Dotaz: AP a router

[trolo]

Dobry den, mam router kde mam styri sietovky, vsetko je f pohode, ale chcel by som sa na jedno AP(192.168.14.199) pripojit na jeho webove rozhranie z mojho PC (192.168.10.10). Problem je v tom ze ked to hodim do prehliadaca, 192.168.14.199 tak to nenabehne. Kamarat mi vravel ze to moze byt tym ze chcem na to AP pristupit z inej siete. Teda AP je 192.168.14.0 a moj PC 192.168.10.0 takze ma tak napadlo ci sa neda pomocou iptables nejako zmenit ze pakety ktore pojdu zo 192.168.10.10 na 192.168.14.199 sa budu prekladat nejakou ipckou zo 192.168.14.0? Je taketo nieco vobec mozne?

APcko funguje, viem sa nanho z routra aj pripojit cez links alebo lynx... Router bezi na CDROUTER, tusim je to postavene na debiane...

Dakujem za odpoved.

Odpovědi

[8an]

Na AP se musí nastavit default gateway, aby vědělo kudy ti má posílat odpovědi. Bohužel jsem se setkal i s AP u kterých to nastavit nešlo.

Pokud je to AP připojené do stejného segmentu, můžeš si nahodit na svém počítači další IP adresu:

ip addr add dev eth0 192.168.14.10/24

[trolo]

uz len ako to zmenit, ked sa neviem nan pripojit a je na streche odo mna asi tak 600km :) cez lynx, a links sa to neda

[Zdeněk Štěpánek]

No setkal jsem se s kretenskejma krabickama, ktery odmitali pripojeni z IP, ktery nebyly z lokalniho rozsahu.

Takze bych na router udelal malou maskaradu, aspon jako docasny reseni.

iptables -A POSTROUTING -t nat -s 192.168.10.10 -d 192.168.14.199 -j MASQUERADE

Pisu z hlavy, takze nevim zda muzes v postroutingu pouzit -s a -d, ale s tim uz si poradis, princip je jasnej.

Zdenek

[trolo]

maskarada mu nepomohlo, zrejme sa musim zmierit s tym ze toto ap nie je konfigurovatelne z inej siete ako z takej na akej je ono same :(

[Zdeněk Štěpánek]

v tom pripade jsi ale spatne napsal tu maskaradu, protoze pak budes na to krabicku pristupovat pod IP adresou sitovky v routru, takze to z principu fungovat musi.

Sam to obcas pouzivam, kdyz potrebuju nakonfigurovat krabicku defaultni IP na druhem konci site. IP zmenit pres telnet/links treba i jen docasne a pak zbytek dodelam z pohodli domova prostrednictvim maskarady.

Zdenek

[trolo]

no vec sa ma takto, na tom routri kde mam sietovku 192.168.14.200 a k nej je kablom pripojene AP 192.168.14.199 som si sputil tcpdump host 192.168.14.199. Teraz som zadal do prehliadaca 192.168.14.199, a tcpdump mi hovori 09:09:41.212994 arp who-has 192.168.14.199 tell 192.168.1.2 09:09:42.209248 arp who-has 192.168.14.199 tell 192.168.1.2 09:09:43.209414 arp who-has 192.168.14.199 tell 192.168.1.2 09:09:50.087856 arp who-has 192.168.14.199 tell 192.168.1.2 09:09:51.080756 arp who-has 192.168.14.199 tell 192.168.1.2 09:09:52.080923 arp who-has 192.168.14.199 tell 192.168.1.2

takze som dal iptables -A POSTROUTING -t nat -s 192.168.1.2 -d 192.168.14.199 -j MASQUERADE

avsak nepomohlo :( aby som to este objasnil: AP<->ROUTER<->SERVER<->MOJEPC ROUTER je prepojeny so SERVEROM 192.168.1.1 192.168.1.2

[trolo]

este raz zle formatovanie:(
no vec sa ma takto, na tom routri kde mam sietovku 192.168.14.200 a k
nej je kablom pripojene AP 192.168.14.199, som si sputil tcpdump host 192.168.14.199.
Teraz som zadal do prehliadaca 192.168.14.199, a tcpdump
mi hovori 09:09:41.212994 arp who-has 192.168.14.199 tell 192.168.1.2
09:09:42.209248 arp who-has 192.168.14.199 tell 192.168.1.2
09:09:43.209414 arp who-has 192.168.14.199 tell 192.168.1.2
09:09:50.087856 arp who-has 192.168.14.199 tell 192.168.1.2
09:09:51.080756 arp who-has 192.168.14.199 tell 192.168.1.2
09:09:52.080923 arp who-has 192.168.14.199 tell 192.168.1.2


takze som dal iptables -A POSTROUTING -t nat -s 192.168.1.2 -d 192.168.14.199 -j MASQUERADE

avsak nepomohlo :(
aby som to este objasnil:
AP<->ROUTER<->SERVER<->MOJEPC
ROUTER je prepojeny so SERVEROM
192.168.1.1 192.168.1.2

[trolo]

a este takato vec:
ked tcpdump nepouzijem a dam z mojho PC 192.168.10.10
ping 192.168.10.1
tak mi to vypisuje
Odpoved od 192.168.10.1: Cielovy hostitel nedostupny

a ked mam na routri spustene tcpdump host 192.168.14.199 tak mi to vypisuje to vyssie nadomnou a na mojom PC, ping akoby nic nerobil iba stoji
taktiez zo serveru viem pingnut sietovicu na routri 192.168.14.200, ale ked uz chcem pingnut zo serveru 192.168.14.199 tak zase ping akoby cakal, nevypise nic, ale to moze byt zato ze to nie je jedna siet
ked pingnem 192.168.14.199 z routra kde je sietovica 192.168.14.200 tam to pekne pinguje
tu je vypis route zo servera:
10.0.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth2
192.168.14.0 192.168.1.2 255.255.255.0 UG 0 0 0 eth2
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
0.0.0.0 10.0.0.138 0.0.0.0 UG 0 0 0 eth0


a tu z routra:
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.14.0 0.0.0.0 255.255.255.0 U 0 0 0 eth2
192.168.12.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
0.0.0.0 192.168.1.2 0.0.0.0 UG 0 0 0 eth0

[trolo]

no takze som tu opat :)

takze nasiel som si jednu chybicku v routovacej tabulke, ups hehe
namiesto route add -net 192.168.14.0/24 gw 192.168.1.2 <- co je sietovica v serveri som tam dal 192.168.1.1 <- co je sietovica routra v ktorom je aj sietovica 192.168.14.200, takze teraz v pohode pingujem aj zo servera 192.168.14.199, takze idem testovat dalej o vysledku budem informovat :))

[trolo]

takze zase ja a naposledy(???) :)

takze vec sa s tym vyriesila, paseku mi to robilo ze som mal zle nastavenu routovaciu tabulku :(
po oprave tabulky a pridani maskarady to naozaj funguje, takze dakujem ti pekne dobra vila :)
teraz mam este jeden problemik ale na to zalozim samostatnu sekciu :)


... kde iny koncia, ja len zacinam(otravovat) :))) ...