[es] - Umrezavanje racunara na Linux-u i sherovanje mreze!

emiru
Emir Ugljanin
Novi Pazar

Član broj: 19526
Poruke: 126
195.252.85.*

Sajt: www.autopijac.com

Profil

Re: Umrezavanje racunara na Linux-u i sherovanje mreze!

^{20.03.2005. u 05:44 - pre 232 meseci}

ovako za iptables rezultat je

Code:
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 RH-Firewall-1-INPUT all -- any any anywhere anywhere

za route sam ja nesto petljao sada po nekim manualima

Code:
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         192.168.203.1   255.255.255.255 UGH   0      0        0 eth0
194.106.162.43  *               255.255.255.255 UH    0      0        0 ppp0
192.168.203.0   *               255.255.255.0   U     0      0        0 eth0
169.254.0.0     *               255.255.0.0     U     0      0        0 lo
127.0.0.0       *               255.0.0.0       U     0      0        0 lo
default         194.106.162.43  0.0.0.0         UG    0      0        0 ppp0

i za ifconfig izgleda ovako

Code:
eth0      Link encap:Ethernet  HWaddr 00:0E:A6:C3:A9:BD
          inet addr:192.168.203.7  Bcast:192.168.203.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:58 errors:0 dropped:0 overruns:0 frame:0
          TX packets:76 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:5454 (5.3 Kb)  TX bytes:4392 (4.2 Kb)
          Interrupt:11 Base address:0xe400

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:4227 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4227 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:3436930 (3.2 Mb)  TX bytes:3436930 (3.2 Mb)

ppp0      Link encap:Point-to-Point Protocol
          inet addr:195.252.85.106  P-t-P:194.106.162.43  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:361 errors:0 dropped:0 overruns:0 frame:0
          TX packets:444 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:308610 (301.3 Kb)  TX bytes:62492 (61.0 Kb)

Kako uopste da podesim adresu servera
na windows serveru je bila adresa 192.168.0.1 i da napomenem da su klijenti nekada imali internet a nekada nisu imali.

Ovo je nemoguce da sam nasao 1000000 razlicitih podesavanja i ni jedna mi ne upalise.
Zamisao mi je da na serveru bude adresa 192.168.0.1 a na ostalima gura do 192.16.0.16 sta dalje.. uradio sam sve sa http://www.tldp.org/HOWTO/Masquerading-Simple-HOWTO/index.html
i ostalo je jos samo da podesim adrese i host. Ako moze neko objasnjenje sta treba raditi na serveru a sta na jednom klijentu pa cu posle ja da odradim.

www.autopijac.com
www.zenskisvet.com
www.boatsagent.com

Odgovor na temu

emiru
Emir Ugljanin
Novi Pazar

Član broj: 19526
Poruke: 126
195.252.85.*

Sajt: www.autopijac.com

Profil

Re: Umrezavanje racunara na Linux-u i sherovanje mreze!

^{20.03.2005. u 09:17 - pre 232 meseci}

Obudalio sam se danas. Evo nasao sam neke tutoriale, pa ako moze neko da pojasni
http://www.icon.co.za/~psheer/...z#SECTION002860000000000000000

/sbin/ifconfig lo down
/sbin/ifconfig eth0 down
/sbin/ifconfig lo 127.0.0.1
/sbin/ifconfig eth0 192.168.3.9 broadcast 192.168.3.255 netmask 255.255.255.0
/sbin/route add -net 127.0.0.0 netmask 255.0.0.0 lo
/sbin/route add -net 192.168.3.0 netmask 255.255.255.0 eth0
/sbin/route add default gw 192.168.3.254 eth0
hostname cericon.cranzgot.co.za

ovo se kuca samo na serveru ili i na klijentima i sta se menja, mislim koja adresa moze biti npr 192.168.0.1 -> 192.168.0.16
a koja mora ostati ista

i da li je ovo dovoljno za sherovanje konekcije
$> modprobe ipt_MASQUERADE # If this fails, try continuing anyway
$> iptables -F; iptables -t nat -F; iptables -t mangle -F
$> iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
$> echo 1 > /proc/sys/net/ipv4/ip_forward

$> iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
$> iptables -A INPUT -m state --state NEW -i ! ppp0 -j ACCEPT
$> iptables -P INPUT DROP #only if the first two are succesful
$> iptables -A FORWARD -i ppp0 -o ppp0 -j REJECT

sa sajta http://www.tldp.org/HOWTO/Masquerading-Simple-HOWTO/summary.html
i da li ovo treba samo na serveru uraditi?

www.autopijac.com
www.zenskisvet.com
www.boatsagent.com

Odgovor na temu

Not now, John!

Član broj: 231
Poruke: 1318
*.dialup.blic.net.

+4 Profil

Re: Umrezavanje racunara na Linux-u i sherovanje mreze!

^{20.03.2005. u 11:38 - pre 232 meseci}

Na osnovu toga što si poslao dobija se:
IP adresa servera je 192.168.203.7.
Na ispisu route komande čini se da ima greška u prvoj liniji. Tu piše da ti je računar sa IP adresom 192.168.203.1 default gateway za sve računare sa IP adresama 192.168.203.1/255.255.255.255, a to odgovara samo jednoj adresi - 192.168.203.1. Sumnjiva mi je i 4. linija. Ja bih je izbrisao.
Čini se da firewall nije problem.
Napomena: nemoj koristiti adrese koje u sebu imaju 0 ili 255. 0 je rezervisana za oznaku mreže, a 255 za broadcast (slanje poruke svim računarima na mreži). Dakle, nemoj koristiti 192.168.0.1, već npr. 192.168.1.1.

Ovako bih ja uradio.
Serveru bih dao addresu 192.168.1.1, ostalim računarima 192.168.1.2-254. Network mask za LAN je 255.255.255.0.
Na svim klijentima treba podesiti IP adresu servera (192.168.1.1) za default gateway.

Na kraju, na serveru treba da stoji:

Code:
$ ifconfig
eth0      Link encap:Ethernet  HWaddr 00:0E:A6:C3:A9:BD
          inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:58 errors:0 dropped:0 overruns:0 frame:0
          TX packets:76 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:5454 (5.3 Kb)  TX bytes:4392 (4.2 Kb)
          Interrupt:11 Base address:0xe400

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:4227 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4227 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:3436930 (3.2 Mb)  TX bytes:3436930 (3.2 Mb)

ppp0      Link encap:Point-to-Point Protocol
          inet addr:195.252.85.106  P-t-P:194.106.162.43  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:361 errors:0 dropped:0 overruns:0 frame:0
          TX packets:444 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:308610 (301.3 Kb)  TX bytes:62492 (61.0 Kb)

$ route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
194.106.162.43  *               255.255.255.255 UH    0      0        0 ppp0
192.168.1.0     *               255.255.255.0   U     0      0        0 eth0
127.0.0.0       *               255.0.0.0       U     0      0        0 lo
default         194.106.162.43  0.0.0.0         UG    0      0        0 ppp0

Na svim klijentima treba da stoji:

Code:
$ ifconfig
eth0      Link encap:Ethernet  HWaddr 00:0E:A6:C3:A9:BD
          inet addr:192.168.1.X  Bcast:192.168.1.255  Mask:255.255.255.0
          (X je broj od 2 do 254, zavisi od klijenta)
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:58 errors:0 dropped:0 overruns:0 frame:0
          TX packets:76 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:5454 (5.3 Kb)  TX bytes:4392 (4.2 Kb)
          Interrupt:11 Base address:0xe400

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:4227 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4227 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:3436930 (3.2 Mb)  TX bytes:3436930 (3.2 Mb)

$ route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.1.0     *               255.255.255.0   U     0      0        0 eth0
127.0.0.0       *               255.0.0.0       U     0      0        0 lo
default         192.168.1.1     0.0.0.0         UG    0      0        0 eth0

Kada ovo podesiš, trebalo bi da možeš pingovati neku internet adresu.
Na kraju, na svim klijentima treba podesiti DNS server (u fajlu /etc/resolv.conf). Mislim da ti treba da stoji adresa servera (192.168.1.1).
Onda bi trebalo sve da radi kako treba.

Ako želiš da ovo testiraš uradi sljedeće na serveru:

Code:
$ ifconfig eth0 down
$ ifconfig lo down

Tada bi trebalo da ispis komandi ifconfig i route sadrži samo ppp0 interfejs.
Dalje uradi:

Code:
$ ifconfig lo 127.0.0.1
$ ifconfig eth0 192.168.1.1

Nakon ovoga ispis ifconfig i route komandi bi trebalo da bude onakav kakav sam napisao.
Na serveru bi trebalo da radi veza sa internetom bez problema.
Na klijentima uradi:

Code:
$ ifconfig eth0 down
$ ifconfig lo down

Tada bi trebalo da ispis komandi ifconfig i route bude prazan.
Dalje uradi:

Code:
$ ifconfig lo 127.0.0.1
$ ifconfig eth0 192.168.1.X # X zavisi od klijenta

Nakon ovoga ispis ifconfig i route komandi bi trebalo da bude onakav kakav sam napisao, s tim da ispis route komande još nema onu treću liniju i veza sa internetom na klijentima ne može da radi. Da dobiješ i tu treću liniju na klijentima kucaj:

Code:
$ route add default gw 192.168.1.1

Probaj nakon ovoga da pinguješ neku internet adresu (npr. 66.102.11.104 = www.google.com)

Code:
$ ping 66.102.11.104

Ako je ping uspješan, treba još podesiti DNS server na klijentima. U /etc/resolv.conf treba da stoji:

Code:
nameserver 192.168.1.1

Sad bi trebalo da možeš i:

Code:
$ ping www.google.com

Nisam baš stručnjak za umrežavanje, ali koliko sam upoznat ovo što sam rekao bi trebalo da bude dovoljno. Nisam siguran da li još treba nešto u vezi sa DNS serverom podešavati. Vjerovatno će se javiti neki stručnjak da "ovjeri" ovo što sam napisao.

Ukoliko sve ovo prođe i veza sa internetom se uspostavi, treba podesiti računare da sve ove izmjene budu tu i kada restartuješ računar. Vjerovatno Fedora ima neke user friendly alate za podešavanje ovoga.

Pozdrav.

"I'd take the awe of understanding over the awe of ignorance any day."
- Douglas Adams

Odgovor na temu

Not now, John!

Član broj: 231
Poruke: 1318
*.dialup.blic.net.

+4 Profil

Re: Umrezavanje racunara na Linux-u i sherovanje mreze!

^{20.03.2005. u 23:22 - pre 232 meseci}

Ispravka mog prethodnog posta...

Ono poslije

Code:
$ route add default gw 192.168.1.1

nije dobro.
Server treba podesiti da obavlja IP masquerading:

Code:
$ iptables -t nat -P POSTROUTING DROP
$ iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

Nakon ovoga će raditi ping IP adrese:

Code:
$ ping 66.102.11.104

Da bi radilo i

Code:
$ ping www.google.com

moraš uraditi jedno od sljedećeg:
1. Na serveru instalirati DNS server i na klijentima u /etc/resolv.conf staviti ono što sam napisao u prethodnoj poruci
2. U /etc/resolv.conf staviti IP adresu DNS servera svog provajdera. Te adrese ćeš naći u fajlu /etc/ppp/resolv.conf.

Mislim da je to sve.
Inače, odlično uputstvo je Linux Network Administration Guide, koje upravo čitam i foliram se po forumima.
Pozdrav.

"I'd take the awe of understanding over the awe of ignorance any day."
- Douglas Adams

Odgovor na temu

emiru
Emir Ugljanin
Novi Pazar

Član broj: 19526
Poruke: 126
195.252.85.*

Sajt: www.autopijac.com

Profil

Re: Umrezavanje racunara na Linux-u i sherovanje mreze!

^{21.03.2005. u 07:50 - pre 232 meseci}

Imao sam malih problema, ali evo sta sam tacno radio

SERVER:

Code:

$ ifconfig eth0 down
$ ifconfig lo down
$ ifconfig lo 127.0.0.1
$ ifconfig eth0 192.168.1.1

kada iskucam ifconfig rezultat je

Code:

eth0      Link encap:Ethernet  HWaddr 00:0E:A6:C3:A9:BD
          inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:100 errors:0 dropped:0 overruns:0 frame:0
          TX packets:18 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:6304 (6.1 Kb)  TX bytes:3604 (3.5 Kb)
          Interrupt:11 Base address:0xe400

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:146 errors:0 dropped:0 overruns:0 frame:0
          TX packets:146 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:12856 (12.5 Kb)  TX bytes:12856 (12.5 Kb)

ppp0      Link encap:Point-to-Point Protocol
          inet addr:195.252.85.177  P-t-P:194.106.162.43  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:254 errors:0 dropped:0 overruns:0 frame:0
          TX packets:290 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:243634 (237.9 Kb)  TX bytes:41165 (40.2 Kb)

dalje

Code:

$ iptables -t nat -P POSTROUTING DROP
$ iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

i u etc/resolv.conf
unesem
nameserver 192.168.1.1
kada ukucam route ispise mi se

Code:

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
194.106.162.43  *               255.255.255.255 UH    0      0        0 ppp0
192.168.1.0     *               255.255.255.0   U     0      0        0 eth0
127.0.0.0       *               255.0.0.0       U     0      0        0 lo
default         194.106.162.43  0.0.0.0         UG    0      0        0 ppp0

KLIJENT

Code:

$ ifconfig eth0 down
$ ifconfig lo down
$ ifconfig lo 127.0.0.1
$ ifconfig eth0 192.168.1.2

i u etc/resolv.conf
unesem
nameserver 192.168.1.1

Code:

route add -net 127.0.0.0 netmask 255.0.0.0 lo
route add -net 192.168.1.2 netmask 255.255.255.0 eth0
route add default gw 192.168.1.1

kod klijenta mi izgleda kod isto kao kod tebe

kada ukucam ping 66.102.11.104
sa servera ono uspeva, dok kada ga ukucam na klijentu nece

i kada pingam sa klijenta server ono hoce dok kada pingam sa servera klijent ono nece

Code:

[root@server root]# ping 192.168.1.4
PING 192.168.1.4 (192.168.1.4) 56(84) bytes of data.
ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted

evo ponovo iptables

Code:

[root@server root]#  iptables -L FORWARD -v
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination
    0     0 RH-Firewall-1-INPUT  all  --  any    any     anywhere             anywhere

Da napomenem da kada se kompjuter startuje ima problema da ucita eth0
kada stigne do
bringing up interface eth0, ceka neko vreme

Jos nesto... kada ukucam ping sa klijenta na adresu googla 66.102.11.104, ono ne izbacuje, vec samo ceka nesto. Stoji ne govori da nije moguce pingovati.

U cemu je greska ?

www.autopijac.com
www.zenskisvet.com
www.boatsagent.com

Odgovor na temu

emiru
Emir Ugljanin
Novi Pazar

Član broj: 19526
Poruke: 126
195.252.85.*

Sajt: www.autopijac.com

Profil

Re: Umrezavanje racunara na Linux-u i sherovanje mreze!

^{21.03.2005. u 08:37 - pre 232 meseci}

Odradio sam ovo

Code:

$> modprobe ipt_MASQUERADE # If this fails, try continuing anyway
$> iptables -F; iptables -t nat -F; iptables -t mangle -F
$> iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
$> echo 1 > /proc/sys/net/ipv4/ip_forward

$> iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
$> iptables -A INPUT -m state --state NEW -i ! ppp0 -j ACCEPT
$> iptables -P INPUT DROP #only if the first two are succesful
$> iptables -A FORWARD -i ppp0 -o ppp0 -j REJECT

i sada sam uspeo da pingam googlovu adresu sa klijenata iz konzole, ali ne mogu da otvorim ni jedan sajt u browseru.
Sa klijenata mogu da pingam server, ali sa servera ne mogu da pingam klijente jer mi pise

Code:
[root@server root]# ping 192.168.1.3
PING 192.168.1.3 (192.168.1.3) 56(84) bytes of data.
ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted

a ne javlja se problem kada pingam googlovu adresu
Kada resetujem kompjuter on potpuno zaboravi posesavanja ip adresa itd.
Pisalo je nesto da podesim u etc/hosts
ima li neko primer tog file-a ili sta jos treba da se podesi da bi ostalo tako

www.autopijac.com
www.zenskisvet.com
www.boatsagent.com

Odgovor na temu

Not now, John!

Član broj: 231
Poruke: 1318
*.dialup.blic.net.

+4 Profil

Re: Umrezavanje racunara na Linux-u i sherovanje mreze!

^{21.03.2005. u 10:46 - pre 232 meseci}

Nemoj na serveru da podešavaš /etc/resolv.conf već samo na klijentima. DNS server za tvoj mrežni server je onaj koji mu dodijeli provajder i nalazi se u /etc/ppp/resolv.conf.
Inače, ispis komandi ifconfig i route je odličan.

Što se tiče klijenta napisao sam ispravku. Za DNS server treba staviti DNS servere provajdera na koji se kačiš. Dakle, kopiraj sa servera fajl /etc/ppp/resolv.conf na klijente kao /etc/resolv.conf.

Citat:

kada ukucam ping 66.102.11.104
sa servera ono uspeva, dok kada ga ukucam na klijentu nece

Zato što nisi dobro podesio /etc/resolv.conf. Dakle, na serveru obriši (ili komentiraj) sve linije iz /etc/resolv.conf. Uoči razliku između /etc/resolv.conf i /etc/ppp/resolv.conf. Ovaj drugi ne diraj. Na klijentu /etc/resolv.conf treba da bude isti kao na serveru /etc/ppp/resolv.conf.

Citat:

i kada pingam sa klijenta server ono hoce dok kada pingam sa servera klijent ono nece

Ovo nemam mojma do čega je. Možda se riješi kada podesiš DNS servere. Djeluje kao neki problem sa korisničkim pravima.

Citat:

i sada sam uspeo da pingam googlovu adresu sa klijenata iz konzole, ali ne mogu da otvorim ni jedan sajt u browseru.

I ovo je zbog pogrešnih resolv.conf.

Citat:

Kada resetujem kompjuter on potpuno zaboravi posesavanja ip adresa itd.

Da, ova podešavanja su privremena. Treba ih unijeti o određene konfiguracione fajlove da bi radila svaki put. Jedino su podešavanja resolv.conf upamćena.

Citat:

Pisalo je nesto da podesim u etc/hosts

Nema tu ništa bitno da se podešava. Možeš jedino podesiti adrese/nazive računara u mreži i eventualno adresu/naziv provajderovih DNS servera.
To se radi da bi umjesto npr. 194.106.162.100 koristio dns.tvoj.provajder.com.
Znači, tvoj /etc/hosts fajl bi mogao da izgleda:

Code:
127.0.0.1     localhost
192.168.1.1   server.localnet server
192.168.1.2   klijent1.localnet klijent1
192.168.1.2   klijent2.localnet klijent2
(itd.)
194.106.162.100 dns1.tvoj.provajder.com
194.106.162.101 dns2.tvoj.provajder.com

Uz ove izmjene bilo gdje možeš koristiti nazive računara umjesto njihovih IP adresa.

"I'd take the awe of understanding over the awe of ignorance any day."
- Douglas Adams

Odgovor na temu