Dotaz: Routování v Linuxu a problém s pppd "defaultroute"

[LukiX]

Dobrý den!
Rozhodl jsem se pokusit zprovoznit Linuxovský router, tak abych prez nej mohl sdílet internet ADSL. Jsem začátečník tak jsem si pročítal dotazy u vás ve fóru a podle nich jsem postupoval.
Topologie:
Server: 192.168.1.1 255.255.255.0 internet pripojen pres USB modem Sagem Fast...
Klient: 192.168.1.2 255.255.255.0 (chci aby tento PC mel pres servera pristup na internet)
Internet pres ten USB modem mi v linuxu (mandrake 10.1) normalne chodi, pouzivam driver od EAGLA. Sit (pingy) take normalne chodi, pingnu z jednoho PC na druhy.

Postupoval jsem takto:
1.startadsl //tim rozjedu rozhrani ppp0
2. pppd "defaultroute" //Tady bude asi problem, protoze po zadani prikazu at uz pppd "defaultroute" nebo jen pppd se nic nedeje, nic se nevypise. PC se jakoby sekne, ale na jine konzole se dostanu.

3.ifconfig eth0 192.168.1.1 netmask 255.255.255.0
4.echo "1" >/proc/sys/net/ipv4/ip_forward
5.iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

Na tom klientovi mam Windows 98 a nastavil jsem pristup pres proxy 192.168.1.1 ale nevedel jsem na jakou hodnotu mam nastavit port.
Klient vzdy pri pokusu pripojit se na internet napise toto:
Forbidden
You don't have permission to access http://www.microsoft.com/ie_intl/cs/start/default.asp on this server.
Apache-AdvancedExtranetServer/2.0.50 (Mandrakelinux/7mdk) mod_perl/1.99_16 Perl/v5.8.5 mod_ssl/2.0.50 OpenSSL/0.9.7d PHP/4.3.8 Server at 127.0.0.1 Port 80

Tady jeste prikladam vypis "ifconfigu" "route-n" "iptables -t nat -L" treba je i tady neco spatne, ja to bohuzel nepoznam

eth0 Zapouzdření:Ethernet HWadr 00:50:8D:E9:9A:99 inet adr:192.168.1.1 Všesměr:192.168.1.255 Maska:255.255.255.0 inet6-adr: fe80::250:8dff:fee9:9a99/64 Rozsah:Linka AKTIVOVÁNO VŠESMĚROVÉ_VYSÍLÁNÍ BĚŽÍ MULTICAST MTU:1500 Metrika:1 RX packets:15 errors:0 dropped:0 overruns:0 frame:0 TX packets:117 errors:0 dropped:0 overruns:0 carrier:0 kolizí:0 délka odchozí fronty:1000 RX bytes:1432 (1.3 Kb) TX bytes:17861 (17.4 Kb) Přerušení:10 Vstupně/Výstupní port:0xa000 eth2 Zapouzdření:Ethernet HWadr 00:60:4C:46:40:8C inet6-adr: fe80::260:4cff:fe46:408c/64 Rozsah:Linka AKTIVOVÁNO VŠESMĚROVÉ_VYSÍLÁNÍ BĚŽÍ MULTICAST MTU:65535 Metrika:1 RX packets:258 errors:0 dropped:0 overruns:0 frame:0 TX packets:236 errors:0 dropped:0 overruns:0 carrier:0 kolizí:0 délka odchozí fronty:1000 RX bytes:15835 (15.4 Kb) TX bytes:15335 (14.9 Kb) lo Zapouzdření:Místní smyčka inet adr:127.0.0.1 Maska:255.0.0.0 inet6-adr: ::1/128 Rozsah:Počítač AKTIVOVÁNO SMYČKA BĚŽÍ MTU:16436 Metrika:1 RX packets:115 errors:0 dropped:0 overruns:0 frame:0 TX packets:115 errors:0 dropped:0 overruns:0 carrier:0 kolizí:0 délka odchozí fronty:0 RX bytes:11825 (11.5 Kb) TX bytes:11825 (11.5 Kb) ppp0 Zapouzdření:Point-to-Point Protokol inet adr:83.208.158.187 P-t-P:80.188.61.244 Maska:255.255.255.255 AKTIVOVÁNO POINTOPOINT BĚŽÍ NEARP MULTICAST MTU:1492 Metrika:1 RX packets:173 errors:0 dropped:0 overruns:0 frame:0 TX packets:146 errors:0 dropped:0 overruns:0 carrier:0 kolizí:0 délka odchozí fronty:3 RX bytes:14310 (13.9 Kb) TX bytes:9302 (9.0 Kb)

Směrovací tabulka v jádru pro IP Adresát Brána Maska Přízn Metrik Odkaz Užt Rozhraní 80.188.61.244 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo 0.0.0.0 80.188.61.244 0.0.0.0 UG 0 0 0 ppp0

Chain PREROUTING (policy ACCEPT) target prot opt source destination Chain POSTROUTING (policy ACCEPT) target prot opt source destination MASQUERADE all -- anywhere anywhere MASQUERADE all -- anywhere anywhere Chain OUTPUT (policy ACCEPT) target prot opt source destination

Dekuji vsem za rady.

Odpovědi

[Libor Klepac]

hmmm...trosku bordel v tom mas ...

predpokladam, ze zadne proxy na pocitaci s linuxem nemas nainstalovane (squid nebo tak neco) ... potom ho tedy nevyplnuj do toho klienta, ta maskarada se "postara" o to, aby pakety prosly ... nezapomen si na klientu nastavit dns

[LukiX]

Ne, zadny proxy server jsem v Linuxu nepouzil Mam vyzkouset ten squid?

[Libor Klepac]

ne to nemusis, spis zkus hledat tady na abclinuxu ... tohle uz se tu urcite resilo aspon milionkrat

[LukiX]

Prominte prosim mozna hloupy dotaz ale mam z toho fakt gulas. Snazim se pochopit Linux kdyz jsem mel win spustil jsem winproxy a bylo... Ale win nechci..... Takze to bude neco s konfikuraci apache ze?

[ZAH]

No tak to bude na delší odpověď. Nejprve pořiď si nějaký studijní materiál o linuxu a poté jak řekl kdosi před námi se učit se učit se učit. A nyní trochu konkrétnějších rad. 1. Asi nejznámější proxy server v Linuxu je Squid, jsou však i jiní.
2. V linuxu nepotřebuješ nutně proxy postačí povolit routování paketů.
3. Při routování budeš asi muset nakonfigurovat překlad adres maškarádu.
4. Apache je webový server, který poskytuje stránci jeho konfiguraci si nech na pak.
5. Pro začátek je asi lepší začít tím squidem.
6. Obdobu zapnutého routování ve windows provádí program winroute.

[LukiX]

Aha, dekuji za odpoved. Zatim mi jde pouze o to routovani. Procital jsem si navody jak sdilet internet a postupoval jsem podle nich (viz) vyse. Takze jak pisete v bode 2, tak zatim zadny proxy nepotrebuju ze? Muze mi prosim nekdo poradit proc mi nefunguje to pppd "defaultroute" ?

[ZAH]

ppd je program, který navazuje spojení. Více se dočtete, když napíšete v xtermu man pppd . Možný příkaz pro spuštěni přípojení je pppd file nazevSouboru. Připojuji jako vzor script pro vytáčení připojení přes GPRS tak ho neopisovat. Jinak jestli máte nainstalované grafické porstředí, tak to jde obvykle naklikat. Defaultroute je jeden z parametrů vytáčecích scriptů a znamená, že pppd má přidat do routovací tabulky defaultní bránu na vytočené připojení.

#!/bin/sh
#Debug mode
debug
 #Device for your connetcion
/dev/ttyS0
 #Speed
115200
 #With this option, pppd will accept all control characters from the peer, including those marked in the receive asyncmap
receive-all
 #Disable every compression in both directions (send and receive)
nopcomp
noaccomp
noccp
novj
novjccomp
 #Don't detach from the controlling terminal
nodetach
 
#Ask the peer for up to 2 DNS server addresses
usepeerdns
 #Do not require the peer to authenticate itself. (This option is privileged for root)
noauth
 #Other options
crtscts
modem
lock
noipdefault
defaultroute
#Connect script
connect '/usr/sbin/chat -e -f ./siemens-c55-connect -v'
#Disconnect script
disconnect '/usr/sbin/chat -e -f ./disconnect -v'

[LukiX]

Dobrý den vsem! Jsem ja ale vul... Tak me dneska napadlo co kdyz ten klient ven vidi. Tak jsem vyzkousel ping na nejakou ip adresu napriklad seznamu. A klient opravdu ven vidi. Problem byl v tom ze ja jsem predtim zkousel ping napr. takhle: www.seznam.cz. A to mi pak napsalo neznama relace...... A ja jsem si tak myslel ze ten klient ven nevidi. Takze se vsem omlouvam za blby dotaz. Ted jeste musim procist navody jak zprovoznit proxy server. Diky vsem. Ahoj.