ara te 192.168.101.1
>> >> la eth1 192.168.100.3
>> >>
>> >> la cosa continua igual .
>> >>
>> >> Segons sembla Jordi , lo que vull fer es tant complicat ??
>> >>
>> >> si tingues un modem adsl .. com ho hauria de fer ? no és lo mateix
>> >> basicament ??
>> >
>> > perdona, pero jo no vaig voler mai fer una configuracio ppp amb un
>> router
>> > monolloc perque crec que lo millor es fer que el router es gestioni
>> ell
>> > mateix una conexio permanent a Internet, (posar d'acord el servidor i
>> el
>> > router per establir la conexio em sembla una complicacio innecesaria)
>> >
>> > els routers estan preparats per fer-ho i es la manera normal de
>> > funcionament,
>> >
>> > es podria posar aquest router en multilloc ?
>> >
>> > no obstant, si creus que no es pot, envia els detalls de la
>> configuracio
>> > del
>> > router i del PPP, i mire'm què es pot arreglar,
>> >
>> > Una primera observacio, si dones una ip a la eth2, a l'altre costat
>> > (router)
>> > hi hauria una altra IP del mateix tipus per ex. 192.168.101.2
>> > i despres hauriem de configurar el ppp perque comenci el protocol de
>> > conexio a
>> > traves de la ip del router, (192.168.101.2) no?
>> >
>> >> > A Dimarts, 11 de Juliol de 2006 09:22, va
>> >>
>> >> escriure:
>> >> >> Quan parlem de router.. estem parlant del router linux o del
>> router
>> >> >> zyxel
>> >> >> ?? ;)
>> >> >
>> >> > el router es el zyxel, per mi el linux es un servidor, que fa
>> >>
>> >> enrutament,
>> >>
>> >> > tallafocs servidor web, e-mail i altres funcions mes,
>> >> >
>> >> >> > A Dilluns, 10 de Juliol de 2006 20:20, espi va escriure:
>> >> >> >> He agafat el eth2.. i no li he posat IP .
>> >> >> >> simplemet al etc/network/interface le posat a auto eth2
>> >> >> >
>> >> >> > ui, perdona la falta de detall en les explicacions pero falten
>> >>
>> >> molts
>> >>
>> >> >> mes
>> >> >>
>> >> >> > canvis per conseguir aquesta configuracio,
>> >> >> >
>> >> >> > un es posar el router en modus router normal i donar-li la ip
>> >>
>> >> interna
>> >>
>> >> >> per
>> >> >>
>> >> >> > ex.
>> >> >> > 192.168.101.2/24 defaultroute 192.168.1.1
>> >> >> > dos- despres posar un enrutament al router per dir-li que la
>> xarxa
>> >> >> > 192.168.100.0/24 s'hi arriba per la IP 192.168.101.1
>> >> >> > tres- a la eth2 del linux has de posar la ip 192.168.101.1/24
>> >>
>> >> default
>> >>
>> >> >> > route
>> >> >> > 192.168.1.2
>> >> >> >
>> >> >> > per provar l'enrutament desactiva el tallafocs
>> >> >>
>> >> >> em sembla que tink les coses mal enteses.
>> >> >> lo que fa de router . .no es amb part el iptables ??
>> >> >> o simplement el iptables és per fer de tallafocs ??
>> >> >
>> >> > el iptables es un tallafocs, hi ha alguna part especifica
>> d'enrutament
>> >>
>> >> de
>> >>
>> >> > ports segons ports i ip's de procedencia, pero no es lo que tens
>> >> > configurat,
>> >> >
>> >> > per configurar un enrutament complicat es fa servir el paquet
>> iproute
>> >> > (que algunes distribucions diuen iproute2)
>> >> >
>> >> > Espi Pinxo, creume es molt mes senzilla i versatil la configuracio
>> del
>> >> > router
>> >> > zyxel en modus router normal,
>> >> > i aixo per no parlar de que no tindras mes maldecaps en la
>> >>
>> >> configuracio i
>> >>
>> >> > quedaras millor amb els clients o usuaris,
>> >> > I si aixo implica rebutjar algun aparell i comprar-ne un altre,
>> pensa
>> >>
>> >> que
>> >>
>> >> > no
>> >> > hi ha cales en el mon que valguin per la tranquilitat de cada un, i
>> >>
>> >> menys
>> >>
>> >> > si
>> >> > son tant poca cosa com un router adsl,
>> >> >
>> >> > Llista: crec que no es el tema d'aquesta discusio i no m'extendré
>> mes
>> >>
>> >> en
>> >>
>> >> > les
>> >> > relacions entre els aspectes morals i materials (o monetaris)
>> >>
>> >> d'aquesta
>> >>
>> >> > feina, pero si voleu parlarne, iniciem el tema,
>> >> >
>> >> >> > mes tard podem intentar fer algunes regles del iptables,
>> >> >> >
>> >> >> >> he reiniciat el pppoe
>> >> >> >>
>> >> >> >> he cridat aquest IPTABLES XD
>> >> >> >>
>> >> >> >> echo 1 > /proc/sys/net/ipv4/ip_forward
>> >> >> >> iptables -F
>> >> >> >> iptables -t nat -F
>> >> >> >> iptables -A INPUT -i eth1 -j ACCEPT
>> >> >> >> iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -d 0.0.0.0/0
>> -j
>> >> >> >> MASQUERADE
>> >> >> >> iptables -A INPUT -p TCP -m state --state RELATED -j ACCEPT
>> >> >> >>
>> >> >> >> ..
>> >> >> >> el portatil ha estat una estona que no ha funcionat.. i ara
>> sembla
>> >> >>
>> >> >> que
>> >> >>
>> >> >> >> funciona
>> >> >> >>
>> >> >> >> pero el PC .. de sobretaula continua igual !! no entenc res !
>> >> >> >>
>> >> >> >> tambe per lo que volia posar el router a monopuesto és perque
>> el
>> >> >> >> servidor s'encarregui de les taules NAT ja que .. amb el router
>> a
>> >> >> >> multilloc avegades sem kedava pillat i l'havia de reiniciar.
>> >> >> >
>> >> >> > o el router esta espatllat o no te la ultima versio del
>> firmware,
>> >>
>> >> si
>> >>
>> >> >> es
>> >> >>
>> >> >> > queda
>> >> >> > penjat necessita un canvi per un altre i aquest guarda'l a
>> l'armari
>> >> >>
>> >> >> verd
>> >> >>
>> >> >> > que
>> >> >> > hi ha al carrer, perque no et doni mes maldecaps,
>> >> >> >
>> >> >> >> no se..
>> >> >> >> alguna brillant idea mes ?
>> >> >> >>
>> >> >> >> potser es que no faig b l'enrutacio ara .
>> >> >> >>
>> >> >> >> Marc Torres wrote:
>> >> >> >> > El 10/07/06, ha escrit:
>> >> >> >> >> El posar el router amb monolloc .. ha vingut de que .. vull
>> >>
>> >> tenir
>> >>
>> >> >> mes
>> >> >>
>> >> >> >> >> controls. JA que amb multilloc.. ell es fa les taules nat ,
>> >>
>> >> tenca
>> >>
>> >> >> i
>> >> >>
>> >> >> >> >> obre
>> >> >> >> >> els ports el router, etc ...
>> >> >> >> >>
>> >> >> >> >> d'aquesta forma segurament tindre algo mes de control.
>> >> >> >> >>
>> >> >> >> >> no ??
>> >> >> >> >
>> >> >> >> > Sí segurament. El que passa és que llavors no entenc perquè
>> eth2
>> >> >> >> > necessita IP, ja que és el zyxel qui li dóna (de fet li dóna
>> al
>> >> >>
>> >> >> PPP,
>> >> >>
>> >> >> >> > però no és més que una interfície vinculada a eth2, això no
>> ho
>> >> >>
>> >> >> domino
>> >> >>
>> >> >> >> > gens i estic especulant)
>> >> >> >> >
>> >> >> >> > El que diu en Jordi té molt de sentit però. Personalment ho
>> veig
>> >> >>
>> >> >> com
>> >> >>
>> >> >> >> > ell. Això no vol dir que no ho posis com vulguis, i que a
>> >>
>> >> t'acabi
>> >>
>> >> >> >> > sortint bé ;-D. De totes maneres, divideix el Debian en 2
>> rangs
>> >> >> >> > diferents, per això fas el routing, per enrutar d'una xarxa
>> cap
>> >>
>> >> a
>> >>
>> >> >> >> > l'altre ;-D
>> >> >> >> >
>> >> >> >> > Molta sort, i ja diràs com et va!
>> >> >> >> >
>> >> >> >> > Marc.
>> >> >> >> >
>> >> >> >> > PD: Per curiositat pots postejar el /etc/network/interfaces
>> >>
>> >> thnks!
>> >>
>> >> >> >> > _______________________________________________
>> >> >> >> > Llista mailing list
>> >> >> >> >
>> >> >> >> > http://gilug.org/cgi-bin/mailman/listinfo/llista
>> >> >> >>
>> >> >> >> _______________________________________________
>> >> >> >> Llista mailing list
>> >> >> >>
>> >> >> >> http://gilug.org/cgi-bin/mailman/listinfo/llista
>> >> >> >
>> >> >> > _______________________________________________
>> >> >> > Llista mailing list
>> >> >> >
>> >> >> > http://gilug.org/cgi-bin/mailman/listinfo/llista
>> >> >>
>> >> >> _______________________________________________
>> >> >> Llista mailing list
>> >> >>
>> >> >> http://gilug.org/cgi-bin/mailman/listinfo/llista
>> >> >
>> >> > _______________________________________________
>> >> > Llista mailing list
>> >> >
>> >> > http://gilug.org/cgi-bin/mailman/listinfo/llista
>> >>
>> >> _______________________________________________
>> >> Llista mailing list
>> >>
>> >> http://gilug.org/cgi-bin/mailman/listinfo/llista
>> >
>> > _______________________________________________
>> > Llista mailing list
>> >
>> > http://gilug.org/cgi-bin/mailman/listinfo/llista
>>
>> _______________________________________________
>> Llista mailing list
>>
>> http://gilug.org/cgi-bin/mailman/listinfo/llista
> _______________________________________________
> Llista mailing list
>
> http://gilug.org/cgi-bin/mailman/listinfo/llista
>
>
Més informació sobre la llista de correu gilug