[Comm] dialin and routing

[Comm] dialin and routing

[Krasavin Andrey]

Добрый день!

Настроил dialin. Теперь удаленная сторона подключается ко мне без
проблем. Осталось решить проблему как я подозреваю с
маршрутизацией, хотя могу ошибаться. Ситуация такая: у меня
локалка стандартная 192.168.1.0/24. Сам я в локалке имею адрес
192.168.1.133, поэтому в /etc/ppp/options.ttyS0 прописал:

192.168.1.133:192.168.1.134

Т.е. удаленная сторонаполучает у меня адрес 192.168.1.134.
После коннекта я не могу пинговать удаленную сторону, а меня с
удаленной стороны пинговать получается. На момент подключения
удаленной стороны таблица маршрутизации выглядит след. образом:

route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref
Use Iface
192.168.1.134   0.0.0.0         255.255.255.255 UH    0      0
0 ppp0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0
0 eth0
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0
0 lo
0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0
0 eth0

Кроме того, на удаленной стороне не получается "побродить" по
Интернету.

cat /etc/sysconfig/network | grep IPV

FORWARD_IPV4=yes

Подскажите, пожалуйста, что мне нужно еще донастроить?

-- 
WBR, Krasavin Andrey

Это ещё что.  Бывает такой юмор, от которого натурально срывает крышу.
К счастью, не все его понимают.
		-- at in devel@

Re: [Comm] dialin and routing

[Krasavin Andrey]

On Tue, Feb 15, 2005 at 02:15:03PM +0300, Krasavin Andrey wrote:

> Подскажите, пожалуйста, что мне нужно еще донастроить?

Никто не может помочь с проблемой? Может я что-то неправильно в
вопросе сформулировал?

-- 
WBR, Krasavin Andrey

> Вы хотели фриз - так вот он вам и получился ;-)
У нас ведь принято всё делать в последний день.
Вот сейчас ещё python из Дедала положу. :)
		-- ldv in devel@

Re: [Comm] dialin and routing

[Krasavin Andrey]

On Tue, Feb 15, 2005 at 03:28:23PM +0300, Krasavin Andrey wrote:

Хм... Вот что еще заметил: сегодня перешел на ядро 2.6, последнее
из Сизифа. И теперь при загрузке системы и перерестарте network
пропала строка про Bringing up ppp0. Т.е. теперь вроде все как
правильно отрабатывается. Осталось проверить, может и пинг у меня
на удаленную сторону заработает :)

-- 
WBR, Krasavin Andrey

> Уже есть версия 2.0.4.
Надеюсь, что на этом развитие программы не ограничится.
		-- ldv in community@

Re: [Comm] dialin and routing

[Afanasov Dmitry]

On Tue, Feb 15, 2005 at 02:15:03PM +0300, Krasavin Andrey wrote:
> Ситуация такая: у меня
> локалка стандартная 192.168.1.0/24. Сам я в локалке имею адрес
> 192.168.1.133, поэтому в /etc/ppp/options.ttyS0 прописал:
> 
> 192.168.1.133:192.168.1.134
юморист, тогда уж пропиши proxy_arp в options.ttyS0

я б сделал не 192.168.1.133:192.168.1.134, а что-нибудь вроде
192.168.20.1:192.168.20.2

> После коннекта я не могу пинговать удаленную сторону, а меня с
> удаленной стороны пинговать получается. 
в какой интерфейс валятся пакеты при ping 192.168.1.134? в ppp0 или eth0? 
ты б с таким вариантом не заморачивался - у тебя две физических сети
(телефон и локалка), а ip сеть одна и та же. раздели и ip сети, может
спасёт (e.g. 192.168.20.1:192.168.20.2)?

> Кроме того, на удаленной стороне не получается "побродить" по
> Интернету.
> 
> cat /etc/sysconfig/network | grep IPV
> 
> FORWARD_IPV4=yes
> 
> Подскажите, пожалуйста, что мне нужно еще донастроить?
а как с другой стороны?

-- 
 С уважением,
 Афанасов Дмитрий

Re: [Comm] dialin and routing

[Krasavin Andrey]

On Tue, Feb 15, 2005 at 03:53:33PM +0300, Afanasov Dmitry wrote:

> > 192.168.1.133:192.168.1.134
> юморист, тогда уж пропиши proxy_arp в options.ttyS0

Так и знал, что с моей стороны где-то большущий промах. Не могли
бы поподробнее написать, почему так делать нельзя? Я думал, что
человек, который будет подключаться к моему модему, должен будет
получить ip-адрес из моей локалки.

> я б сделал не 192.168.1.133:192.168.1.134, а что-нибудь вроде
> 192.168.20.1:192.168.20.2

Спасибо, попробую.

> > После коннекта я не могу пинговать удаленную сторону, а меня с
> > удаленной стороны пинговать получается. 
> в какой интерфейс валятся пакеты при ping 192.168.1.134? в ppp0 или eth0? 

А как это посмотреть?

> > Подскажите, пожалуйста, что мне нужно еще донастроить?
> а как с другой стороны?

С другой стороны стоит винда. В логах ppp я вижу, что удаленная
сторона успешно подключается.

-- 
WBR, Krasavin Andrey

Меня категорически не устраивает возможность сервера печати
конфигурировать самого себя.  Это противоречит моему представлению о том,
как должен работать сервер, не говоря о том, что это равносильно отмене
разграничения доступа на основе uid.  И обсуждать тут нечего.
		-- ldv in devel@

Re: [Comm] dialin and routing

[Afanasov Dmitry]

On Tue, Feb 15, 2005 at 04:08:25PM +0300, Krasavin Andrey wrote:
> On Tue, Feb 15, 2005 at 03:53:33PM +0300, Afanasov Dmitry wrote:
> > > 192.168.1.133:192.168.1.134
> > юморист, тогда уж пропиши proxy_arp в options.ttyS0
> 
> Не могли
> бы поподробнее написать, почему так делать нельзя? Я думал, что
> человек, который будет подключаться к моему модему, должен будет
> получить ip-адрес из моей локалки.
почему ж нельзя, можно наверное... :) только это дело будет чуть-чуть
посложнее и позапутанне

единственное, что могу сказать: в данном варианте у тебя получается чушь с
адресами на интерфейсах. как я только что вычитал из man pppd:
<local_IP_address>:<remote_IP_address>
              Set  the local and/or remote interface IP addresses.

поэтому могу предположить, что у тебя на ppp0 и на eth0 один и тот же
адрес. почему бред - внятно не обьясню. могу точно сказать, что ядро в
таком случае не поймёт, каким интерфейсом пользоваться для работы с
192.168.1.134. bind() не пройдёт и всё такое.

более общее пояснение: "у тебя две физических сети (телефон и локалка), а
ip сеть одна и та же."

возможен так же вариант 192.168.1.x:192.168.1.134, где x != 133. "==" ни в
коем случае! будут глюки.

а proxy_arp тебе понадобится, если ты захочешь сделать доступным звонящий
хост из локалки без вырисовывание на каждой машине роута на 192.168.1.133.

> > в какой интерфейс валятся пакеты при ping 192.168.1.134? в ppp0 или eth0? 
> А как это посмотреть?
tcpdump, ethereal, iftop, iptraf, etc - снифферы, сетевые мониторы. ещё их
как-то обзывают, но я уж не упомню :)

> > а как с другой стороны?
> С другой стороны стоит винда. В логах ppp я вижу, что удаленная
> сторона успешно подключается.
что подулкчается я понял. меня route print (это для винды) инетерсовал

-- 
 С уважением,
 Афанасов Дмитрий

Re: [Comm] dialin and routing

[Krasavin Andrey]

On Tue, Feb 15, 2005 at 05:38:59PM +0300, Afanasov Dmitry wrote:

> что подулкчается я понял. меня route print (это для винды)
> инетерсовал

Вот вывод print route на удаленной стороне:

Net.Dest.      Netmask          Gateway          Interface  Metric

0.0.0.0        0.0.0.0          192.168.20.2     192.168.20.2  1
127.0.0.0      255.0.0.0.0      127.0.0.1        127.0.0.1     1
192.168.20.1   255.255.255.255  192.168.20.2     192.168.20.2  1
192.168.20.2   255.255.255.255  255.255.255.255  127.0.0.1     50
192.168.20.255 255.255.255.255  192.168.20.2     192.168.20.2  50
224.0.0.0      240.0.0.0	192.168.20.2     192.168.20.2  1

Сегодя человек, который подключался в моему диалин-севреру,
обнаружил, что и в Инете оказывается серфить проблема. Видимо,
сказывается потеря пакетов.
Что же я не так настроил?

-- 
WBR, Krasavin Andrey

> [...] создается впечатление, что данный пакет [openldap] нужен только
> 1-2 подписчикам ( а на самом деле их больше :) )
А вы его криво соберите, и сразу узнаете, сколько человек его
используют!.. ;)
		-- ns in sisyphus@

Re: [Comm] dialin and routing

[Genix]

Krasavin Andrey wrote:

> Я думал, что
> человек, который будет подключаться к моему модему, должен будет
> получить ip-адрес из моей локалки.

только если эта самая "локалка" узнает, что человек с "новым" адресом 
находится на другом конце телефона, подключенного к машине с адресом 
192.168.1.133. А откуда она об этом узнает?
Тебе нужно сделать всего лишь две вещи, вернее три:
1) прописать отдельную сеть для dialin (например 192.168.20.0 как уже 
говорили)
2) разрешить маршрутизацию между интерфейсами (net.ipv4.ip_forward = 1)
3) сделать NAT средствами iptables


-- 
У каждого в башке свои тараканы...

Re: [Comm] dialin and routing

[Afanasov Dmitry]

On Tue, Feb 15, 2005 at 06:23:18PM +0300, Genix wrote:
> Krasavin Andrey wrote:
> 3) сделать NAT средствами iptables
а мне болльше нравится proxy_arp :)

-- 
 С уважением,
 Афанасов Дмитрий

Re: [Comm] dialin and routing

[Krasavin Andrey]

On Tue, Feb 15, 2005 at 06:35:06PM +0300, Afanasov Dmitry wrote:
> > Krasavin Andrey wrote: 3) сделать NAT средствами iptables
> а мне болльше нравится proxy_arp :)

Дмитрий, вот что я интересного еще узнал:

"Не забывайте, что если вы собираетесь делать ARP-proxy, то
адреса, выдаваемые pppd клиенту при IPCP согласовании должны
(!!!) находится в той-же сети, что и адрес сетевого интерфейса,
смотрящего в локальную сеть! В противном случае, pppd выпадает в
ступор, ибо... Ибо иное не имеет смысла!

Поясняю рисунком:

---LAN-192.168.0--eth0| gateway |ppp0---//---ppp0|peer| 

Адрес, присваеваемый peer, должен быть из сети 192.168.0!"

Получается, что согласно твоему совету о разделении сетей, ошибка "Cannot
determine ethernet address for proxy ARP" вполне логична.

Вчера пробовал соединиться без proxyarp - та же ерунда: не могу
пропинговать удаленную сторону :(.

-- 
WBR, Krasavin Andrey

> Уж лучше сделать проверку, пользовался ли мантейнер утилитой
> zme для тарбола с исходниками.
За error -- куну.
		-- mike in devel@

Re: [Comm] dialin and routing

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 912 bytes --]

On Thu, Feb 17, 2005 at 11:46:09AM +0300, Krasavin Andrey wrote:
> On Tue, Feb 15, 2005 at 06:35:06PM +0300, Afanasov Dmitry wrote:
> "Не забывайте, что если вы собираетесь делать ARP-proxy, то
> адреса, выдаваемые pppd клиенту при IPCP согласовании должны
> (!!!) находится в той-же сети, что и адрес сетевого интерфейса,
> смотрящего в локальную сеть! В противном случае, pppd выпадает в
> ступор, ибо... Ибо иное не имеет смысла!
мда. знать знал, но не осознавал :)
чуял я, без этого параметра надо было идти :)
а так... вариант с разными сетями самый простой на мой взгляд, вот я те его
и посоветовал.

> Вчера пробовал соединиться без proxyarp - та же ерунда: не могу
> пропинговать удаленную сторону :(.
зато хоть ошибок нет! :)

что-то мутное у тебя тут творится, не понимаю почему.
тут только снифферить, смотреть что там с пакетами происходит.

-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] dialin and routing

[Krasavin Andrey]

On Thu, Feb 17, 2005 at 12:01:40PM +0300, Afanasov Dmitry wrote:
> > смотрящего в локальную сеть! В противном случае, pppd
> > выпадает в ступор, ибо... Ибо иное не имеет смысла!
> мда. знать знал, но не осознавал :) чуял я, без этого параметра
> надо было идти :) а так... вариант с разными сетями самый
> простой на мой взгляд, вот я те его и посоветовал.

Потому и отписал, чтоб не только мне в одиночку это дело
осознавать ;).

> > Вчера пробовал соединиться без proxyarp - та же ерунда: не могу
> > пропинговать удаленную сторону :(.
> зато хоть ошибок нет! :)

Как знать. См. ниже...

> что-то мутное у тебя тут творится, не понимаю почему.  тут
> только снифферить, смотреть что там с пакетами происходит.

Вчера с удаленной стороны меня пытались во время коннекта
пинговать - в среднем половина пакетов были утеряны :(. Хотя
серфить по Интернету было приятно и глюков не замечено.

Я тут еще на одном форуме пытаюсь прояснить что-нибудь по моей
проблеме. Если что выяснится - результаты обязательно отпишу. Но
все-таки не покидает подозрение, что где-то в роутинге "собака
зарылась". На удаленной стороне при коннекте print route выдал 6
строчек. Если удастся, попрошу человека, который как раз
подключается ко мне с удаленной стороны записать таблицу и
прислать мне.

-- 
WBR, Krasavin Andrey

Боюсь, статическая сборка объявлена ересью, и каждый, кто
пытается делать ее, будет подвержен анафеме.
		-- morozov in sisyphus@

Re: [Comm] dialin and routing

[Krasavin Andrey]

On Tue, Feb 15, 2005 at 06:23:18PM +0300, Genix wrote:

> только если эта самая "локалка" узнает, что человек с "новым" адресом 
> находится на другом конце телефона, подключенного к машине с адресом 
> 192.168.1.133. А откуда она об этом узнает?
> Тебе нужно сделать всего лишь две вещи, вернее три:
> 1) прописать отдельную сеть для dialin (например 192.168.20.0 как уже 
> говорили)
> 2) разрешить маршрутизацию между интерфейсами (net.ipv4.ip_forward = 1)
> 3) сделать NAT средствами iptables

У меня вот еще возник вопрос: в логах у меня в процессе коннекта
появляется вот такая строка: Connect: ppp0 <--> /dev/ttyS0 и я
вспомнил, что когда настраивал обычный диалап, создавал файл:

/etc/sysconfig/network-scripts/ifcfg-ppp0

Может его надо пока убрать, а то ведь у меня там настройки ppp0
именно для диалапа?

Вчера в options.ttyS0 прописал как и советовали

192.168.20.1:192.168.20.2

но результат остался прежним: удаленная сторона подключается в
логах у меня появляется:

pppd 2.4.2 started by LOGIN, uid 0
Feb 15 18:22:16 AKrasavin pppd[19965]: Using interface ppp0
Feb 15 18:22:16 AKrasavin pppd[19965]: Connect: ppp0 <-->
/dev/ttyS0
Feb 15 18:22:20 AKrasavin pam_tcb[19965]: ppp: Authentication
passed for vadim from LOGIN(uid=0)
Feb 15 18:22:20 AKrasavin pam_tcb[19965]: ppp: Session opened for
vadim by LOGIN(uid=0)
Feb 15 18:22:20 AKrasavin pppd[19965]: user vadim logged in
Feb 15 18:22:20 AKrasavin pppd[19965]: PAP peer authentication
succeeded for vadim
Feb 15 18:22:20 AKrasavin pppd[19965]: Cannot determine ethernet
address for proxy ARP
Feb 15 18:22:20 AKrasavin pppd[19965]: local  IP address
192.168.20.1
Feb 15 18:22:20 AKrasavin pppd[19965]: remote IP address
192.168.20.2

Но дальше картина повторяется - удаленная сторона не может
серфить по интернету :(. Причем на удаленной стороне в route
print одни только 127.0.0.0 и 127.0.0.1, про 192.168.20.2 там
вообще ничего.

-- 
WBR, Krasavin Andrey

> Сомневаюсь (насколько я понял, там всё-таки нужно 1000 Гц, а
> RTC даёт 1024).
Ну правильно -- килогерц. :)
		-- mike in devel@

Re: [Comm] dialin and routing

[Afanasov Dmitry]

On Wed, Feb 16, 2005 at 09:10:54AM +0300, Krasavin Andrey wrote:
> У меня вот еще возник вопрос: в логах у меня в процессе коннекта
> появляется вот такая строка: Connect: ppp0 <--> /dev/ttyS0 и я
> вспомнил, что когда настраивал обычный диалап, создавал файл:
> 
> /etc/sysconfig/network-scripts/ifcfg-ppp0
> 
> Может его надо пока убрать, а то ведь у меня там настройки ppp0
> именно для диалапа?
он использвуется только в случае ifup ppp0. в случае входящих звонков он
не затрагивается - там запускаются скрипты /etc/ppp/if(up|down)

> Feb 15 18:22:20 AKrasavin pppd[19965]: Cannot determine ethernet
> address for proxy ARP
хммм, странно. это поподробней бы как-нить выяснить. ifconfig и route в
тудию :)
да, ktune случаем не выключен?
на самомо деле пока можешь на proxyarp забить - те связь сейчас поднять
важнее :)

> Но дальше картина повторяется - удаленная сторона не может
> серфить по интернету :(. Причем на удаленной стороне в route
> print одни только 127.0.0.0 и 127.0.0.1, про 192.168.20.2 там
> вообще ничего.
а вот это странно - винда должна прописать 192.168.20.1 как default route.
даже не знаю в чиьих настройках беда. добавь ручаками: 
route add 0.0.0.0 192.168.20.1 if 192.168.20.2

точнее в route help глянь, я уже не помню.
и проверяй, как там с пакетами.
а вообще-то это должно автоматом работать.

ты-то хоть сам peer пинговать можешь?
-- 
 С уважением,
 Афанасов Дмитрий

Re: [Comm] dialin and routing

[Krasavin Andrey]

On Wed, Feb 16, 2005 at 09:47:39AM +0300, Afanasov Dmitry wrote:

> > Может его надо пока убрать, а то ведь у меня там настройки
> > ppp0 именно для диалапа?
> он использвуется только в случае ifup ppp0. в случае входящих
> звонков он не затрагивается - там запускаются скрипты
> /etc/ppp/if(up|down)

Понял. Тогда трогать его не буду. Просто смутило:

service network restart
Shutting down interface eth0:
[ DONE ]
Disabling IPv4 packet forwarding:
[ DONE ]
Configuring kernel parameters:
[ DONE ]
Bringing up interface lo:
[ DONE ]
Bringing up interface eth0:
[ DONE ]
Bringing up interface ppp0:
[ DONE ]

> > Feb 15 18:22:20 AKrasavin pppd[19965]: Cannot determine ethernet
> > address for proxy ARP
> хммм, странно. это поподробней бы как-нить выяснить. ifconfig и route в
> тудию :)

route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref
Use Iface
192.168.20.2    0.0.0.0         255.255.255.255 UH    0      0
0 ppp0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0
0 eth0
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0
0 lo
0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0
0 eth0

ifconfig ppp0
ppp0      Link encap:Point-to-Point Protocol
          inet addr:192.168.20.1  P-t-P:192.168.20.2
	  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST
 	  MTU:1500  Metric:1
	  RX packets:47 errors:1 dropped:0
	  overruns:0 frame:0
	  TX packets:18 errors:0
	  dropped:0 overruns:0
	  carrier:0 collisions:0
          RX bytes:3481 (3.3 KiB) TX bytes:838 (838.0 b)

> да, ktune случаем не выключен?

А это что? У меня apt-cache search молчит на эту тему.

> на самомо деле пока можешь на proxyarp забить - те связь сейчас
> поднять важнее :)

Согласен.

> а вот это странно - винда должна прописать 192.168.20.1 как default route.
> даже не знаю в чиьих настройках беда. добавь ручаками: 
> route add 0.0.0.0 192.168.20.1 if 192.168.20.2

> ты-то хоть сам peer пинговать можешь?

Не могу :(. А peer как ни странно меня пингует.

-- 
WBR, Krasavin Andrey

> Поскольку librpm потенциально влияет на каждый пакет, который собирается
> в Сизиф, то изменения, которые должны затрагивать все вновь собираемые
> пакеты в Сизиф, должны быть проведены как можно быстрее.
Интересная мысль. Смерть является самым значимым событием в жизни
каждого существа, следовательно, она должна наступить как можно скорее.
		-- morozov in sisyphus@

Re: [Comm] dialin and routing

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 779 bytes --]

On Wed, Feb 16, 2005 at 10:39:48AM +0300, Krasavin Andrey wrote:
> On Wed, Feb 16, 2005 at 09:47:39AM +0300, Afanasov Dmitry wrote:
> service network restart
[skip]
> Bringing up interface ppp0: [ DONE ]
[skip]
а ты просто нарисую в нём ONBOOT=no, и кажись не должен больше
вырисовываться

> > да, ktune случаем не выключен?
> А это что? У меня apt-cache search молчит на эту тему.
man pppd :) 
ktune  Enables pppd to alter kernel  settings  as  appropriate
но его пока нафиг - жто для proxyarp
  
> > ты-то хоть сам peer пинговать можешь?
> Не могу :(. А peer как ни странно меня пингует.
всё, ничего не понимаю :)

как ни странно, у тебя всё правильно. теперь непонятно почему тут такой
косяк. firewall не дропает?

-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] dialin and routing

[Krasavin Andrey]

On Wed, Feb 16, 2005 at 11:04:06AM +0300, Afanasov Dmitry wrote:
> > Bringing up interface ppp0: [ DONE ]
> [skip]
> а ты просто нарисую в нём ONBOOT=no, и кажись не должен больше
> вырисовываться

cat /etc/sysconfig/network-scripts/ifcfg-ppp0 | grep ONBOOT
ONBOOT='no'

Хотя если сделать ifconfig -a то в списке только eth0 и lo.

> > > ты-то хоть сам peer пинговать можешь?
> > Не могу :(. А peer как ни странно меня пингует.
> всё, ничего не понимаю :)

Вот-вот. Никак не пойму в чем затыка :(.

> как ни странно, у тебя всё правильно. теперь непонятно почему
> тут такой косяк. firewall не дропает?

У меня его не было до сегодняшнего дня, пока не сделал SNAT для
eth0

-- 
WBR, Krasavin Andrey

> Как всем этим воспользоваться?
В каких смыслах? Можно на лобовуху в машине повесить, можно в соседа
метнуть. Можно в сидюк вставить и с него загрузиться...
		-- vyt in community@

Re: [Comm] dialin and routing

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 441 bytes --]

On Wed, Feb 16, 2005 at 11:14:14AM +0300, Krasavin Andrey wrote:
> cat /etc/sysconfig/network-scripts/ifcfg-ppp0 | grep ONBOOT
> ONBOOT='no'
> Хотя если сделать ifconfig -a то в списке только eth0 и lo.
значит просто игнорирует. ну и пусть себе игнорирует :)

> У меня его не было до сегодняшнего дня, пока не сделал SNAT для
> eth0
мдаа, мне уже интересно
может shell у тебя выпросить?.. :)
-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] dialin and routing

[Krasavin Andrey]

On Wed, Feb 16, 2005 at 11:38:00AM +0300, Afanasov Dmitry wrote:

> > У меня его не было до сегодняшнего дня, пока не сделал SNAT для
> > eth0
> мдаа, мне уже интересно
> может shell у тебя выпросить?.. :)

У меня сейчас проблема с тестированием сделанных изменений -
линия используется офисная, а сейчас вроде как рабочее время ;).
Как будет возможность - протестирую изменеия и напишу о
результатах.

-- 
WBR, Krasavin Andrey

Иначе будет как всегда - кто-то один сделает -> все согласятся и окажется
криво ;-(
		-- rider in devel@

Re: [Comm] [Summary] dialin and routing

[Krasavin Andrey]

On Wed, Feb 16, 2005 at 12:00:13PM +0300, Krasavin Andrey wrote:

> У меня сейчас проблема с тестированием сделанных изменений -
> линия используется офисная, а сейчас вроде как рабочее время
> ;).  Как будет возможность - протестирую изменеия и напишу о
> результатах.

Вообщем, результаты положительные: peer может спокойно серфить по
инету. Но все-таки остался нерешенный вопрос: не могу по прежнему
пинговать удаленную сторону. В логах ничего нового:

pppd 2.4.2 started by LOGIN, uid 0
Feb 16 14:16:21 AKrasavin pppd[27977]: Using interface ppp0
Feb 16 14:16:21 AKrasavin pppd[27977]: Connect: ppp0 <-->
/dev/ttyS0
Feb 16 14:16:24 AKrasavin pam_tcb[27977]: ppp: Authentication
passed for vadim from LOGIN(uid=0)
Feb 16 14:16:24 AKrasavin pam_tcb[27977]: ppp: Session opened for
vadim by LOGIN(uid=0)
Feb 16 14:16:24 AKrasavin pppd[27977]: user vadim logged in
Feb 16 14:16:24 AKrasavin pppd[27977]: PAP peer authentication
succeeded for vadim
Feb 16 14:16:25 AKrasavin pppd[27977]: Cannot determine ethernet
address for proxy ARP
Feb 16 14:16:25 AKrasavin pppd[27977]: local  IP address
192.168.20.1
Feb 16 14:16:25 AKrasavin pppd[27977]: remote IP address
192.168.20.2

route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref
Use Iface
192.168.20.2    0.0.0.0         255.255.255.255 UH    0      0
0 ppp0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0
0 eth0
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0
0 lo
0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0
0 eth0

ping 192.168.20.2
PING 192.168.20.2 (192.168.20.2) 56(84) bytes of data.

--- 192.168.20.2 ping statistics ---
30 packets transmitted, 0 received, 100% packet loss, time
29036ms

может это из-за того, что Cannot determine ethernet
address for proxy ARP?

-- 
WBR, Krasavin Andrey

> ???????????????????????? ????????????????????.
> __________________________________
> Do you Yahoo!?
I don't do yahoo and recommend you drop them for non-7bit
communications
		-- mike in community@

Re: [Comm] [Summary] dialin and routing

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 366 bytes --]

On Wed, Feb 16, 2005 at 02:47:13PM +0300, Krasavin Andrey wrote:
> может это из-за того, что Cannot determine ethernet
> address for proxy ARP?
вряд ли. но ты выключи и проверь :)

> > ???????????????????????? ????????????????????.
> > __________________________________
> > Do you Yahoo!?
хмм, что за вопросики? :)

-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] dialin and routing

[Genix]

Afanasov Dmitry wrote:

>>>???????????????????????? ????????????????????.
>>>__________________________________
>>>Do you Yahoo!?
> 
> хмм, что за вопросики? :)

apt-get install fortunes-ALT
fortune ALT -m Yahoo

-- 
У каждого в башке свои тараканы...

Re: [Comm] [Summary] dialin and routing

[Krasavin Andrey]

On Wed, Feb 16, 2005 at 03:13:39PM +0300, Afanasov Dmitry wrote:
> > может это из-за того, что Cannot determine ethernet address
> > for proxy ARP?
> вряд ли. но ты выключи и проверь :)

В чем же интересно тогда проблема? Все работает, конечно, но
очень уж хочется разобраться до конца.

> хмм, что за вопросики? :)

Genix уже ответил что это.

-- 
WBR, Krasavin Andrey

Почему возник этот вопрос? Темпы внедрения новых технологий кажутся Вам
слишком медленными?
		-- ldv in devel@

Re: [Comm] [Summary] dialin and routing

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 873 bytes --]

On Wed, Feb 16, 2005 at 03:38:00PM +0300, Krasavin Andrey wrote:
> On Wed, Feb 16, 2005 at 03:13:39PM +0300, Afanasov Dmitry wrote:
> > > может это из-за того, что Cannot determine ethernet address
> > > for proxy ARP?
> > вряд ли. но ты выключи и проверь :)
> В чем же интересно тогда проблема? Все работает, конечно, но
> очень уж хочется разобраться до конца.
выключи - и убедись, что виноват не он. или он. если после выключения
будет всё в шоколаде => виноват proxyarp. тогда будем копаться дальше.
если нет... то всё равно копать :)

> > хмм, что за вопросики? :)
> Genix уже ответил что это.
я про другое - что это цитаты я понял (но всё равно thx 2Genix за
направление где их искать :), у меня почему-то вместо текста нарисовались
???? ???? ??? etc. вот и спросил. наверно надо посмотреть, вдруг мой
косяк.

-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] [Summary] dialin and routing

[Krasavin Andrey]

On Wed, Feb 16, 2005 at 03:57:23PM +0300, Afanasov Dmitry wrote:
> выключи - и убедись, что виноват не он. или он. если после выключения
> будет всё в шоколаде => виноват proxyarp. тогда будем копаться дальше.
> если нет... то всё равно копать :)

Ок. Буду копать дальше. Как только появится возможность
протестить с новыми настройками - отпишу о результатах.

> я про другое - что это цитаты я понял (но всё равно thx 2Genix за
> направление где их искать :), у меня почему-то вместо текста нарисовались
> ???? ???? ??? etc. вот и спросил. наверно надо посмотреть, вдруг мой
> косяк.

Это не косяк. Это такая цитата и есть ;). У меня в качестве
подписи добавляется какой-нибудь пост из fortune

-- 
WBR, Krasavin Andrey

> > На то он и Sisyphus, что бы после обновления получать массу удовольствия
>А я думал что он для разработки нужен...
А кто сказал, что от разработки нельзя получать массу удовольствия ??? ;-)
		-- rider in devel@

Re: [Comm] [Summary] dialin and routing

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 803 bytes --]

> > я про другое - что это цитаты я понял (но всё равно thx 2Genix за
> > направление где их искать :), у меня почему-то вместо текста нарисовались
> > ???? ???? ??? etc. вот и спросил. наверно надо посмотреть, вдруг мой
> > косяк.
> 
> Это не косяк. Это такая цитата и есть ;). У меня в качестве
> подписи добавляется какой-нибудь пост из fortune
всё, дошло.
текст ниже прочитал

> ???????????????????????? ????????????????????.
> __________________________________
> Do you Yahoo!?
I don't do yahoo and recommend you drop them for non-7bit communications
                        вот это я и не увидел :) ^^^^^^^^
		-- mike in community@

мда, получилось, как с обьяснением анекдота, которого никто не понял.
"смеятся после слова лопата", млин
-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] [Summary] dialin and routing

[Krasavin Andrey]

On Wed, Feb 16, 2005 at 03:13:39PM +0300, Afanasov Dmitry wrote:

Попутный вопрос: я хочу чтобы модем не издавал ни звука в
процессе инициализации соединения. Для этого есть "ATM0", которая
успешно работает в minicom. После выхода из minicom модем видимо
вновь возвращается к опциям по умолчанию и вновь начинает
трещать. Есть ли возможность отрубить звук модема?

-- 
WBR, Krasavin Andrey

> Так что скоро залью обновленный пакет в Сизиф (как я понял, прежний
> мантейнер не против).
Прежний мантайнер хочет, чтобы у пакета сменился мантайнер :-)
		-- horror in sisyphus@

Re: [Comm] [Summary] dialin and routing

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 780 bytes --]

On Wed, Feb 16, 2005 at 03:47:32PM +0300, Krasavin Andrey wrote:
> On Wed, Feb 16, 2005 at 03:13:39PM +0300, Afanasov Dmitry wrote:
> 
> Попутный вопрос: я хочу чтобы модем не издавал ни звука в
> процессе инициализации соединения. Для этого есть "ATM0", которая
> успешно работает в minicom. После выхода из minicom модем видимо
> вновь возвращается к опциям по умолчанию и вновь начинает
> трещать. Есть ли возможность отрубить звук модема?
в chat я задавал 
OK  ATM0L0

когда-то в мануале к модему среди его AT команд я вычитал как сохранять в
нём настроики по умолчанию. может кто из community@ команду подкинет, или
в инете поищи.

P.S. я сам бы от такого спи сочка не отказался - паспорт к модему давно
испарился :)

-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] [Summary] dialin and routing

[Krasavin Andrey]

On Wed, Feb 16, 2005 at 04:18:30PM +0300, Afanasov Dmitry wrote:


> когда-то в мануале к модему среди его AT команд я вычитал как сохранять в
> нём настроики по умолчанию. может кто из community@ команду подкинет, или
> в инете поищи.

Ок. Попробую поискать.

> P.S. я сам бы от такого спи сочка не отказался - паспорт к
> модему давно испарился :)

А у меня его и не было :)

-- 
WBR, Krasavin Andrey

> Эх... Я полностью разочарован в Пингвинах
Это бывает.
> (покрайней мере в Master 2.2)!!!
Это проходит. :)
		-- mike in community@

Re: [Comm] dialin and routing

[Genix]

Afanasov Dmitry wrote:

> в chat я задавал 
> OK  ATM0L0
> 
> когда-то в мануале к модему среди его AT команд я вычитал как сохранять в
> нём настроики по умолчанию. может кто из community@ команду подкинет, или
> в инете поищи.
> 
> P.S. я сам бы от такого спи сочка не отказался - паспорт к модему давно
> испарился :)

модем-то какой?


-- 
У каждого в башке свои тараканы...

Re: [Comm] dialin and routing

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 187 bytes --]

On Wed, Feb 16, 2005 at 04:59:31PM +0300, Genix wrote:
> модем-то какой?
более чем стандартный. марку не помню, а чипсет Conexant. win короче :)
-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] dialin and routing

[Genix]

[-- Attachment #1: Type: text/plain, Size: 206 bytes --]

Afanasov Dmitry wrote:

>>модем-то какой?
> 
> более чем стандартный. марку не помню, а чипсет Conexant. win короче :)

в атаче для модемов на конексантовском чипсте

-- 
У каждого в башке свои тараканы...

[-- Attachment #2: acorp_commands.doc.bz2 --]
[-- Type: application/x-bzip2, Size: 17904 bytes --]

thx! (Re: [Comm] dialin and routing)

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 184 bytes --]

On Thu, Feb 17, 2005 at 10:39:06AM +0300, Genix wrote:
> Afanasov Dmitry wrote:
> в атаче для модемов на конексантовском чипсте
вот спасибо!
-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] dialin and routing

[Krasavin Andrey]

On Wed, Feb 16, 2005 at 04:59:31PM +0300, Genix wrote:

> модем-то какой?

У меня Motorola premier 33.6

-- 
WBR, Krasavin Andrey

...давайте его [vsftpd] поставим на ftp.altlinux.ru и посмотрим на него в
действии?
Нагрузка на наш FTP сервер приличная... через недельку уже можно будет
сказать что-то отрицательное ;-)
		-- rider in devel@

Re: [Comm] dialin and routing

[Genix]

Krasavin Andrey wrote:

> ifconfig ppp0
> ppp0      Link encap:Point-to-Point Protocol
>           inet addr:192.168.20.1  P-t-P:192.168.20.2
> 	  Mask:255.255.255.255
>           UP POINTOPOINT RUNNING NOARP MULTICAST
>  	  MTU:1500  Metric:1
> 	  RX packets:47 errors:1 dropped:0
> 	  overruns:0 frame:0
> 	  TX packets:18 errors:0
> 	  dropped:0 overruns:0
> 	  carrier:0 collisions:0
>           RX bytes:3481 (3.3 KiB) TX bytes:838 (838.0 b)

если с клиента пингуются адреса 192.168.20.1  и 192.168.1.133 то 
осталось настроить nat и попробовать для начала попинговать адреса в той 
же сети.

-- 
У каждого в башке свои тараканы...

Re: [Comm] dialin and routing

[Krasavin Andrey]

On Tue, Feb 15, 2005 at 06:23:18PM +0300, Genix wrote:

> только если эта самая "локалка" узнает, что человек с "новым" адресом 
> находится на другом конце телефона, подключенного к машине с адресом 
> 192.168.1.133. А откуда она об этом узнает?
> Тебе нужно сделать всего лишь две вещи, вернее три:
> 1) прописать отдельную сеть для dialin (например 192.168.20.0 как уже 
> говорили)

Поясни, пожалуйста, что значит прописать?

> 2) разрешить маршрутизацию между интерфейсами (net.ipv4.ip_forward = 1)

Это сделал.

> 3) сделать NAT средствами iptables

А вот это для чего еще?

-- 
WBR, Krasavin Andrey

Переформулирую: думать, что кому-то что-то нужно или ненужно,
можно только на основании богатого жизненного опыта с этим кем-то
и понимании нужности или ненужности на основании этого опыта.
		-- mike in community@

Re: [Comm] dialin and routing

[Genix]

Krasavin Andrey wrote:

>>только если эта самая "локалка" узнает, что человек с "новым" адресом 
>>находится на другом конце телефона, подключенного к машине с адресом 
>>192.168.1.133. А откуда она об этом узнает?
>>Тебе нужно сделать всего лишь две вещи, вернее три:
>>1) прописать отдельную сеть для dialin (например 192.168.20.0 как уже 
>>говорили)
> 
> 
> Поясни, пожалуйста, что значит прописать?

я имел в виду разнести ppp0 и eth0 на разные сети. Какие адреса ты им 
назначишь практически не важно, но лучше в пределах 192.168


>>3) сделать NAT средствами iptables
> 
> 
> А вот это для чего еще?

поищи лучше в интернете что такое nat как он работает и зачем он нужен.

в двух словах (грубо), клиент который выходит в интернет через модем 
будет виден системе как 192.168.1.133.

-- 
У каждого в башке свои тараканы...

Re: [Comm] dialin and routing

[Krasavin Andrey]

On Wed, Feb 16, 2005 at 09:25:10AM +0300, Genix wrote:
> >Поясни, пожалуйста, что значит прописать?

> я имел в виду разнести ppp0 и eth0 на разные сети. Какие адреса
> ты им назначишь практически не важно, но лучше в пределах
> 192.168

Понятно. Это получается сделал.

> >>3) сделать NAT средствами iptables

> в двух словах (грубо), клиент который выходит в интернет через
> модем будет виден системе как 192.168.1.133.

Правильно ли я понял (согласно faq.altlinux.ru), что в моему
случае надо прописать:

iptables -t nat -A POSTROUTING -o $EXTERNAL_DEV -j SNAT
--to-source $EXTERNAL_IP

где EXTERNAL_DEV -- eth0, EXTERNAL_IP -- 192.168.1.133?

-- 
WBR, Krasavin Andrey

>Господа, а какое у нас будет расписание incoming на время новогодних
>праздников?
Как минимум 5 числа и потом с 10 в штатном режиме.
Как максимум 3, 5, 7, 10 ... но могут быть перепои.
		-- legion in devel@

Re: [Comm] dialin and routing

[Afanasov Dmitry]

> Правильно ли я понял (согласно faq.altlinux.ru), что в моему
> случае надо прописать:
> 
> iptables -t nat -A POSTROUTING -o $EXTERNAL_DEV -j SNAT
> --to-source $EXTERNAL_IP
> 
> где EXTERNAL_DEV -- eth0, EXTERNAL_IP -- 192.168.1.133?
да, именно так.

-- 
 С уважением,
 Афанасов Дмитрий

Re: [Comm] dialin and routing

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 855 bytes --]

On Wed, Feb 16, 2005 at 09:12:34AM +0300, Krasavin Andrey wrote:
> On Tue, Feb 15, 2005 at 06:23:18PM +0300, Genix wrote:
> > 1) прописать отдельную сеть для dialin (например 192.168.20.0 как уже 
> > говорили)
> Поясни, пожалуйста, что значит прописать?
сделать так, чтобы для телефонной линии были ip из этой сети :)
в частном случае нарисовать в options.ttyS* параметр
192.168.20.1:192.168.20.2, что ты уже сделал :)

> > 2) разрешить маршрутизацию между интерфейсами (net.ipv4.ip_forward = 1)
> 
> Это сделал.
> 
> > 3) сделать NAT средствами iptables
> А вот это для чего еще?
пустить peer в локалку с ip не принадлежащем локалке (192.168.1.0/24). для
инета обязательно сделать либо этот вариант, либо proxyarp - на выбор. но
сейчас тебе добиться надо, чтоб машины сами себя хоть увидели :)

-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] dialin and routing

[Krasavin Andrey]

On Wed, Feb 16, 2005 at 09:51:19AM +0300, Afanasov Dmitry wrote:
> > Поясни, пожалуйста, что значит прописать?
> сделать так, чтобы для телефонной линии были ip из этой сети :)
> в частном случае нарисовать в options.ttyS* параметр
> 192.168.20.1:192.168.20.2, что ты уже сделал :)

Просто смутило слово "прописать". А так, да, я это уже прописал.

> > > 3) сделать NAT средствами iptables
> > А вот это для чего еще?
> пустить peer в локалку с ip не принадлежащем локалке (192.168.1.0/24). для
> инета обязательно сделать либо этот вариант, либо proxyarp - на выбор. но
> сейчас тебе добиться надо, чтоб машины сами себя хоть увидели :)

Да. Везде вроде написано, что все настраивается на раз-два-три,
ан нет... :(

-- 
WBR, Krasavin Andrey

> Возможно это только у меня такое счастье, но на всякий случай пишу сюда,
> вдруг действительно сломано.
Это ваша локальная радость.
		-- ldv in devel@

Re: [Comm][JT] dialin and routing

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 262 bytes --]

> Да. Везде вроде написано, что все настраивается на раз-два-три,
> ан нет... :(
конечно. ну может не на 3, а на четыре, но суть одна :)
тут же пощупать сначала надо, один раз сделать ручками, а потом
разгонишься :)

-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm][JT] dialin and routing

[Krasavin Andrey]

On Wed, Feb 16, 2005 at 10:43:32AM +0300, Afanasov Dmitry wrote:
> > Да. Везде вроде написано, что все настраивается на раз-два-три,
> > ан нет... :(
> конечно. ну может не на 3, а на четыре, но суть одна :)
> тут же пощупать сначала надо, один раз сделать ручками, а потом
> разгонишься :)

Да вот что-то не получается разогнаться-то :). Может еще какие
настройки показать? Кстати, а при подключении peer автоматически
должен прописываться на той стороне default gateway или это мне
надо в настройках pppd указать? Сейчас вот как выглядит мой
options:

cat /etc/ppp/options
-detach
asyncmap 0
auth
-chap
+pap
login
modem
crtscts
debug
proxyarp
lock
ms-dns ip_dns_provaidera 

-- 
WBR, Krasavin Andrey

> НАРОД, ПОВЕСЬТЕ КИЛЯТОР БИТЫХ СМИЛИНКОВ НА FTP
Пришёл килятор и все битые симлинки закилял. :)
		-- ldv in sisyphus@

Re: [Comm][JT] dialin and routing

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 635 bytes --]

On Wed, Feb 16, 2005 at 11:00:21AM +0300, Krasavin Andrey wrote:
> Кстати, а при подключении peer автоматически
> должен прописываться на той стороне default gateway или это мне
> надо в настройках pppd указать? 
да я сам об этому задумался.

я ж dialin не поднимал, я с туннелями только сталкивался :) даже не pptp,
который на ppp построен :)

> Сейчас вот как выглядит мой
> options:
наверно правильно, не знаю, поэкспериментировать надо.
мне как раз надо будет скоро на работу dialin поднять, вот тогда и
посмотрим :)

да, а файл не options.ttyS0? ты вроде о нём заикался...

-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm][JT] dialin and routing

[Krasavin Andrey]

On Wed, Feb 16, 2005 at 11:35:54AM +0300, Afanasov Dmitry wrote:

> да, а файл не options.ttyS0? ты вроде о нём заикался...

Общие настройки я вынес просто в options, а настройки касательно
ttyS0 я вынес в options.ttyS0

-- 
WBR, Krasavin Andrey

На всех консолях logout,
X-сессия завершена,
А лоток CDROM'а блокирован намертво...
		-- mutabor in sisyphus@

Re: [Comm][JT] dialin and routing

[Sergey Lebedev]

On 16 Feb, 11:58, Krasavin Andrey wrote:
> On Wed, Feb 16, 2005 at 11:35:54AM +0300, Afanasov Dmitry wrote:
> 
> > да, а файл не options.ttyS0? ты вроде о нём заикался...
> 
> Общие настройки я вынес просто в options, а настройки касательно
> ttyS0 я вынес в options.ttyS0

Попробуйте почитать.
http://volgograd.lug.ru/wiki/GrableVodstvo/articles/DialUpServer
Может прояснится.