[Comm] ppp netmask help

[Comm] ppp netmask help

[Maxim.Savrilov]

Ау-уууу!
Линукс-гуру, отзовитесь!

Почему у меня клиенту выдается маска 32, когда в options.ttyS1
явно указано
netmask 255.255.255.0

связано ли это с тем, что уже есть на eth0 внутренняя сетка, в
которую я пытаюсь втиснуть абонента, звонящего на модем?

в спринге я задавал спец пользователю в качестве shell следующий
скрипт
#!/bin/bash

echo "Current settings for user [pppuser]:"
echo ""
echo "   IP: 192.168.0.9"
echo " GATE: 192.168.0.1"
echo "  DNS: 192.168.0.1"
echo ""
echo "Ready."

exec /usr/sbin/pppd 192.168.0.1:192.168.0.9


из опций стояло только lock
и все работало, под виндами, по крайней мере
теперь же просто не устанавливает соединение!
а если делаю по HOWTO то он зараза не ту маску ставит
и вообще ничего кроме шлюза не видит

Есть хоть какие-то соображения?

Re: [Comm] ppp netmask help

[Ilya Palagin]

Maxim.Savrilov@socenter.ru wrote:
...
> 
> Почему у меня клиенту выдается маска 32, когда в options.ttyS1
> явно указано
> netmask 255.255.255.0
> 
> связано ли это с тем, что уже есть на eth0 внутренняя сетка, в
> которую я пытаюсь втиснуть абонента, звонящего на модем?
> 
netmask - НЕ проблема, так и должно работать. С eth0 это никак не 
связано. Причина, по которой это происходит - соединение Point-to-Point, 
в котором могут участвовать только 2 клиента, на их сеть и маска 
соответствующая накладывается.

...
> Есть хоть какие-то соображения?

Снова сделайте все по HOWTO и дайте сюда вывод команды route в момент, 
когда клиент на линии. Следует также проверить наличие опции 
FORWARD=TRUE в /etc/sysconfig/network.

Re: [Comm] ppp netmask help

[Maxim.Savrilov]

On Thu, 30 Jan 2003 12:25:59 +0600
Ilya Palagin <tux@fioc.kz> wrote:

> Maxim.Savrilov@socenter.ru wrote:
> ...
> > 
> > Почему у меня клиенту выдается маска 32, когда в
> > options.ttyS1 явно указано
> > netmask 255.255.255.0
> > 
> > связано ли это с тем, что уже есть на eth0 внутренняя сетка,
> > в которую я пытаюсь втиснуть абонента, звонящего на модем?
> > 
> netmask - НЕ проблема, так и должно работать. С eth0 это никак
> не связано. Причина, по которой это происходит - соединение
> Point-to-Point, в котором могут участвовать только 2 клиента,
> на их сеть и маска соответствующая накладывается.
> 
это хорошо, конечно, но рядом товарищи звонят в институт на Cisco
IOS (tm) 2500 Software (C2500-I-L), Version 12.1(9)

interface Group-Async1
ip unnumbered Ethernet0
encapsulation ppp
no ip mroute-cache
no logging event link-status
keepalive 10
async dynamic routing
async mode interactive
peer default ip address pool setup_pool
no cdp enable
ppp authentication pap chap
ppp timeout ncp 90
group-range 1 5

(все, что выше для меня мрак)
и они получают на своем соединении
mask 255.255.255.0

Там другой PPP?


> ...
> > Есть хоть какие-то соображения?
> 
> Снова сделайте все по HOWTO и дайте сюда вывод команды route в
> момент, когда клиент на линии. Следует также проверить наличие
> опции FORWARD=TRUE в /etc/sysconfig/network.

сервер держит внутреннюю сетку, так что с форвардом все в порядке

вывод route пришлю часа через 4 наверное

Re: [Comm] ppp netmask help

[Oleg K. Artemjev]

On Thu, 30 Jan 2003 13:17:17 +0600
Maxim.Savrilov@socenter.ru wrote:

> > > Почему у меня клиенту выдается маска 32, когда в
> > > options.ttyS1 явно указано
> > > netmask 255.255.255.0
это кривая маска для ppp.

> > > связано ли это с тем, что уже есть на eth0 внутренняя сетка,
> > > в которую я пытаюсь втиснуть абонента, звонящего на модем?
> > netmask - НЕ проблема, так и должно работать. С eth0 это никак
> > не связано. Причина, по которой это происходит - соединение
> > Point-to-Point, в котором могут участвовать только 2 клиента,
> > на их сеть и маска соответствующая накладывается.
> это хорошо, конечно, но рядом товарищи звонят в институт на Cisco
<skip> 
> (все, что выше для меня мрак)
> и они получают на своем соединении
> mask 255.255.255.0
> Там другой PPP?
Там другие админы. =) И либо у них были некие особые соображения для 
установки такой маски (я правда в сомнениях, что они могут быть адекватными), 
либо у них кривые руки. =]


-- 
Bye.Olli.			http://olli.digger.org.ru

Re: [Comm] ppp netmask help

[Maxim.Savrilov]

On Thu, 30 Jan 2003 13:17:17 +0600
Maxim.Savrilov@socenter.ru wrote:

> > Снова сделайте все по HOWTO и дайте сюда вывод команды route в
> > момент, когда клиент на линии. Следует также проверить наличие
> > опции FORWARD=TRUE в /etc/sysconfig/network.
> 
> сервер держит внутреннюю сетку, так что с форвардом все в порядке
> 
> вывод route пришлю часа через 4 наверное

на сервере
# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.0.9     0.0.0.0         255.255.255.255 UH    0      0        0 ppp1
217.70.124.223  0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
0.0.0.0         217.70.124.223  0.0.0.0         UG    0      0        0 ppp0

# iptables -t nat -nvL
Chain POSTROUTING (policy ACCEPT 13265 packets, 738K bytes)
 pkts bytes target     prot opt in     out     source               destination         
 7150  378K MASQUERADE  all  --  *      ppp0    0.0.0.0/0            0.0.0.0/0

на клиенте
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.0.1     0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
0.0.0.0         192.168.0.1     0.0.0.0         UG    0      0        0 ppp0


вот оно как

Re: [Comm] ppp netmask help

[Ilya Palagin]

Maxim.Savrilov@socenter.ru wrote:
> On Thu, 30 Jan 2003 13:17:17 +0600
> Maxim.Savrilov@socenter.ru wrote:
> 
> 
>>>Снова сделайте все по HOWTO и дайте сюда вывод команды route в
>>>момент, когда клиент на линии. Следует также проверить наличие
>>>опции FORWARD=TRUE в /etc/sysconfig/network.
>>
>>сервер держит внутреннюю сетку, так что с форвардом все в порядке
>>
В смысле "держит" - из внутренней сети есть связь с интернетом через ppp0?

> на сервере
> # route -n
> Kernel IP routing table
> Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
> 192.168.0.9     0.0.0.0         255.255.255.255 UH    0      0        0 ppp1
> 217.70.124.223  0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
> 192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
> 127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
> 0.0.0.0         217.70.124.223  0.0.0.0         UG    0      0        0 ppp0
> # iptables -t nat -nvL
> Chain POSTROUTING (policy ACCEPT 13265 packets, 738K bytes)
>  pkts bytes target     prot opt in     out     source               destination         
>  7150  378K MASQUERADE  all  --  *      ppp0    0.0.0.0/0            0.0.0.0/0
все правильно (у вас, я так понимаю, нет cтатического IP адреса? Если 
есть, то лучше использовать SNAT)

> 
> на клиенте
> Kernel IP routing table
> Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
> 192.168.0.1     0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
> 127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
> 0.0.0.0         192.168.0.1     0.0.0.0         UG    0      0        0 ppp0
> 
И здесь порядок.

А можно взглянуть на /etc/ppp/options* ?  У меня ситуация такая же - 
dial-up. Но при этом все клиенты - и на eth*, и на ppp* без проблем 
работают.

Re: [Comm] ppp netmask help

[Максим Ярушин]

On Thu, 30 Jan 2003 11:22:09 +0600
Maxim.Savrilov@socenter.ru wrote:

> из опций стояло только lock
> и все работало, под виндами, по крайней мере
> теперь же просто не устанавливает соединение!
> а если делаю по HOWTO то он зараза не ту маску ставит
> и вообще ничего кроме шлюза не видит

IMHO, в таких случаях надо указывать "proxyarp"

Re: [Comm] ppp netmask help

[Maxim.Savrilov]

On Thu, 30 Jan 2003 16:03:38 +0500
Максим Ярушин <max@r8.kg> wrote:

> On Thu, 30 Jan 2003 11:22:09 +0600
> Maxim.Savrilov@socenter.ru wrote:
> 
> > из опций стояло только lock
> > и все работало, под виндами, по крайней мере
> > теперь же просто не устанавливает соединение!
> > а если делаю по HOWTO то он зараза не ту маску ставит
> > и вообще ничего кроме шлюза не видит
> 
> IMHO, в таких случаях надо указывать "proxyarp"
nodetach
asyncmap 0
modem
crtscts
proxyarp
require-pap
refuse-chap
ms-dns 192.168.0.1
usepeerdns
192.168.0.1:192.168.0.9
#netmask 255.255.255.0
noauth

вот вам :(

[Comm] Почта (Postfix & POP3)

[Maxim Ivanov]

Скажите пожалуйста,   я правильно понимаю?
- PostFix - это в чистом виде МТА, который только _посылает_ почту по SMTP
- POP3 - это сервер для приема почты

Т.е. это два раздельных сервера, которые между собой никак не связаны и 
настраиваются отдельно?
Пользователи, заведенные в системе, имеют доступ к обоим серверам, или 
их можно объединить, допустим, в какую-нибудь группу?

______________
Максим Иванов

Re: [Comm] Почта (Postfix & POP3)

[Ilya Palagin]

Maxim Ivanov wrote:
> Скажите пожалуйста,   я правильно понимаю?
> - PostFix - это в чистом виде МТА, который только _посылает_ почту по SMTP
Еще и принимает  - от других MTA и MUA

> - POP3 - это сервер для приема почты
да,чтобы забирать ее почтового ящика

> 
> Т.е. это два раздельных сервера, которые между собой никак не связаны и 
> настраиваются отдельно?
да

> Пользователи, заведенные в системе, имеют доступ к обоим серверам, или 
смотря как настроить. В самом дырявом варианте нужен аккаунт только 
чтобы забирать почту, отсылать может кто угодно (этого, конечно, не 
следует допускать)

> их можно объединить, допустим, в какую-нибудь группу?
зачем?

Re: [Comm] Почта (Postfix & POP3)

[Pavel S. Khmelinsky]

Maxim Ivanov wrote:

> Скажите пожалуйста,   я правильно понимаю?
> - PostFix - это в чистом виде МТА, который только _посылает_ почту по 
> SMTP
> - POP3 - это сервер для приема почты

Postfix -- это SMTP-сервер он не только посылает почту, но принимает 
почту от др. SMTP серверов.
SMTP -- Send Mail Transport Protocol т.е. протокол для транспорта почты.

POP3 сервера ничего не принимают. Они являются серверами с которых можно 
забрать свою почту.

Рассмотрим простую цепочку: Я послал письмо: Моя почтовая программа 
соединилась с прописанным в настройках smtp сервером и отдала ему 
сообщение, потом smtp сервер (которому я передал сообщение) ищет в днс 
ip адрес smtp сервера ответственного за прием почты в том домене в 
котором находится мой адресат (пусть будет mail.ru), коннектится с этим 
smtp сервером(smtp.mail.ru) и передает ему сообщение. Далее smtp-сервер 
на smtp.mail.ru складывает сообщение в опр. папку или передает 
какой-нибудь программе (зависит от настроек). Далее мой адресат 
конектится к своему POP3 серверу, который смотрит в соответствующую 
папку на предмет новых сообщений и если таковые есть то передает их 
непосредственно почтовой программе адресата.

Кстати есть пакеты сочетающие в себе как POP3 так и SMTP, например qmail.

Удачи!

Re: [Comm] Почта (Postfix & POP3)

[Maxim Ivanov]

Pavel S. Khmelinsky wrote:

>
> Рассмотрим простую цепочку: Я послал письмо: Моя почтовая программа 
> соединилась с прописанным в настройках smtp сервером и отдала ему 
> сообщение, потом smtp сервер (которому я передал сообщение) ищет в днс 
> ip адрес smtp сервера ответственного за прием почты в том домене в 
> котором находится мой адресат (пусть будет mail.ru), коннектится с 
> этим smtp сервером(smtp.mail.ru) и передает ему сообщение. Далее 
> smtp-сервер на smtp.mail.ru складывает сообщение в опр. папку или 
> передает какой-нибудь программе (зависит от настроек). Далее мой 
> адресат конектится к своему POP3 серверу, который смотрит в 
> соответствующую папку на предмет новых сообщений и если таковые есть 
> то передает их непосредственно почтовой программе адресата.
>
> Кстати есть пакеты сочетающие в себе как POP3 так и SMTP, например qmail.
>
Во-во... Это после длительного чтения документации по Qmail у меня крыша 
и съехала. Я думал, что и Postix самодостаточен.
Однако к нему еще POP3 - сервер в комплекте еще нужен.

Спасибо за разъяснения.


_________________
Максим Иванов

[Comm] Re: [Comm][JT] Почта (Postfix & POP3)

[Dmitry Lebkov]

On Thu, 30 Jan 2003 14:58:43 +0300
"Pavel S. Khmelinsky" <hmepas@yauza.ru> wrote:

> Maxim Ivanov wrote:
> 
> > Скажите пожалуйста,   я правильно понимаю?
> > - PostFix - это в чистом виде МТА, который только _посылает_ почту
> > по SMTP
> > - POP3 - это сервер для приема почты
> 
> Postfix -- это SMTP-сервер он не только посылает почту, но принимает 
> почту от др. SMTP серверов.
> SMTP -- Send Mail Transport Protocol т.е. протокол для транспорта
> почты.

Не, не так ... SMTP - Simple Mail Transfer Protocol - RFC821/2821,
простой протокол передачи почты. %)

--
WBR, Dmitry Lebkov

[Comm] Re: [Comm][JT] Почта (Postfix & POP3)

[Pavel S. Khmelinsky]

Dmitry Lebkov wrote:

>On Thu, 30 Jan 2003 14:58:43 +0300
>"Pavel S. Khmelinsky" <hmepas@yauza.ru> wrote:
>
>  
>
>>Maxim Ivanov wrote:
>>
>>    
>>
>>>Скажите пожалуйста,   я правильно понимаю?
>>>- PostFix - это в чистом виде МТА, который только _посылает_ почту
>>>по SMTP
>>>- POP3 - это сервер для приема почты
>>>      
>>>
>>Postfix -- это SMTP-сервер он не только посылает почту, но принимает 
>>почту от др. SMTP серверов.
>>SMTP -- Send Mail Transport Protocol т.е. протокол для транспорта
>>почты.
>>    
>>
>
>Не, не так ... SMTP - Simple Mail Transfer Protocol - RFC821/2821,
>простой протокол передачи почты. %)
>  
>
Ага точно! Поспешил. Но в принципе смысл я не сильно исковеркал.