Dotaz: m0n0wall problem pri nastaveni

[jany]

Moj problem spociva v tom. Mam linku ADSL ktora vedie do routeru Asus AM602. S routeru vedie (priamy) ethernet. kabel do PC compaq PIII 1GHz, Ramm 128MB na integrovanu LAN kartu. Z toho isteho PC s PCI LAN karty vedie (priamy) kabel do 8x portoveho switchu a so switchu vedu (priame) kable do ostatnych PC. Stiahol som si toto http://m0n0.ch/wall/download.php?file=cdrom-1.231.iso nastavil boot na CD mechaniku a zacal nastavovat. Pri nastaveni je 6 ponuk, vyuzil som hned prvu ponuku, pri ktorej som zistil MAC adresu a meno karty (jedna bola rl0 a druha fxp0 alebo pod). druha polozka bola nastavenie siete, chcelo to po mne aby som pouzil kartu pre lan a potom pre wan, to prebiehlo v poriadku, dalej som povolil dhcp a nastavil start IP na 192.168.1.10 a koncovu IP na 192.168.1.20 (este som zabudol ze ako hlavnu IP stroja som dal 192.168.1.1). Tak to tam bolo asi vsetko, dostal som riadok, aby som dal enter a isiel do browsera na adresu http://192.168.1.1. Tak som siel k inemu PC co je za switchom ale stranku neotvorilo. Skusil som aj reebot a nic. Ten PC za switchom som samozrejme restartoval a cakal aku mu prideli IP, lenze dostal som uplne mimo rozsahu, co som zadal pri konfiguracii. S kusil som aj 6 polozku co je ping ale odpoved bola zaporna (na pc za switchom som potom nastavil IP rucne s rozsahu a ani na to neodpovedal ping). Skusal som vselijak aj bez DHCP aj kable na kartach som menil, ci nahodou neje zly kabel a ci aspon LAN nebude fungovat, ale bez uspechu. Kable by mali byt OK, pretoze farebne oznacenie na pine 1 je totozne s druhym pinom 1, meral som to aj merakom a bolo to OK. LAN karty by mali byt tiez OK, lebo som ich skusal a fungovali. Kde robim chybu. Neviem ci na Asus routery je potrebne vypnut DHCP, ci sa to nejak nebije, fakt neviem, nemam s tym vela skusenosti. Kto moze nech poradi, dik.

Odpovědi

[sopta]

Ahoj, nelíbí se mi označení druhý síťovky - fxp0, já mám v M0n0wallu dvě síťovky realtek a hlásí se jako rl0, rl1. A monowall když nemá dvě síťovky tak blbne :) Napiš co je tam za síťovky. Jinak mi to všechno vždycky chodilo napoprvý.

Sopta

[Zadejte prosím své jméno.]

Pro diagnostiku podobnych problemu je vhodny napr. wireshark, dulezite je jake packety prichazeji z onoho DHCP serveru (v tomto pripade switche) + ktery z nich je chybny (DNS, Gateway, IP adresa ci neco mene bezneho).

[Zadejte prosím své jméno.]

Mysleno ktery z udaju v rozkodovanem packetu wiresharkem je chybny...

[zelo]

pohladaj v googli PfSense je to podobna distribucia na freebsd jadre a ma ovela viac moznosti v nastaveniach ako m0n0wall.

[jany]

Ta sietovka rl0 je realtec PCI je nova kupil som ju cca pred 2 tyzdnamy a ta fxp0 je na doske na original masine compaq. Neviem jej typ musel by som pozret do biosu a teraz som mimo toho PC.
----------------
Co sa tyka toho wiresharku, tak mozem ho nainstalovat len na PC za switchom a ked nemam ping, z toho kde je m0n0wall tak pomoze my to ??
----------------
pfSense.iso mam stahnute tiez, ale zatial som sa k tomu nedostal a na oficialnej stranke pfsence, ked chcem pozriet na dokumentaciu tak ju nemaju hotovu a link mieri na dokumentaciu m0n0wall. Myslis, ze keby som to skusil s pfsence, tak by to bolo lepsie ??

[MiK[3]Zz]

fxp0 je intelacka sietovka, to je v poriadne, je to driver v *BSD. Ako som ti doporucoval, tak skus radsej pfsense, je to priamo stvorene na tvoj problem. Ja vidim chybu v tom, ze mas na sieti dvakrat dhcp a mozno si zle nastavil brany alebo nieco s dns, to je tazke takto povedat.

[jany]

OK dnes to skusim s pfsence (ten DHCP na HW routery vypnem aj tem QOS ako si my radil). Co sa tyka brany a DNS, tak m0n0wall to po mne ani nechcel, mozno sa to robi az v browsery, do ktoreho som sa vobec nedostal

[jany]

Tak ten pfsence som rozchodil do PC za switchom uz pekne prideli IP adresu, ping OK, ale nemozem sa dostat do admina, lebo neviem meno a heslo a ten reset webconfigurator password som nejak nepochopil. Su nejake defaultne udaje na prihlasenie ?? please

[jany]

Tak uz som sa tam dostal.
Kedze som nenasiel nejaky slusnejsi manual v cz/sk jazyku a eng my neni az taka blizka, takze by som sa chcel opytat co to vsetko dokaze, alebo aspon co by som chcel aby to dokazalo robit

1. V prvom rade: do switchu su momentalne pripojene 5 PC, ja chcem aby v lokalnej sieti tie 5 PC boli, ale aby pristup do netu mali, len 4 PC.

2. Rozdelovanie rychlosti s Netu: ide to urobit tak, ze ked je pripojeny jeden PC a stahuje, prip. uploaduje tak aby mal plnu rychlost (momentalne 3Mbps) a ked sa pripoji dalsi PC a zacne aj on tahat, tak aby sa to rozdelilo spravodlivo na 1.5 a 1.5Mbps a ked sa pripoji aj treti PC, tak zase aby mal kazdy po 1Mbps ... ? alebo ci sa to da nastavit aj staticky ze kazdemu pridelim napr. po 600Kbps ??

3. Logy: nemam zaujem kontrolovat uzivatelov co robia kde chodia, ale kvoli bezpecnisti, pretoze pre net je dolezita IP routera a vsetko co z nej vyjde a pride (tak za to zodpovedam ja). Takze nejake logy s IP adresamy kde kto kedy bol ci posielal, ci prijimal a pod...

4. Statistiky: dokaze to robit statistiku osobne pre kazdeho uzivatela (upload/download) ??

To by bolo hadam na zaciatok vsetko, este by som chcel vediet ci je mozne postavit na tom aj nejaky FTP server pre lokalnu siet.

V problematike sieti som uplny zaciatocnik, takze potrebujem sa este vela ucit a hned na zaciatku pri konfiguracii (wizard) pfsence to chce po mne primary a secondary DNS server a ja neviem co tam dat :)

[jany]

Ja neviem ci som az taky hlupak, alebo co ........ Nainstaloval som to na HDD (myslim pfsense) a pri spusteni my vypise toto:

1999 master boot record has changet
Press any key to enter setup to restore the MBR

Samozrejme som v biose nastavil boot HDD na first, second je cd-rom a third je sietovka. CDecko som s mechaniky vybral, no jednoducho to nenabootuje s HDD skusal som instalaciu viac krat, pretoze je kratka. Neviem, niektorym polozkam tam nerozumiem pri instalacii. napr instal bootblock raz som dal ano, druhy raz zase nie, dalej packet mode, tam tiez neviem co dat. Dalej este pred instalaciou sa pyta kolko miesta chcem vyhradit, tak za lomitkom dam napr /jany a do druhej kolonky dam 1000M, swap necham 256M. Davam formatovat cely HDD ma len 10GB. Ma niekto presny postup ako to nainstalovat ?? please

[jany]

tak nieco som v biose este poskusal a zacalo to bootovat s HDD ale bezali tie riadky ako stale..... a na konci bolo:

Manual Root FileSystem Specification
< fstype >< device > Mount < device > ussing filesystem fstupe
eg. ufs: da0os1a
? list valid disk boot devices
< empty line > abort manual input
mountroot>

Neviem co dalej, myslel som, ze to skonci na tych moznostiach ako ked to bootovalo s cd 1,2,3 atd a 99 bolo install to HDD