Dotaz: NTP, více síťovek

[mmmnovak]

Ahoj,

mám menší problémek s NTP(tento problém ale může nastat u jakéhokoli programu).

1. Mám více síťovek a mám nastavený NTPD, můj problém spočívá v tom, že nevím, jakým způsobem určit síťovku, která se má použít při hledání NTP (nastaveného) serveru ... každá síťová karta je fyzicky připojena do jiné oddělené síťě ...

2. Jak se v Linuxu definuje, která síťová karta se má používat při práci s určitým programem? Jsem začátečník v Linuxu, proto mě prosím neukamenujte ... (hledal jsem jinde ale nenašel jsem)

Děkuji všem za odpovědi.

Odpovědi

[Max]

Jak to přesně myslíš? Chceš synchronizovat svého ntpd daemona z netu, ale nepremává? To přeci řeší výchozí brána, ne?
Zdar Max

[mmmnovak]

NTPD daemon funguje dobře ... akorát teď mám pc s více ethernety a do každého ethernetu je připojena jiná síť (1. síťovka vnitřní firemní síť, 2. připojení s notebookem, 3. připojení k proxy serveru-internetu) ... doufám, že teď již chápete, co potřebuji ... díky.

[Max]

Stále jaksi nechápu, oč jde. NTPD běží, synchronizuje se z internetu, klienti se mohou připojovat, tak v čem je problém? Pokud nechceš, aby ntpd visel na nějaké síťovce, resp. nenechal synkovat ntp klienty z určitého segmentu, tak nastav klienty, aby se syncovali přes jiný, nebo na nich syncování vypni, nebo nastav firewall a zakaž porty. Stále nějak nechápu, o co jde.
Chceš, aby program využíval jen určitou síťovku, ale proč? O co ti ve finále jde? Jaký je cíl?
Zdar Max

[mmmnovak]

cíl je v tom, že mám dvě sítě každá síť je připojená do mého pc (do jiné síťové karty) ... potřebuji aby jsem definoval, že ntpd má použít druhou síťovou kartu (tedy druhou síť), protože přes první síť se nedostanu na časový server (blokace firewall - nemohu změnit nastavení, protože je to schválně tak) .. snad jsem to již vylíčil dobře ...

díky za odpověď.

[petr_p]

Prohlédněte si, co máte v /etc/ntp.conf (konfigurační soubor pro ntpd), a změňte jej tak, by aktivní byla jen volba server s adresou toho správného serveru.

Pokud vám tenhle soubor mění pod rukama DHCP klient, je třeba vysvětlil DHCP klientovi, aby pro jednu NTP konfiguraci nebral od DHCP serveru ze špatné sítě. Jak se to udělá, záleží na konkrétním DHCP klientovi, potažmo na konfiguračních skriptech vaší distribuce.

[mmmnovak]

mám 64bit Debian Lenny ...

takže nelze v Linuxu definovat, že tato aplikace má používat tuto síť a jiná aplikace jinou síť?

díky moc.

[hysterix]

Vzhledem k tomu, ze jde o zbytecnost, tak to zatim nikoho nenapadlo resit :) Podivejte se na prikaz ip a moznosti vytvoreni vice routovacich tabulek a jejich pouziti podle zdrojove adresy.

[Jirka]

ntpd lze spustit s parametrem -I interface (za interface dosadit rozhranní, takže třeba eth0), což způsobí, že bude poslouchat jen na tomto rozhranní. Pokud tedy hledáte tohle.

[mmmnovak]

to je přesně ono ... díky moc ...

jsem začátečník ... nevíte, jak nastavit, aby se ntpd spouštěno při startu systému s tímto parametrem?

[Jirka]

No, proletěl jsem v rychlosti man, konfigurák /etc/ntp.conf a google. Vypadá to, že možnost specifikovat iface v konfiguračním souboru má jenom BSD verze.

Nepíšete, jakou distribuci používáte, takže napíšu, jak se to dělá v Debianu. V souboru /etc/default/ntp je řádek s textem: NTPD_OPTS='-g'. Změňte ho (podle potřeby upravte název rozhraní) na NTPD_OPTS='-I eth0 -g' a uložte.

Jinak asi budete muset upravit init skript, nebo nastudovat, jak se to dělá v distribuci, kterou používáte.

[finn]

Myslím, že parametr -I v tomto případě nepomůže: nastavuje se jím síťové rozhraní, na kterém má ntpd naslouchat požadavkům ostatních klientů (např. ve firemní síti), ale ne rozhraní, přes které se má ntpd sám synchronizovat.

[Käyttäjä 11133]

Takový požadavek je totiž nesmysl, protože by byl zbytečný, neboť tuhle informaci poskytuje routovací tabulka.

[mmmnovak]

takový asi hodně začátečnický dotaz ... kde se nejjednodušeji definuje, které interface(síťová karta) se má použít pro všechny požadavky směřující na internet?

díky.

[finn]

To se u různých distribucí liší, třeba v Gentoo se to dá nastavit v /etc/conf.d/net, jinde to může jít naklikat.

[mmmnovak]

nevíte, jak je to u debianu?

[petr_p]

RTFM

[mmmnovak]

a nelze to nějak jednudušeji naklikat v prostředí KDE?

[mmmnovak]

našel jsem v Network Settings --> Route --> zde se vyplní výchozí brána + je zde definice Device .. zde jsem vybral potřebný eth1 ... bohužel nefunguje ...

[hysterix]

Ja jsem si napsal do editoru: Zlato. Pak jsem na to pul hodiny klikal a nic. Nefunguje :(((

[mmmnovak]

díky, opravdu jste mi pomohl

[hysterix]

To vite, ze jsem vam pomohl. Akorat vy nechcete ani za boha chapat. Interface, kterym odteka provoz na vychozi branu je snad dan tim, kde lezi vychozi brana. Nemuzete mit vychozi branu na segmentu za interfacem A a chtit, aby data tekla pres interface B. Pokud byste chtel byt soucasne v Praze i v Brne, musel byste se rozpulit a vase dalsi funkcnost by byla prinejmensim "vazne ohrozena". Jak se resi vas pozadavek jsem vam jiz napsal, takze usuzuji, ze o to vam nejde a asi si chcete jen pokecat.

[mmmnovak]

v tom případě mám ten linux asi zavirovaný ...

mám 2 síťové karty: 1. síťová karta nastavena: 192.168.0.20/24 (eth0) 2. síťová karta nastavena: 192.168.1.5/24 (eth1)

v Network Settings mám: Default Gateway 192.168.0.1; Device: eth0 DNS: 192.168.1.1 (to je správně, že se bere DNS z jiné sítě než se přistupuje)

když chci nyní přistupovat na internet použije se druhá síťová karta (sleduji to blikáním přímo na síťové kartě) ... k prohození názvů určitě nedošlo (pokud vyzkouším přístup z okolí vše pracuje tak jak má)

[hysterix]

Druha sitova karta blikat musi, je tam DNS.

[mmmnovak]

samozřejmě, ale mělo by dojít pouze k překladu na IP adresu a pak by se měla navázat komunikace přes 1. síťovou kartu... u mě ale pořád bliká pouze druhá a první ani 1x neblikne .. z toho usuzuji, že komunikuje pouze druhá síťová karta

[Max]

To zjistíš jednoduše, zkus iptraf, wireshark apod. softík na diagnostiku komunikace
Zdar Max

[hysterix]

Na mne treba dnes blikal jeden ridic a pritom jsem si jist, ze pres nej do internetu zadna moje data netecou. Co kdybyste si misto pozorovani blikani neco precetl? Treba jak si vypsat routovaci tabulku, k cemu je prikaz traceroute apod.

[mmmnovak]

tak jsem se ponaučil a vyzkoušel příkaz traceroute ... tím jsem si pouze potvrdil to, co jsem si myslel ... komunikace probíhá přes druhou síťovou kartu, i když chci, aby šla přes první ....

tak nevím ... to je opravdu takový problém definovat "výchozí" NIC ?  ...

[hysterix]

Pokud vam to dava smysl, udelejte to.

[Max]

Co tak poslat výpisy :

ip addr show

ip route

cat /etc/resolv.conf

Ať všichni víme, na čem jsme.
Zdar Max

[mmmnovak]

/etc/resolv.conf: nameserver 192.168.1.1

na další příkazy asi nemám nainstalovaný balíček ... protože mi píše, že je to neznámý příkaz ... jak se ten balíček jmenuje? je opravdu nutný výpis zrovna těchto příkazů? (schválně mám nainstalovaných co nejméně balíčků ...)

[Max]

Ten balíček se jmenuje iproute, nebo iproute2
Nedoporučované alternativy k těm příkazům jsou "ifconfig" a "route"
Zdar Max

[Filip Jirsák]

Přičemž zrovna pro případ, kdy je potřeba řídit routování přes více rozhraní, jsou příkazy ifconfig a route k ničemu, takže instalace balíčku iproute2 vřele doporučuji.

[mmmnovak]

posílám výpisy:

ip addr:

1: lo: <LOOPBACK,UP,10000> mtu 16436 qdisc noqueue
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,10000> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:XX:XX:XX:XX:XX brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.1/24 brd 192.168.0.255 scope global eth0
    inet6 fe80::21f:d0ff:fe21:79a/64 scope link
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,10000> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:XX:XX:XX:XX:XX brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.1/24 brd 192.168.1.255 scope global eth1
    inet6 fe80::21f:d0ff:fe21:79c/64 scope link
       valid_lft forever preferred_lft forever

ip route:

192.168.0.0/24 dev eth1  proto kernel  scope link  src 192.168.0.20
192.168.1.0/24 dev eth0  proto kernel  scope link  src 192.168.1.5
default via 192.168.0.1 dev eth1
default via 192.168.1.1 dev eth0

[Max]

Tak problém je v tom, že máš nastaveny dvě výchozí brány. Pokud je kvůli nějakému speciálnímu důvodu nepotřebuješ, tak jednu vypni.
Nech si jen tu bránu, která směřuje do internetu. Také by bylo dobré toto nastavení změnit v "/etc/network/interfaces", kde budeš mít ty dvě brány určitě definované.
Zdar Max

[mmmnovak]

já ale potřebuji mít 2 brány ... protože současně běží obě síťovky (na každé běží nějaký program) ... je mi jasný, že pokud bych dal pouze 1 výhozí bránu, pak by se použila ta síťová karta, kde je nastavena výchozí brána ...

já potřebuji na obou výchozí bránu a pouze definovat tu primární síťovou kartu ...

PS:myslel jsem že se na vybranou síťovou kartou klikne pravým tlačítkem a vybere se výchozí a vše bude hotovo, ale vypadá to na zapeklitější problém

[Filip Jirsák]

Teď nemáte na obou kartách výchozí bránu -- výchozí brána je definovaná pro routovací tabulku. Pokud nemáte více routovacích tabulek, veškerý odchozí provoz jde přes jednu výchozí bránu (asi tu první), tu druhou máte v seznamu jenom pro zmatení.

[qwert]

Vase nestoudna drzost je absolutne nehorazna. Lidi vam venuji svuj cas a vy je celou dobu tahate za fusekli s vedome nesmyslnym nastavenim. Jste odporny vypocitavy mentalni skret plytvajici casem ostatnich misto toho, aby venoval trochu sveho usili  pochopeni, jak veci funguji.

[Max]

Ale no tak, žádný učený z nebe nespadl. Když nepatříš mezi trpělivé typy, tak se raději z threadu vzdal
Zdar Max

[Filip Jirsák]

default via 192.168.0.1 dev eth1
default via 192.168.1.1 dev eth0

Tohle je výchozí cesta, která se u vás použije pro přístup k internetu. Pokud jsou zadané dvě, použije se asi ta první. Vy potřebujete určit, že určitý provoz má jít jinou cestou. Buď můžete použít směrování podle cílové IP adresy, k tomu stačí obyčejné směrování:

ip route add to ${ip_adresa_ntp_serveru} via 192.168.0.1 dev eth1

Nebo můžete routování pomocí pravidel měnit na základě jiných atributů -- třeba na základě značky z firewallu (iptables). Značku můžete přidávat třeba na základě cílového portu (pro NTP). Pak byste si musel vytvořit novou routovací tabulku, přes ip route add ... table ... nastavit výchozí routování v této tabulce přes požadovanou síťovou kartu a pak pomocí ip rule nastavit pravidla, kdy se má tato tabulka použít. Něco na způsob

ip rule add fwmark ... table ...

[mmmnovak]

a nešlo by ty řádky

default via 192.168.0.1 dev eth1
default via 192.168.1.1 dev eth0

nějak jednoduše prohodit? (aby bylo výchozí eth0)

[Filip Jirsák]

Prohazování je zbytečné, stačí 1. řádek "smazat". Čehož podle mne dosáhnete tak, že v konfiguraci vaší distribuce nebudete uvádět v konfiguraci eth1 žádnou výchozí bránu. Pokud je to Debian, v /etc/network/interfaces ponechte jenom jeden řádek gateway.

[mmmnovak]

já mám ale u té síťové karty, kterou nechci jakoby použít přiřazení DHCP serverem, takže nelze smazat gateway řádek ...

[mmmnovak]

zjistil jsem v pomocí příkazu "route", že tam je default ... rozhraní eth1- tedy to špatné ... jak to ale změnit celý dva dny zkoumání ... a nic

[Filip Jirsák]

To s tím vůbec nesouvisí, ten druhý gateway řádek je tam úplně zbytečný. Kdyby inicializační skripty trochu víc kontrolovaly konfigurační soubor, nejspíš by vám dvě výchozí brány pro jednu routovací tabulku označily za chybu.

[mmmnovak]

aha ... a jak tedy udělat, aby byl trvale odstraněný ...?

[mmmnovak]

protože v /etc/network/interafces ... mám:

iface eth0 inet static
address 192.168.1.5
mask 255.255.255.0
gateway 192.168.1.1

iface eth1 inet dhcp

čili bych potřeboval odstranit gateway u eth1, ale tam to nejde protože je to přiděleno DHCP serverem

[Filip Jirsák]

Ošklivější varianta je přidat si ke konfiguraci nějaký skript, který default gw zase odstraní:

iface eth1 inet dhcp
    up /skript-k-odstraneni-defualt-routy

Lepší asi bude přesvědčit DHCP klienta, ať gateway ignoruje nebo ho přepsat vlastní hodnotou. V souboru dhclient.conf (asi v /etc/dhcp3/) zkuste nastavit něco takového (nebo se podívejte do man dhclient.conf, dza tam nenajdete něco lepšího):

interface "eth1" {
    supersede routers 192.168.1.1;
}

[mmmnovak]

tak je opravdu velkej problém ... myslel, jsem že to půjde lehce ...

ty řešení jsou takový "nehezký" ... opravdu to jinak nelze udělat... vždyť jde přece stále jenom o výchozí síťovou kartu ve Windows si myslim by to bylo na několik kliknutí ... ach jo

[Filip Jirsák]

To druhé je regulérní řešení této situace. DHCP vám poskytne výchozí bránu, vy ji nechcete a chcete ji přebít vlastním nastavením – a to přesně tou konfigurací uděláte. Jak by se to dělalo ve Windows nevím, ale nastavovat nějaké složitější routování bych tam nechtěl – bůhví, zda to vůbec jde. Nic jako výchozí síťová karta neexistuje – máte routovací tabulku, která uvádí, pro jaké prefixy síťových adres se má použít který následující síťový prvek. „Výchozí brána“ je jenom zkrácené označení pro prefix s nulovou délkou, kterému nakonec vyhoví každá IP adresa (pokud předtím nevyhoví nějakému delšímu prefixu). Nic vám ale nebrání nemít nastavenou žádnou výchozí bránu a všechny IP adresy pokrýt pomocí prefixů nenulové délky. Pro směrování (i pro směrování přes výchozí bránu) pak nenastavujete rozhraní, přes které se má směrovat, ale IP adresu dalšího kroku („next hop“). Nic vám nebrání síťovou kartu připojit ke switchi a teprve k němu mít připojen jeden router nebo několik routerů – pak samozřejmě nestačí uvést, že má jít provoz přes tuto kartu, ale musíte také uvést, přes který následující router.

[Max]

Tak, a teď jsi mu nadobro zamotal hlavu :D. Jinak ve win složitější routy neuděláš, pokud by jsi chtěl, musel by jsi šáhnout po produktech třetích stran jako je třeba kerio winroute apod.
Zdar Max

[mmmnovak]

Tak jsem tu výchozí síťovou kartu vyřešil, tak že jsem požádal o přidělení pevně IP adresy (tedy nebude přiřazena z DHCP) a pak si ručně nastvím IP adresu v systému a uvedu pouze 1 gateway ... (prozatím to používám se špatnou síťovou kartou).
 

Mám ale bohužel další problém s ntpd ... a to ten, že když spustím ntpd (ať je to ručně nebo po restartu) dojde k synchronizaci času 1x - 2x a poté již nedojde nikdy (nechal jsem to 2 dny a nedošlo ani1x ) k synchronizaci času ... nevím, kde by mohl být problém ... v syslogu ntpd nehlásí žádný problém-prostě nic nesynchronizuje ani nehlásí problém, přitom mi démon ntpd stále běží. Pokud ho vypnu a znovu zapnu pak opět dojde 1-2x k synchronizaci a dále již nic.

Zkusil jsem si nainstalovat identický Debian na jiný pc ... nainstaloval jsem pouze ntpd a tam běželo všechno normálně - docházelo k synchronizaci každých 10-20 minut ...

Děkuji moc. Jsem opravdu moc rád, že mi pomáháte .... ty začátky jsou těžký...

[Filip Jirsák]

Bylo by lepší položit nový dotaz, tady to málokdo najde…

Zkuste nejprve sesynchronizovat čas přes ntpdate, ntpd slouží pro udržování přesného času, ale nesnáší moc dobře, pokud se čas liší hodně. Máte stabilní připojení k internetu? ntpd z www.ntp.org podle mých zkušeností nefunguje na nestabilním připojení, protože když dojde k výpadku spojení, proces běží dál, ale čas nesynchronizuje. OpenNTP se s nestabilním připojením podle mne vyrovnává lépe.

[mmmnovak]

zjistil jsem, že žádný parametr (v mé verzi) -I neexistuje ... ale pouze -L ...

[pet]

Která síťovka vede do které sítě se v Linuxu obecně nastavuje příkazem route. Jak je to nastaveno teď se zjistí "route" resp. "route -n", dále viz "man route". V distribucích se parametry pro toto nastavení při startu zapisují do různých konfiguračních souborů, liší se to distribuce od distribuce.

[Käyttäjä 11133]

Linuxu obecně nastavuje příkazem route.

Ha ha.. Samozřejmě příkazem ip.

[Zdenek]

<sarcasm>Ted jeste presvedcit vyrobce distribuci, aby route potazmo ifconfig svrhly do jamy pekelne.</sarcasm>