abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 17:25 | IT novinky

Do prodeje (Farnell) se dostal jednodeskový počítač Tinker Board (unboxing). Jedná se o konkurenci Raspberry Pi 3 od společnosti Asus. Porovnání (jpg) těchto počítačů například na CNXSoft. Cena Tinker Boardu je 55 £.

Ladislav Hagara | Komentářů: 6
včera 14:44 | Zajímavý projekt

Byla zveřejněna pravidla hackerské soutěže Pwn2Own 2017, jež proběhne od 15. do 17. března v rámci bezpečnostní konference CanSecWes ve Vancouveru. Soutěžit se bude o více než milion dolarů v pěti kategoriích. Letos se bude útočit i na Ubuntu. Jedná se již o 10. ročník této soutěže.

Ladislav Hagara | Komentářů: 1
včera 13:33 | Nová verze

Po sedmi měsících vývoje od vydání verze 5.7 byla vydána verze 5.8 (YouTube) toolkitu Qt. Z novinek lze zmínit například Qt Lite pro vestavěná zařízení. Nově jsou plně podporovány moduly Qt Wayland Compositor (YouTube) a Qt SCXML (YouTube). Současně byla vydána verze 4.2.1 integrovaného vývojového prostředí (IDE) Qt Creator.

Ladislav Hagara | Komentářů: 1
včera 11:52 | Pozvánky

Lednový Prague Containers Meetup se koná ve čtvrtek 26. ledna 2017 od 18:00 v Apiary, Pernerova 49, Praha 8. Přijďte se podívat na přednášky o Enterprise Kubernetes a Jenkins as a code.

little-drunk-jesus | Komentářů: 0
včera 11:40 | Pozvánky

Program letošního ročníku konference Prague PostgreSQL Developer Days, která se koná již 15. a 16. února 2017 na ČVUT FIT, Thákurova 9, Praha 6, byl dnes zveřejněn. Najdete ho na stránkách konference včetně anotací přednášek a školení. Registrace na konferenci bude otevřena zítra (24. ledna) v brzkých odpoledních hodinách.

TomasVondra | Komentářů: 0
22.1. 02:20 | Zajímavý článek

David Revoy, autor open source webového komiksu Pepper&Carrot nebo portrétu GNU/Linuxu, upozorňuje na svém blogu, že nový Inkscape 0.92 rozbíjí dokumenty vytvořené v předchozích verzích Inkscape. Problém by měl být vyřešen v Inkscape 0.92.2 [reddit].

Ladislav Hagara | Komentářů: 0
22.1. 02:02 | Komunita

Øyvind Kolås, hlavní vývojář grafických knihoven GEGL a babl, které využívá grafický program GIMP, žádá o podporu na Patreonu. Díky ní bude moci pracovat na vývoji na plný úvazek. Milník 1000 $, který by stačil na holé přežití, se již téměř podařilo vybrat, dalším cílem je dosažení 2500 $, které mu umožní běžně fungovat ve společnosti.

xkomczax | Komentářů: 12
21.1. 23:54 | Pozvánky

DevConf.cz 2017, již devátý ročník jedné z největších akcí zaměřených na Linux a open source ve střední Evropě, proběhne od pátku 27. ledna do neděle 29. ledna v prostorách Fakulty informačních technologií Vysokého učení technického v Brně. Na programu je celá řada zajímavých přednášek a workshopů. Letos je povinná registrace.

Ladislav Hagara | Komentářů: 0
21.1. 22:11 | Nová verze

Byla vydána verze 1.0.0 emulátoru terminálu Terminology postaveného nad EFL (Enlightenment Foundation Libraries). Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
20.1. 17:00 | Nová verze

Byl vydán Docker 1.13. Přehled novinek na YouTube a v poznámkách k vydání na GitHubu. Docker umožňuje běh aplikací v softwarových kontejnerech (Wikipedia).

Ladislav Hagara | Komentářů: 7
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (11%)
 (2%)
 (73%)
 (3%)
 (10%)
Celkem 387 hlasů
 Komentářů: 31, poslední včera 19:19
Rozcestník
Reklama

Dotaz: Sdílení připojení přes CDMA

17.7.2005 00:26 gouceni
Sdílení připojení přes CDMA
Přečteno: 387×
Mám počítač připojený k internetu pomocí CDMA pomocí wvdial přes rozhraní ppp0 a několik klientských počítačů připojených přes switch k tomuto počítači - eth0, ip adresa 192.168.22.2 maska 255.255.255.0. Chtěl bych se zeptat, zdali by mi někdo zkušený, kdo řešil podobný problém, nepomohl s připojením klientských pc na internet. Nebo zdali někdo z vás nezná nějaký link na stránky, kde se podobný problém řeší. Jsem už tak trochu zoufalý.

Odpovědi

17.7.2005 01:09 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Jedny stránky mě napadají. Link, nebo lépe

To by mělo pomoct, když ne, tak zkuste tohle
Quando omni flunkus moritati
17.7.2005 10:12 gouceni
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Kdybych zde nalezl řešení mého problému tak bych se asi neptal ne? Pokusil jsem se naroutovat to ppp0, ale bezvýsledně...zkoušel jsem maškarádu, taky nic a ani squid mi nefunguje. Jen wvdial mi vypisuje změnu ip adresy kazdé dvě minuty
17.7.2005 11:43 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Se změnou IP by si maškaráda měla poradit. Možná se vám ale budou rozpojovat spojení - párkrát se tu o tom diskutovalo (link), jsou tam asi tři diskuse
Quando omni flunkus moritati
17.7.2005 12:53 gouceni
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Můj problém se asi týká toho, že při pingu z klienta dochází ke změnám ip adresy ppp0. Každé 2 sekundy. Ale nevím to ošetřit, aby to nevadilo.
17.7.2005 10:38 gouceni
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Popíšu problém trochu přesněji.

Brána (systém): Fedora Core 4 síť eth0: ip serveru:192.168.22.2 netmask 255.255.255.0 internet přes CDMA pomocí wvdial a pppd: ppp0 IP adresa je dynamicky přidělovaná a DNS taky. 2 klienti: MS Windows 2000

1) nastavil jsem na serveru v /etc/sysctl.conf net.ipv4.ip_forward = 1 a v /proc/sys/net/ipv4/ip_forward je taky 1

2) nastavil jsem IPTABLES na: iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

problém: pokud se pokusím jít z klientů na internet tak prohlížeč vyhodí hlášku, že nelze připojit k serveru a ping z těchto strojů na nějakou ip venku vyhodí "Vypršel časový limit žádosti". Přitom z brány se na internet dostanu bez problémů.

S tímto problémem se už potýkám delší dobu a zkoušel jsem už kdoví co.
17.7.2005 11:06 Tomáš Honzák | skóre: 19 | Praha
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Poslete jeste
# route -n
Jak mate nakonfigurovane ty Win2k? Maji nastavenou gateway? Pingnete z nich na branu? A pingnete z brany na Win2k?

vypis ipconfig-u z tech oken by taky mohl pomoct
17.7.2005 11:58 gouceni
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
výsledek route -n:
Směrovací tabulka v jádru pro IP
Adresát         Brána           Maska           Přízn Metrik Odkaz  Užt Rozhraní
10.164.4.6      0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
192.168.22.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth0
0.0.0.0         10.164.4.6      0.0.0.0         UG    0      0        0 ppp0
Win2K jsou nastaveny se statickou IP 192.168.22.1 a IP 192.168.22.3 maskou 255.255.255.0 brána je nastavena na 192.168.22.2. Brána se z klientů dá pingnout.
výsledek ipconfig:
Konfigurace IP systmu Windows 2000

Ethernet adaptr Pipojen k mstn sti:

	Ppona DNS podle pipojen . . . : 
	Adresa IP . . . . . . . . . . . . : 192.168.22.1

	Maska podst�. . . . . . . . . . : 255.255.255.0

	V�hoz brna . . . . . . . . . . : 192.168.22.2
17.7.2005 12:12 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
To vypadá dobře. Neblokuje vám náhodou iptables forward paketů? (iptables -L)
Quando omni flunkus moritati
17.7.2005 12:51 gouceni
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Tady je výpis iptables -L. Jak jsem řekl výše, /proc/sys/net/ipv4/ip_forward je na 1.
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
RH-Firewall-1-INPUT  all  --  anywhere             anywhere            

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
RH-Firewall-1-INPUT  all  --  anywhere             anywhere            

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain RH-Firewall-1-INPUT (2 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     icmp --  anywhere             anywhere            icmp any 
ACCEPT     ipv6-crypt--  anywhere             anywhere            
ACCEPT     ipv6-auth--  anywhere             anywhere            
ACCEPT     udp  --  anywhere             224.0.0.251         udp dpt:5353 
ACCEPT     udp  --  anywhere             anywhere            udp dpt:ipp 
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:smtp 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:http 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ftp 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:https 
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited 
17.7.2005 12:58 Tomáš Honzák | skóre: 19 | Praha
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
zkuste jeste
iptables -L -t nat
Btw ten chain RH-Firewall je takhle udelanej sam od sebe, nebo jste mu pomahal? :)
17.7.2005 13:22 gouceni
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Zdřejmě je to nastaveno samo do sebe už od instalace. Ale myslím že se to dá zrušit přes setup fedory. jinak výpis iptables -L -t nat je zde:
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
MASQUERADE  all  --  anywhere             anywhere            MARK match 0x9 

Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
pozn. v setupu jsou nastavena jako důvěryhodná zařízení eth0 a eurotel (zdřejmě ppp0) a na ně je nasměrována maškaráda.
17.7.2005 13:42 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Podle toho MARK match to vypadá, že MASQUERADE se provede pouze pro pakety s příslušným mark. Pokud tento mark nikde nenastavujete (nebo není nastaven od windows), MASQUERADE se neprovede, takže provider potom posílá odpověď někam úplně jinam.

Nevím, jak vypadá setup fedory, ale podíval bych se po nějaké volbě "pouze pro vybrané adresy" nebo něco podobného. K tomu pravděpodobně ta podmínka MARK match má sloužit. Popřípadě zkuste iptables -t nat -F POSTROUTING, pak iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE a pak znovu iptables -t nat -L, jestli tam to "mark match" bude pořád.

A ppp0 bych za důvěryhodné zařízení nepovažoval.
Quando omni flunkus moritati
17.7.2005 13:43 Tomáš Honzák | skóre: 19 | Praha
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
... vypada celkem rozumne. Hm.

Asi bych flushnul cely ten firewall a zkusil postavit rucne jen to, co je treba pro MASQ, pro zacatek vsude policy accept a do NATu pridat 1) logovani a 2) maskaradu. Kdo vi co se vam to tam v tom RH-firewallu deje :)
17.7.2005 13:49 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Řekl bych, že ten RH-firewall je trochu divnej, protože se stejná pravidla uplatňují jak na chain INPUT, tak na FORWARD
Quando omni flunkus moritati
17.7.2005 14:50 gouceni
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Šel jsem na to od začátku... V setupu jsem vypl firewall, použil iptables --flush a zapsal těchto pár řádků:
iptables -A FORWARD -i ppp0 -o eth0 -j ACCEPT
iptables -A FORWARD -i eth0 -o ppp0 -j ACCEPT
iptables -A POSTROUTING -t nat -o ppp0 -j MASQUERADE
Nakonec jsem nahodil iptables, ale výsledek je stále stejný...pokaždé vyprší požadavek. Nemůže to být třeba nastavením route? Neměl bych přidat routování z ppp0 na eth0?
výpis z iptables:
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

a výpis z iptables -t nat -L
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
MASQUERADE  all  --  anywhere             anywhere            

Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
17.7.2005 14:57 gouceni
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
další zajimavostí je, že když pingnu adresu 10.164.4.6, tak se odpovědi nevypisují, jakoby stuhly. ale pokud zadám jakoukoliv jinou vnější adresu, tak se odpovědi vypisují. Je to celé nějaké divné
17.7.2005 15:28 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
To teda divné je.

S těmi pravidly by to mělo fungovat. A vzhledem k default policy ACCEPT by to mělo fungovat i bez těch pravidel pro forward. A pokud platí ta směrovací tabulka ze začátku diskuze, tak směrování je nastavené.

Píšete, že ping na vnější adresu vám funguje. To platí jenom pro router nebo i pro Win klienty?
Quando omni flunkus moritati
17.7.2005 17:14 gouceni
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Ping z serveru ani z klienta na providera (10.164.4.6) nefunguje. To bych fakt rád věděl přes kterou ip leze ten server na internet.
17.7.2005 17:53 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Já jsem myslel, jestli funguje ping od klientů někam jinam, než na providera (je možné, že provider blokuje ping firewallem). A přes kterou IP leze na internet zjistíte jednoduše: traceroute www.abclinuxu.cz (ve windows tracert www.abclinuxu.cz).

Zkuste to, mělo by to jít z obojího - jak z klientů, tak ze serveru. Pokud ne, tak už mě opravdu nenapadá proč; zkuste zkontrolovat, jestli se vám něco nezměnilo - jestli ip_forward je stále 1 a jestli se vám nezměnila pravidla v iptables (některé distribuce jsou "chytré" a mění člověku nastavení pod rukama)
Quando omni flunkus moritati
17.7.2005 19:42 gouceni
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
ping z routeru jde, ale z klientů ne. Není možné alespoň nahradit to směrování a NAT nějakým proxy serverem?
17.7.2005 20:14 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Tak to už teda nevím. Podle všeho, co jste tady uvedl, by to mělo fungovat.

Co se proxy týče, zkuste rozchodit ten squid.
Quando omni flunkus moritati
25.7.2005 21:57 gouceni
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Tak ten squid běhá, ale vadí mi ,že klienti mohou užívat jen některé služby internetu. ICQ, nebo Skype nelze zprovoznit, protože neposlouchá na portu 3128. Nevíte zdalipak neexistuje nějaké proxy, které zpřístupní všechny porty, tak abych mohl tyto aplikace užívat?
5.10.2005 21:33 koca | skóre: 8 | blog: Zavorky | Brno
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
>> zkus zadat$ iptables -D RH-Firewall-1-INPUT 15
a myslim, ze se ti to rozjede...
koca
17.7.2005 12:20 Tomáš Honzák | skóre: 19 | Praha
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Zkuste jeste postupne tracert (doufam ze se to we widlich takhle jmenuje) z widli na

- Vasi ptp adresu toho serveru

- ptp branu (10.164.4.6) v priklade vyse

- neco venku (treba DNS server)

Taky zkuste na chvili pridat do nat tabulky nahoru pravidlo pro logovani paketu, at vidime, jestli tam ty pakety vubec prolezou :)
17.7.2005 13:17 gouceni
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
tady jsou výpisy tracert:

Nejprve tracert na místní bránu
Výpis trasy k 192.168.22.2 s nejvýše 30 směrovaními

  1   <10 ms   <10 ms   <10 ms  192.168.22.2 

Trasování bylo dokončeno.

Teď tracert na ip 10.164.4.6:
Výpis trasy k 10.164.4.6 s nejvýše 30 směrováními

  1   <10 ms   <10 ms   <10 ms  PC2 [192.168.22.2] 

  2     *        *        *     Vypršel časový limit žádosti.

  3     *        *        *     Vypršel časový limit žádosti.

  4     *        *        *     Vypršel časový limit žádosti.

  5     *        *        *     Vypršel časový limit žádosti.

  6     *        *        *     Vypršel časový limit žádosti.

  7     *        *        *     Vypršel časový limit žádosti.

  8     *        *        *     Vypršel časový limit žádosti.

  9     *        *        *     Vypršel časový limit žádosti.

 10     *        *        *     Vypršel časový limit žádosti.

 11     *        *        *     Vypršel časový limit žádosti.

 12     *     

A nakonec tracert na venkovní ip:
Věpis trasy k 81.30.250.242 s nejvýše 30 směrováními

  1   <10 ms   <10 ms   <10 ms  192.168.22.2 

  2     *        *        *     Vypršel časový limit žádosti.

  3     *        *        *     Vypršel časový limit žádosti.

  4     *        *        *     Vypršel časový limit žádosti.

  5     *        *        *     Vypršel časový limit žádosti.

  6     *        *        *     Vypršel časový limit žádosti.

  7     *        *        *     Vypršel časový limit žádosti.

  8     *        *        *     Vypršel časový limit žádosti.

  9     *        *        *     Vyprçel źasově limit § dosti.

 10     *        *        *     Vyprçel źasově limit § dosti.

 11     *        *        *     Vyprçel źasově limit § dosti.

 12     *        *        *     Vyprçel źasově limit § dosti.

 13     *        *        *     Vyprçel źasově limit § dosti.

 14     *        *        *     Vyprçel źasově limit § dosti.

 15     *     ...
Luboš Doležel (Doli) avatar 25.7.2005 22:14 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Sdílení připojení přes CDMA
Vem si Ethereal, pusť ho na tom serveru a sleduj, jak tam chodí pakety. Aspoň bude jasné, na čem se to konkrétně zasekne.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.