[Comm] ALC 2.3 -> gateway

[Comm] ALC 2.3 -> gateway

[Michael Holzman]

Уважаемое community!

Есть компьютер с ALC 2.3  подключенный к сети через кабельный модем.
Имеется также большое желание превратить его в  gateway для другого
компа.
Вопросы:
1. Правильно ли я понимаю, что очень желательно завести еще одно
сетевую карточку для будущего gateway ?

2. Что делать? Какие доки / маны курить?

-- 
Regards,
    Michael Holzman

Re: [Comm] ALC 2.3 -> gateway

[Eugene Prokopiev]

Michael Holzman пишет:
> Уважаемое community!
> 
> Есть компьютер с ALC 2.3  подключенный к сети через кабельный модем.
> Имеется также большое желание превратить его в  gateway для другого
> компа.
> Вопросы:
> 1. Правильно ли я понимаю, что очень желательно завести еще одно
> сетевую карточку для будущего gateway ?

можно с виланами выкрутиться и без этого, но лучше купите ;)

> 2. Что делать? Какие доки / маны курить?

/etc/sysconfig/network
/etc/sysconfig/network-scripts/ifcfg-eth*

а затем на клиентах указать этот ALC 2.3 как default gateway, и клиенты 
друг друга увидят :)



-- 
С уважением, Прокопьев Евгений

Re: [Comm] ALC 2.3 -> gateway

[Michael Holzman]

On 7/14/05, Eugene Prokopiev <prokopiev@stc.donpac.ru> wrote:
> Michael Holzman пишет:
> > Уважаемое community!
> >
> > Есть компьютер с ALC 2.3  подключенный к сети через кабельный модем.
> > Имеется также большое желание превратить его в  gateway для другого
> > компа.
> > Вопросы:
> > 1. Правильно ли я понимаю, что очень желательно завести еще одно
> > сетевую карточку для будущего gateway ?
> 
> можно с виланами выкрутиться и без этого, но лучше купите ;)
OK. А как объяснить системе, что есть еще одна карточка?  Не
сконфигурировать eth (это, понятно, через ifcfg-eth*),  а привязать
его к железу.

-- 
Regards,
    Michael Holzman

Re[2]: [Comm] ALC 2.3 -> gateway

[Alexey S. Kuznetsov]

Hello!

Wednesday, July 13, 2005, 9:55:42 PM, you wrote:

> On 7/14/05, Eugene Prokopiev <prokopiev@stc.donpac.ru> wrote:
>> Michael Holzman пишет:
>> > Уважаемое community!
>> >
>> > Есть компьютер с ALC 2.3  подключенный к сети через кабельный модем.
>> > Имеется также большое желание превратить его в  gateway для другого
>> > компа.
>> > Вопросы:
>> > 1. Правильно ли я понимаю, что очень желательно завести еще одно
>> > сетевую карточку для будущего gateway ?
>> 
>> можно с виланами выкрутиться и без этого, но лучше купите ;)
> OK. А как объяснить системе, что есть еще одна карточка?  Не
> сконфигурировать eth (это, понятно, через ifcfg-eth*),  а привязать
> его к железу.

в /etc/modules.conf пишешь alias ethX [module_name]
при поднятии интерфейса ethX будет загружатьсчя модуль для твоей
сетевой...а там уже конфигури через ifcfg


-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE

Re: Re[2]: [Comm] ALC 2.3 -> gateway

[Michael Holzman]

On 7/14/05, Alexey S. Kuznetsov <buster@kuznetsov.org.ua> wrote:
> Hello!
> 
> Wednesday, July 13, 2005, 9:55:42 PM, you wrote:
> 
> > On 7/14/05, Eugene Prokopiev <prokopiev@stc.donpac.ru> wrote:
> > OK. А как объяснить системе, что есть еще одна карточка?  Не
> > сконфигурировать eth (это, понятно, через ifcfg-eth*),  а привязать
> > его к железу.
> 
> в /etc/modules.conf пишешь alias ethX [module_name]
> при поднятии интерфейса ethX будет загружатьсчя модуль для твоей
> сетевой...а там уже конфигури через ifcfg
Последний, надеюсь, вопрос. Как узнать имя небходимого модуля? Он ведь
по идее зависит от модели карточки и каких-нибудь версий (ядра?).

-- 
Regards,
    Michael Holzman

Re[4]: [Comm] ALC 2.3 -> gateway

[Alexey S. Kuznetsov]

Hello!

Wednesday, July 13, 2005, 10:58:37 PM, you wrote:

> On 7/14/05, Alexey S. Kuznetsov <buster@kuznetsov.org.ua> wrote:
>> Hello!
>> 
>> Wednesday, July 13, 2005, 9:55:42 PM, you wrote:
>> 
>> > On 7/14/05, Eugene Prokopiev <prokopiev@stc.donpac.ru> wrote:
>> > OK. А как объяснить системе, что есть еще одна карточка?  Не
>> > сконфигурировать eth (это, понятно, через ifcfg-eth*),  а привязать
>> > его к железу.
>> 
>> в /etc/modules.conf пишешь alias ethX [module_name]
>> при поднятии интерфейса ethX будет загружатьсчя модуль для твоей
>> сетевой...а там уже конфигури через ifcfg
> Последний, надеюсь, вопрос. Как узнать имя небходимого модуля? Он ведь
> по идее зависит от модели карточки и каких-нибудь версий (ядра?).

хм...я думаю проще запустить kudzu, если такие проблемы с модулем...
ну если карты одинаковые, то соответственно и название модулей будут
одинаковые...
и вообще все модули для работы с сетью хранятся в
/lib/modules/[kernel-version]/kernel/drivers/net
Можно тыкать :)

-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE

Re: Re[4]: [Comm] ALC 2.3 -> gateway

[Michael Holzman]

On 7/14/05, Alexey S. Kuznetsov <buster@kuznetsov.org.ua> wrote:
> хм...я думаю проще запустить kudzu, если такие проблемы с модулем...
> ну если карты одинаковые, то соответственно и название модулей будут
> одинаковые...
> и вообще все модули для работы с сетью хранятся в
> /lib/modules/[kernel-version]/kernel/drivers/net
> Можно тыкать :)

Глокую (с) kudzu я  пока пользовать не хочу. Попробую методом научного
тыка найти нужный модуль :-)

Пока всем спасибо.

-- 
Regards,
    Michael Holzman

Re: [Comm] ALC 2.3 -> gateway

[Eugene Prokopiev]

Michael Holzman пишет:
> On 7/14/05, Alexey S. Kuznetsov <buster@kuznetsov.org.ua> wrote:
> 
>>хм...я думаю проще запустить kudzu, если такие проблемы с модулем...
>>ну если карты одинаковые, то соответственно и название модулей будут
>>одинаковые...
>>и вообще все модули для работы с сетью хранятся в
>>/lib/modules/[kernel-version]/kernel/drivers/net
>>Можно тыкать :)
> 
> 
> Глокую (с) kudzu я  пока пользовать не хочу. Попробую методом научного
> тыка найти нужный модуль :-)

kudzu -p

он делать ничего не станет, а только предложит модули вам на выбор :)

-- 
С уважением, Прокопьев Евгений

Re: [Comm] ALC 2.3 -> gateway

[Michael Holzman]

On 7/14/05, Eugene Prokopiev <prokopiev@stc.donpac.ru> wrote:
> kudzu -p
> 
> он делать ничего не станет, а только предложит модули вам на выбор :)
> 

Спасибо. 
Осталось разобраться с маскарадом, добраться домой и попробовать :-)

-- 
Regards,
    Michael Holzman

Re: [Comm] ALC 2.3 -> gateway

[Michael Holzman]

On 7/14/05, Michael Holzman <michaelholzman@gmail.com> wrote:
> Осталось разобраться с маскарадом, добраться домой и попробовать :-)
Увы. Все заработало кроме этого самого маскарада.

Машины друг друга видят. Шлюз видит инет. А внутренняя машина инет не видит. 
iptables-save говорит так:
# Generated by iptables-save v1.2.9 on Thu Jul 14 18:51:15 2005
*filter
:INPUT ACCEPT [16551:14054773]
:FORWARD ACCEPT [542:35630]
:OUTPUT ACCEPT [21817:1819332]
COMMIT
# Completed on Thu Jul 14 18:51:15 2005
# Generated by iptables-save v1.2.9 on Thu Jul 14 18:51:15 2005
*mangle
:PREROUTING ACCEPT [17132:14092623]
:INPUT ACCEPT [18471:15131961]
:FORWARD ACCEPT [584:38381]
:OUTPUT ACCEPT [21817:1819332]
:POSTROUTING ACCEPT [25761:2015566]
COMMIT
# Completed on Thu Jul 14 18:51:15 2005
# Generated by iptables-save v1.2.9 on Thu Jul 14 18:51:15 2005
*nat
:PREROUTING ACCEPT [420:43135]
:POSTROUTING ACCEPT [632:34297]
:OUTPUT ACCEPT [621:33546]
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT


Что я делаю не так?

-- 
Regards,
    Michael Holzman

Re: [Comm] ALC 2.3 -> gateway

[Dmitry (Mothlike) Marochko]

[-- Attachment #1: Type: text/plain, Size: 432 bytes --]

Michael Holzman пишет:

>*nat
>:PREROUTING ACCEPT [420:43135]
>:POSTROUTING ACCEPT [632:34297]
>:OUTPUT ACCEPT [621:33546]
>-A POSTROUTING -o eth0 -j MASQUERADE
>COMMIT
>
>
>Что я делаю не так?
>  
>
Скорее всего у вас не включен форвардинг пакетов. Делаем так:

sysctl -w net.ipv4.ip_forward=1
а также делаем net.ipv4.ip_forward = 1 в /etc/sysctl.conf чтобы закрепить эффект :)

-- 
With best wishes,
Dmitry Marochko aka Mothlike


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 256 bytes --]

Re: [Comm] ALC 2.3 -> gateway

[Michael Holzman]

On 7/14/05, Dmitry (Mothlike) Marochko <mothlike@gmail.com> wrote:
> >Что я делаю не так?
> >
> >
> Скорее всего у вас не включен форвардинг пакетов. Делаем так:
> 
> sysctl -w net.ipv4.ip_forward=1
> а также делаем net.ipv4.ip_forward = 1 в /etc/sysctl.conf чтобы закрепить эффект :)
К сожалению, это  я сделал сразу же т.к. некоторое количество доков выкурил :-)


-- 
Regards,
    Michael Holzman

Re: [Comm] ALC 2.3 -> gateway

[Dmitry (Mothlike) Marochko]

[-- Attachment #1: Type: text/plain, Size: 365 bytes --]

Michael Holzman пишет:

>>sysctl -w net.ipv4.ip_forward=1
>>а также делаем net.ipv4.ip_forward = 1 в /etc/sysctl.conf чтобы закрепить эффект :)
>>    
>>
>К сожалению, это  я сделал сразу же т.к. некоторое количество доков выкурил :-)
>  
>
Извините. Я на всякий случай предположил, что вы некурящий человек ;)

-- 
With best wishes,
Dmitry Marochko aka Mothlikeс


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 256 bytes --]

[Comm] Re: ALC 2.3 -> gateway

[Michael Shigorin]

On Thu, Jul 14, 2005 at 06:53:04PM +0300, Michael Holzman wrote:
> > Осталось разобраться с маскарадом, добраться домой и попробовать :-)
> Увы. Все заработало кроме этого самого маскарада.

http://linux.kiev.ua/~mike/docs/iptables-sample4router ?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: ALC 2.3 -> gateway

[Michael Holzman]

On 7/14/05, Michael Shigorin <mike@osdn.org.ua> wrote:
> On Thu, Jul 14, 2005 at 06:53:04PM +0300, Michael Holzman wrote:
> > > Осталось разобраться с маскарадом, добраться домой и попробовать :-)
> > Увы. Все заработало кроме этого самого маскарада.
> 
> http://linux.kiev.ua/~mike/docs/iptables-sample4router ?
Это я тоже курил :-(
Насколько я понял, там все кроме 

 -A POSTROUTING -s 10.0.0.0/24 -d ! 10.0.0.0/24 -j SNAT --to-source _REAL_IP

имеет отношение к ограничениям. 
Я ограничений, пока, не хочу. А вместо этого правила написал такое:
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Это вообще единственное правило, которое я добавил. Все остальные - из коробки.

eth0 - внешняя карточка
eth1 - внутренняя

Еще одна интересная вещь. Внутренний комп пингует внешний хорошо. А
вот внешний комп не может пропинговать внутренний.  Может это имеет
какое-то отношение к проблеме.

-- 
Regards,
    Michael Holzman

Re: [Comm] Re: ALC 2.3 -> gateway

[Eugene Ostapets]

14.07.05, Michael Holzman<michaelholzman gmail.com> написал(а):
> iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
> Еще одна интересная вещь. Внутренний комп пингует внешний хорошо. А
> вот внешний комп не может пропинговать внутренний.  Может это имеет
> какое-то отношение к проблеме.
Вы не докурили маны... При MASQUERADE у вас все работает так, как и
задымывалось авторами... Вам же нежун SNAT/DNAT... Курите следующую
пачку манов...

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [Comm] Re: ALC 2.3 -> gateway

[Michael Holzman]

On 7/14/05, Eugene Ostapets <eostapets@gmail.com> wrote:
> 14.07.05, Michael Holzman<michaelholzman gmail.com> написал(а):
> > iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
> > Еще одна интересная вещь. Внутренний комп пингует внешний хорошо. А
> > вот внешний комп не может пропинговать внутренний.  Может это имеет
> > какое-то отношение к проблеме.
> Вы не докурили маны... При MASQUERADE у вас все работает так, как и
> задымывалось авторами... Вам же нежун SNAT/DNAT... Курите следующую
> пачку манов...
В том, что я читал написано, что он SNAT неприемлем когда внешний
адрес получен от DHCP (мой случай). Например, это правило описывает
мою конфигурацию
iptables  -t nat -A POSTROUTING -s 192.168.110.0/16 -o eth0 -j SNAT 
--to-sourсе $REAL_IP

Только REAL_IP заранее неизвестен. 

А вот маскарад указан как раз для этого случая.


-- 
Regards,
    Michael Holzman

Re: [Comm] Re: ALC 2.3 -> gateway

[Eugene Ostapets]

14.07.05, Michael Holzman<michaelholzman gmail.com> написал(а):
> В том, что я читал написано, что он SNAT неприемлем когда внешний
> адрес получен от DHCP (мой случай). Например, это правило описывает
> мою конфигурацию
> iptables  -t nat -A POSTROUTING -s 192.168.110.0/16 -o eth0 -j SNAT
> --to-sourсе $REAL_IP
> 
> Только REAL_IP заранее неизвестен.
Но там же должно быть написано, что маскарадинг работает ТОЛЬКО на выход!
> А вот маскарад указан как раз для этого случая.
На самом деле вам нужно определить место инициализации системы в
котором вы получаете этот самый динамический ip и после этого
удалять(если существуют) правила SNAT/DNAT и писать их для нового
ip...

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [Comm] Re: ALC 2.3 -> gateway

[Eugene Ostapets]

14.07.05, Michael Holzman<michaelholzman gmail.com> написал(а):
> Только REAL_IP заранее неизвестен.
Ну или использовать сервис типа dyn_ip, а правила писать для hostname,
а не для ip...

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [Comm] Re: ALC 2.3 -> gateway

[Michael Holzman]

Маны я курил правильные. И понял все правильно. Но, как говорил мой
школьный учитель, на уроке и обезьяна повторит то, что ей сейчас
объяснили. Вы должны это дома проверить. Задачки порешать. И давал
десятки в день :-)

Мой случай. Вместо eth0 должен быть ppp0:

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

И все работает.

Всем спасибо.

-- 
Regards,
    Michael Holzman

[Comm] [JT] ЖУ-эффект :) (was: ALC 2.3 -> gateway)

[Michael Shigorin]

On Thu, Jul 14, 2005 at 09:48:44PM +0300, Michael Holzman wrote:
> Маны я курил правильные. И понял все правильно. Но, как говорил
> мой школьный учитель, на уроке и обезьяна повторит то, что ей
> сейчас объяснили. Вы должны это дома проверить. Задачки
> порешать. И давал десятки в день :-)

LOL.  Это случай, когда помог бы жёлтый утёнок...

> Мой случай. Вместо eth0 должен быть ppp0:
> iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
> И все работает.

%               
> > Блин, как только стоило написать, так сам и разобрался.
> Интересно, как по-научному этот устойчивый эффект называется... :)
Одно из названий - эффект жёлтого утёнка. Объяснение - в книге
[одного авторитетного разработчика]: один из его знакомых всё время
перед началом работы ставил рядом с монитором игрушку - жёлтого
утёнка. Если он не понимал, где ошибка, то объяснял жёлтому
утёнку, как работает этот кусок кода. С неизменно превосходным
результатом.    
                -- ktirf in community@
%

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/