Debian, internet, route problem

[komorra]

Witam. Wpisuje na debianie polecenie route, w odpowiedzi otrzymuje
destination localnet, gateway *, genmask 255.255.255.0
to wszystko dla eth0. kiedy dodaje brame domyslna 192.168.0.1 niby wszystko ok przyjmuje sie, ale jak wpisze route to i tak sie polecenie zawiesza (wypisuje to co napisalem wczesniej, i nie oddaje mi konsoli juz), o wlasnie jednak sie odwiesil po 5 minutach i wyswietlil jednak brame 192.168.0.1 ale i tak nie mam internetu i nie pinguje mi googli, za to brame pinguje. Na bramie stoi suse 10, ma wlaczony firewall... no to co mam zrobic?

[marko48]

2007-04-24 21:27:29 komorra napisał:

> Witam. Wpisuje na debianie polecenie route, w odpowiedzi otrzymuje
 > destination localnet, gateway *, genmask 255.255.255.0
 > to wszystko dla eth0. kiedy dodaje brame domyslna 192.168.0.1 niby wszystko ok przyjmuje sie,
 > ale jak wpisze route to i tak sie polecenie zawiesza (wypisuje to co napisalem wczesniej, i nie
 > oddaje mi konsoli juz), o wlasnie jednak sie odwiesil po 5 minutach i wyswietlil jednak brame
 > 192.168.0.1 ale i tak nie mam internetu i nie pinguje mi googli, za to brame pinguje. Na bramie
 > stoi suse 10, ma wlaczony firewall... no to co mam zrobic?

Z tego co napisałeś rozumiem że komp z suse ma połączenie z netem ?
a komp z debianem ma mieć dostęp do netu.
Czy masz to? echo "1" > /proc/sys/net/ipv4/ip_forward.......itd.
Oraz czy w debianie masz w pliku resolv.conf wpisane nameserver Twojego dostawcy internetu.
To tak na początek.Pozdrawiam

[komorra]

 > Z tego co napisałeś rozumiem że komp z suse ma połączenie z netem ?

Tak

 > a komp z debianem ma mieć dostęp do netu.

Tak

 > Czy masz to? echo "1" > /proc/sys/net/ipv4/ip_forward.......itd.

Nie mam, nie zmienialem zawartosci zadnych plikow systemowych

 > Oraz czy w debianie masz w pliku resolv.conf wpisane nameserver Twojego dostawcy internetu.

Tu tez nie zmieniane.

W sumie to sobie pomyślałem że problem może tkwić w tym że nie mam routingu między kartą sieciową na suse, oraz drugą kartą sieciową (a właściwie wirualną, bo modem mam pod usb) która łączy się z netem. Te obie karty są na kompie z Suse i ma pełnić on rolę serera internetu w mojej małej sieci LAN. Tylko teraz co mam wpisać żeby przekierowywało mi pakiety między tymi dwoma kartami? wolę robić za pomocą polecenia, niż trwale ustawić to w jakimś pliku.

[marko48]

2007-04-25 16:13:23 komorra napisał:

>
 >  > Z tego co napisałeś rozumiem że komp z suse ma połączenie z netem ?
 >
 > Tak
 >
 >  > a komp z debianem ma mieć dostęp do netu.
 >
 > Tak
 >
 >  > Czy masz to? echo "1" > /proc/sys/net/ipv4/ip_forward.......itd.
 >
 > Nie mam, nie zmienialem zawartosci zadnych plikow systemowych
 >
 >  > Oraz czy w debianie masz w pliku resolv.conf wpisane nameserver Twojego dostawcy
 > internetu.
 >
 > Tu tez nie zmieniane.
 >
 > W sumie to sobie pomyślałem że problem może tkwić w tym że nie mam routingu między kartą
 > sieciową na suse, oraz drugą kartą sieciową (a właściwie wirualną, bo modem mam pod usb) która
 > łączy się z netem. Te obie karty są na kompie z Suse i ma pełnić on rolę serera internetu w
 > mojej małej sieci LAN. Tylko teraz co mam wpisać żeby przekierowywało mi pakiety między tymi
 > dwoma kartami? wolę robić za pomocą polecenia, niż trwale ustawić to w jakimś pliku.
Ta lektura powinna pomóc m.in.chodzi o  maskaradę oraz iptables w razie czego. http://linuxomaniak.sl-net.pl/content/view/32/54/.W razie czego pytaj.
Pozdrawiam

[komorra]

 > Ta lektura powinna pomóc m.in.chodzi o  maskaradę oraz iptables w razie czego.
 > http://linuxomaniak.sl-net.pl/content/view/32/54/.W razie czego pytaj.
 > Pozdrawiam

Nie ma takiej strony blad 404. Mi chodzi o jedno proste polecenie, jak mam skierwoac pakiety z jednej karty na druga karte sieciowa, bo pewnie to byloby rozwiazaniem.

[chmooreck]

2007-04-26 22:47:35 komorra napisał:

 > Mi chodzi o jedno proste polecenie

a oto i ono:
google -> linux maskarada iptables

[marko48]

2007-04-26 22:47:35 komorra napisał:

>
 >  > Ta lektura powinna pomóc m.in.chodzi o  maskaradę oraz iptables w razie czego.
 >  > http://linuxomaniak.sl-net.pl/content/view/32/54/.W razie czego pytaj.
 >  > Pozdrawiam
 >
 > Nie ma takiej strony blad 404. Mi chodzi o jedno proste polecenie, jak mam skierwoac pakiety z
 > jednej karty na druga karte sieciowa, bo pewnie to byloby rozwiazaniem.

Link który Ci podałem - działa- sprawdziłem przed chwilą.
Pozdrawiam

[komorra]

1. Strona naprawde nie dziala - error 404
2. Google naprawde sprytne rozwiazanie problemu... ja bym ogolnie zamienil link Forum Dyskusyjne tak aby kierowalo na google. Wtedy kazdy piszacy o tym zeby sobie problem sprawdzic w google zaoszczedzilby czas...
3. Polecenie route pozwala ustawic maske sieciowa, ale czego ona dotyczy czy to jest maska sieci zrodlowej czy docelowej?
4. Moze najlepiej bedzie jak ktos mi pokaze trasy routowania jakie powinny byc na dwoch kompach (przypominam - mam 2 kompy: 1 to 192.168.0.2 eth0, a drugi to 192.168.0.1 eth0 i pp0) moze podam tutaj wydruki:
ifconfig na kompie z suse (ten co ma dostep do neta):
eth0      Link encap:Ethernet  HWaddr 00:15:F2:08:FE:60
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
ppp0      Link encap:Point-to-Point Protocol
          inet addr:87.205.76.95  P-t-P:195.114.190.56  Mask:255.255.255.255
route -n (na tym samym kompie):
tination     Gateway         Genmask         Flags Metric Ref    Use Iface
195.114.190.56  0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
192.168.0.0       0.0.0.0         255.255.255.0   U     0      0        0 eth0
169.254.0.0       0.0.0.0         255.255.0.0     U     0      0        0 eth0
127.0.0.0           0.0.0.0         255.0.0.0       U     0      0        0 lo
0.0.0.0          195.114.190.56  0.0.0.0         UG    0      0        0 ppp0

kiedy konfigurowalem na kompie z netem iptables, to oznajmil mi ze stan ESTABLISHED.RELATED nie istnieje (nie jest to poprawna nazwa stanu)

Probowalem robic rozne rzeczy i nic. Na kompie na ktorym ma byc net, jak pinguje google to albo polecenie ping sie zawiesza i nic nie wyswietla, albo jest unknown host lub network unreachable. Co to dokladnie znaczy i jak sprawdzic czy pakiety faktycznie sa kierowane do komputera majacego internet.

[komorra]

Ok. Komp w sieci lan juz wysyla pakiety do kompa z internetem, ale dalej one nie ida. Na suse jest firewall, ale jak go wylacze to jest to samo. Traceroute pokazuje ze pakiety dochodza do glownego komputera (192.168.0.1) ale nastepne trasy to juz same gwiazdki. Co mam zrobic zeby te pakiety przekierowac. Maskarada mi chyba nie dziala tu za dobrze... ale jeszcze moge poprobowac.

[komorra]

Dziekuje wszystkim dziala juz siec (chyba, bo ICMP dziala na pewno).
Posluzylem sie tym o oto skryptem:

http://forum.ubuntu.pl/viewtopic.php?t=3902

Ale to spowodowalo, ze Yast informuje, ze zastosowano inny firewall. Myslicie ze skrypcik ten jest bezpieczny?