[es] - Ne radi internet preko: MODEM->RAS->NAT->INTERNET, a ne znam zasto

pisac
Informatika & Telekomunikacije
Beograd

Član broj: 13046
Poruke: 1800
*.beotel.net.

Profil

Ne radi internet preko: MODEM->RAS->NAT->INTERNET, a ne znam zasto

^{24.06.2005. u 19:31}

Instalirao sam WIN2000 SERVER u lokalnoj mreži, i konfigurisao RRAS (i uključio NAT), povezao usb ADSL, haknuo registry da bih mogao dotični ADSL da koristim za demand-dial, i radi... ali ne sve:

- Mogu iz lokalne mreže da izađem na Internet (NAT na ADSL)
- Mogu preko modema da udjem u lokalnu mrežu
- Ali ne mogu preko modema da koristim internet! Jednostavno ne rutira (ne NAT-uje) pakete koji dolaze sa modema.

Help?

_{Osnovni problem čovečanstva: http://eatliver.com/i.php?n=4227}
_{Vraća se robovlasništvo: http://www.elitesecurity.org/p1477920}
Nije siromašan ko malo ima, već ko mnogo želi!

^{24.06.2005. u 19:31}

obucina

Član broj: 38191
Poruke: 714
*.vdial.verat.net.

Profil

Re: Ne radi internet preko: MODEM->RAS->NAT->INTERNET, a ne znam zasto

^{25.06.2005. u 03:22}

Daj vise detalja o konfiguraciji, IP adrese, gateway, DNS, tabela rutiranja...

^{25.06.2005. u 03:22}

S_tosha
Sinisa Tosic
sistem administrator u opstinskoj upravi SO Bojnik

Član broj: 61731
Poruke: 193
212.200.124.*

Profil

Re: Ne radi internet preko: MODEM->RAS->NAT->INTERNET, a ne znam zasto

^{25.06.2005. u 10:02}

da li imas pod IP Routing > General Interface koji se odnosi na modem? Takodje proveri da li isti Interface postoji pod IP routing>NAT !!! Ako ga nema, desni klik > Add new...

Mali je glup, al' se uporno trudi!

^{25.06.2005. u 10:02}

S_tosha
Sinisa Tosic
sistem administrator u opstinskoj upravi SO Bojnik

Član broj: 61731
Poruke: 193
213.137.127.*

Profil

Re: Ne radi internet preko: MODEM->RAS->NAT->INTERNET, a ne znam zasto

^{25.06.2005. u 10:20}

Naravno da imas interface koji se odnosi na modem (inace ne i mogo da preko njega udjes na LAN). Proveri da li je pod portovima cekirano i Inbound (za pristup LAN-u) i Inbound and Outband (za pristup internetu) za modem, naravno!

Citat:

Takodje proveri da li isti Interface postoji pod IP routing>NAT !!! Ako ga nema, desni klik > Add new...

ovo takodje proveri!
p.s. znam da sam mogo direktno da menjam prethodnu poruku, ali mi je ovako zanimljivije!

Mali je glup, al' se uporno trudi!

^{25.06.2005. u 10:20}

pisac
Informatika & Telekomunikacije
Beograd

Član broj: 13046
Poruke: 1800
*.beotel.net.

Profil

Re: Ne radi internet preko: MODEM->RAS->NAT->INTERNET, a ne znam zasto

^{25.06.2005. u 17:04}

Ma ruting tabela je potpuno automatski kreirana, jer nije ni bitna. U suštini konfiguracija je vrlo jednostavna: mreža 192.168.0.0/24, server je 192.168.0.1, RAS klijenti dobijaju 192.168.0.240-254, a ADSL se povezuje na korisnički nalog i šta dobije od adrese to funkcioniše preko NAT-a.

Što se tiče interfejsa modema, tu je problem! NAT radi tako što sam dodao u IP ROUTING -> NAT, interfejs ADSL kao public a interfejs MREŽA kao private. I to je u redu. Medjutim, ne postoji interfejs RAS koji bih mogao da dodam, jednostavno zato što se tu vide (i mogu se dodati) samo demand-dial interfejsi, a ne i obični RAS interfejsi (koji uostalom kao takvi uopšte i ne postoje). Ako bih formirao neki demand-dial interfejs sa dotičnim modemom, pa ga tu dodao, kako bi kompjuter znao da korisnik koji se povezao upravo na modem pripada tom demand-dial interfejsu (s ozbirom da se može kreirati mnogo različitih demand-dial interfejsa sa istim modemom). Uostalom, demand-dial se koristi za vezu sa tačno određenim kompjuterom (mrežom) a ovde je u pitanju pristup raznih korisnika sa svojim nalozima.

Svakako da postoji rešenje za ovaj problem: treba dodati još jedan kompjuter u mrežu na kome će biti RAS server, i sve će da radi. Medjutim, to je bezveze. Mora da postoji neka caka koju nisam provalio.

_{Osnovni problem čovečanstva: http://eatliver.com/i.php?n=4227}
_{Vraća se robovlasništvo: http://www.elitesecurity.org/p1477920}
Nije siromašan ko malo ima, već ko mnogo želi!

^{25.06.2005. u 17:04}

S_tosha
Sinisa Tosic
sistem administrator u opstinskoj upravi SO Bojnik

Član broj: 61731
Poruke: 193
213.137.127.*

Profil

Re: Ne radi internet preko: MODEM->RAS->NAT->INTERNET, a ne znam zasto

^{25.06.2005. u 19:29}

Sad stvarno ne znam sta hoces!!! Preko modema na LAN, preko modema na internet sa NAT-om (za sve u mrezi) ili preko modema na internet bez NAT-a (samo za server)? Opet ponavljam da pogledas portove!

Mali je glup, al' se uporno trudi!

^{25.06.2005. u 19:29}

pisac
Informatika & Telekomunikacije
Beograd

Član broj: 13046
Poruke: 1800
*.adsl.sezampro.yu.

Profil

Re: Ne radi internet preko: MODEM->RAS->NAT->INTERNET, a ne znam zasto

^{25.06.2005. u 19:58}

Joj, pa prosto je.
Hoću:

(1) Iz mreže na Internet
(2a) Preko modema na mrežu
(2b) Preko modema na Internet

Radi (1) i (2a), ali ne radi (2b)

Uzgred, mogu da namestim 2 mreže, koje se medjusobno pozivaju preko demand-dial interfejsa, i tada mogu i da namestim da ona udaljena mreža ide na internet preko ove mreže koja ima ADSL (i NAT) tako što u ovoj mrezi ubacim taj demand-dial interfejs u NAT i označim ga kao private (lokalni). Medjutim, meni treba da pojedinačni nalozi (obični ljudi, a ne mreže) pristupaju preko modema, i da tada mogu da rade po mreži i po internetu, ali za njih ne mogu da kreiram dotične demand-dial interfejse koje bih ubacio u NAT!

Uzgred, evo ovo šaljem upravo tako što je moja kućna mreža spojena za dotičnu mrežu preko demand-dial interfejsa (koji je ubačen u NAT u dotičnoj mreži), i kao što se vidi radi. Medjutim, kada bih sada uzeo moj kompjuter sa modemom, pa se spojio mojim nalogom na taj isti server (a ne nalogom koji koristi moja mreža) ne bih mogao da idem na internet. Svakako da bih mogao da kreiram poseban demand-dial interfejs za svaki korisnički nalog koji bi trebalo da pristupa internetu (dovoljno je da se interfejs zove isto kao nalog), i svaki taj interfejs da ubacim zasebno u NAT. Medjutim, zamisli tu administraaaaaciju i preglednost ako to treba da uradim za 100 ljudi.

_{Osnovni problem čovečanstva: http://eatliver.com/i.php?n=4227}
_{Vraća se robovlasništvo: http://www.elitesecurity.org/p1477920}
Nije siromašan ko malo ima, već ko mnogo želi!

^{25.06.2005. u 19:58}

S_tosha
Sinisa Tosic
sistem administrator u opstinskoj upravi SO Bojnik

Član broj: 61731
Poruke: 193
213.244.197.*

Profil

Re: Ne radi internet preko: MODEM->RAS->NAT->INTERNET, a ne znam zasto

^{27.06.2005. u 09:30}

1) Kada se kao user logujes preko Diial-In-a server ti da neku

IP adresu (iz opsega IP adresa koje su definisane u DHCP-u),

SM koja je 255.255.255.255 i Default Gateway koji je =

dodeljenoj IP adresi. Najverovatnije tu lezi tvoj problem!

Treba naterati RRAS da ti da Default Gateway koji je = IP

adresi servera! Tako bi ti server radio nesto kao ISP. Nemam

pojma kako bi ovo mogao da uradis, ali kad saznas, objavi!
2) Kucni racunar mozes da ubacis u domen (log on using dial up

connection), ali bi to za 100 korisnika bio nightmare!!!
3) koja je svrha toga ako imas samo jedan modem => one user at

a time!!!

Mali je glup, al' se uporno trudi!

^{27.06.2005. u 09:30}

pisac
Informatika & Telekomunikacije
Beograd

Član broj: 13046
Poruke: 1800
212.124.181.*

Profil

Re: Ne radi internet preko: MODEM->RAS->NAT->INTERNET, a ne znam zasto

^{27.06.2005. u 11:23}

Taj isti gejtvej 192.168.0.240 dobija i mreža kad se loguje preko modema, ali internet tada radi jer mogu da ubacim odgovarajući demand-dial interfejs u NAT

Nemam domen, ne mogu da ga ubacim :-)

Pa može da bude i 10 korisnika na jednu liniju, a više linija. Nije to problem, već je problem kako napraviti da radi... a da ne postavim još jedan RAS server u mrežu...

_{Osnovni problem čovečanstva: http://eatliver.com/i.php?n=4227}
_{Vraća se robovlasništvo: http://www.elitesecurity.org/p1477920}
Nije siromašan ko malo ima, već ko mnogo želi!

^{27.06.2005. u 11:23}

S_tosha
Sinisa Tosic
sistem administrator u opstinskoj upravi SO Bojnik

Član broj: 61731
Poruke: 193
213.244.197.*

Profil

Re: Ne radi internet preko: MODEM->RAS->NAT->INTERNET, a ne znam zasto

^{29.06.2005. u 07:04}

Ako si stavio demand dial interface u NAT>General, i ako si ga podesio da bude private, stvarno ne znam zasto ne radi. Pogledaj pod properties interface-a da li su cekirani "Client for Microsoft networks" i "File and printer sharing". Mozda je tu negde resenje...
Ako nije, sorry...

Mali je glup, al' se uporno trudi!

^{29.06.2005. u 07:04}

pisac
Informatika & Telekomunikacije
Beograd

Član broj: 13046
Poruke: 1800
212.124.181.*

Profil

Re: Ne radi internet preko: MODEM->RAS->NAT->INTERNET, a ne znam zasto

^{29.06.2005. u 10:27}

Ne treba mi ni Client for Microsoft networks, niti file sharing, pošto se ne loguju članovi windows domena i windows mreža, već samo lica kojima treba Internet (znači, čisti TCP/IP bez dodatnih protokola višeg nivoa)

Inače, nisam ubacio interfejs u NAT, jer interfejs za RAS klijente ne postoji kao takav (pa nema šta ni da se ubaci u nat). Dakle, problem je baš u tome kako ubediti NAT da translira RAS klijente da bi mogli da imaju Internet.

_{[Ovu poruku je menjao pisac dana 29.06.2005. u 11:34 GMT+1]}

_{Osnovni problem čovečanstva: http://eatliver.com/i.php?n=4227}
_{Vraća se robovlasništvo: http://www.elitesecurity.org/p1477920}
Nije siromašan ko malo ima, već ko mnogo želi!

^{29.06.2005. u 10:27}

S_tosha
Sinisa Tosic
sistem administrator u opstinskoj upravi SO Bojnik

Član broj: 61731
Poruke: 193
*.vdial.verat.net.

Profil

Re: Ne radi internet preko: MODEM->RAS->NAT->INTERNET, a ne znam zasto

^{29.06.2005. u 12:18}

A, da probas tunelovanje?
A, i u helpu windows 2k servera pise da za interfejse koji sluze za kacenje na internet-u treba postaviti static route koji ima destination: 0.0.0.0 i subnet mask: 0.0.0.0. Probaj da za demand dial intereface stavis neki static route koji ce da ukazuje na ADSL interfejs (ako je to uopste moguce?), cime se opet vracam na default gateway...
Mozes da probas da se sa svog kompa kao korisnik nakacis na mrezu, pa vidi route tabelu (route print), pokusaj da ubacis neki route (route add) koji ce da ima destination 0.0.0.0 i subnet mask: 0.0.0.0, a default gateway IP servera na kojem je ADSL uredjaj. To mi deluje kao najlogicnije resenje. Route-ove svicom -p mozes da postavis kao trajne.

_{[Ovu poruku je menjao S_tosha dana 29.06.2005. u 13:26 GMT+1]}

Mali je glup, al' se uporno trudi!

^{29.06.2005. u 12:18}