Dotaz: SSH - stejná IP serveru i Clienta

[Hynek L.]

Zdravím,mám takový problémek. V pokoji mám 2 pc, oba připojený k jednomu switchi takže oba mají stejnou Ip adresu.

Tedy problém:

když se chci připojit přez SSH píše že hostitel nebyl nalezen (připojuji se z pc se stejnou ip jako stroj na který se pokouším připojit, tudíž myslím, že se pc ze kterého se chci připojit se chce připojit na sebe a když zjistí že není nainstalován ssh-server napíše chybu, aniž by skusil ten 2. pc).

Odpovědi

[Sejki]

Jak muzes mit na jedne siti dva pc se stejnou ip? tak tu druhou ip zmen a budes se moct pripojit ne? co na tom nechapes?

[vencour]

No, když jsi připojenej ke switchi, tak můžeš mít spoustu věcí stejných, access-vlan, bránu a jiné věci, ale dvě IP adresy na těch pc asi nee, jestli maj bejt v jednom segmentu. Udělal bych jinej návrh sítě.

[vencour]

P.S. Samurajovo texty ála Cisco admin by mohly pomoct, stejně jako Peterkovo přednášky.

[tomk]

Dva pocitace pripojene do jednoho switche maji mit ip adresy ze stejne site, nikoliv stejne IP adresy.

Tomas

[Jendа]

V pokoji mám 2 pc, oba připojený k jednomu switchi takže oba mají stejnou Ip adresu.

WTF? V jedné síti by snad měl mít každý počítač unikátní IP, ne? Proč jim nenastavíš různé IP ze stejného subnetu?

[Jendа]

Čtvrtý!

[Hynek L.]

ok, odpověd pro všechny:

V síťování se nevyznám...Toto jsou mé první nesmělé pokusy, jesli se tu chovám jak lama odposťe, nemůžu za to :).

Od ispjsem dostal ip masku bránu a dns servery, do bytu mi vede kabel kterej mám naíchnutem ve switchi, ze switche vedou 2 kabely, každý do jednoho pc.

V těch pc jsou na obou nastavené stejn é údaje abych se připojil na net (bez toho bych se nepřipojil ne? (nemám dhcp! je to statiská ip).

jestli je to dělané jinak, odpusťe :)

Ty weby si pročtu, díky

PS. tak to že se nešlo připojit je kabelama, kamarád mi tvrdil že switch rozpozná jestli je kabel přímej nebo kříženej...nerozpozná :)

[Jendа]

S jednou IP dva počítače do internetu nepřipojíš. To, že to teď funguje, je spíše zázrak. Pokud potřebuješ více počítačů schovat za jednu veřejnou IP, budeš muset použít NAT. Jeho výhody a nevýhody (no, spíš jenom ty nevýhody) si jistě najdeš sám . Já mám takhle bohužel za NATem celou síť a servery "bez internetu" (povětšinou testovací) zpřístupňuji přesměrováním portů.

NAT je zlo, ale dneska se bez něj skoro nikdo neobejde

[NN]

To je v klidu , fakovana MAC kvuli ISP a soubeznemu netu

bez routeru, mam to taky. Ale SSH pracuje o vrstvu  vejs,

takze trochu neresi, ze protejsi PC ma stejnou IP. Muzes

to udelat tak, ze na stejne rozhrani protejsiho serveru udelas

virtualni IPku, alais, sub-interface a pak nechas to SS pos-

louchat na te druhe IP a uz se ti klient nebude otacet proti

tobe.

NN

 

[NN]

Jinak pro pany nahore, mam 3 PC stejne MAC, stejne IP.

Switch je L2, takze IP neresi, takze bude v klidu, take

se da udelat extrem a tech 8 dratu RJ45 vydratovat pres

pasivni splitter a obejdu se i be switche. LAMACI! Takle

vyfuckovat cloveka.

NN

[hysterix]

Znal jsem jednoho a ten se nemyl, nicmene ostatni nepovazovali ze vhodne ho v tomto napodobovat. Nekteri holt maji rozum.

[Ash]

:)

[Zdeněk Štěpánek]

A co takhle to udelat tak, ze by dotycny zavolal svemu ISP a pozadal ho o druhou IP adresu.

Zdenek

[Sejki]

jak pise Jenda, nebo si rekni ISP aby ti pridal jeste jednu IP, pac predpokladam ze ISP nepocital s tim ze tam budes mit vice pc....

jestli to nejni tajny, jakyho isp pouzivas?

[Hynek L.]

Další ip by problém snad být neměl...

http://www.profi-net.cz/

[Sejki]

Mno nejdriv si zjisti co te vyjde levnejc, pac za tu dalsi ip muze chtit nesmyslnou castku :) Jinak koukam ze to je bezdrat, takze tam musi bejt urcite nejakej router, ke kteremu ty vsak nebudes mit pristup. Takze se s nim domluvit, bud dalsi IP a nebo at ti nastavi sit tak ze budes mit jednu verejnou a za ni schovas celou sit....

[Hynek L.]

Bezdrát? Myslíš wifi? Tu nemám...Nebo to myslíš jinak? Jsem z toho jelen :)))

[Sejki]

Aha, ja jen ze na tom webu tveho poskytovatele poskytujou bezdrat, mno tak rusime moznost ze mas router, jinak ten router si muzes dokoupit a nemusis pak platit mesicne navic za dalsi ip....

[Sejki]

A kdybysme sli do detailu tak z jednoho pc si pomoci dvou sitovejch karet muzes udelat router :) Ale to uz zalezi na tvejch schopnostech....

[Hynek L.]

šíťvky tam mám 2 :)

Mé schpnosti? ehm :) budou stačit tvoje?

[Jendа]

Google: linux nat.

[Cuda]

A nebo google Shorewall. a masquarate.

Možná Ti pomůže třeba i http://www.linuxexpres.cz/praxe/shorewall-1-dil-1

Nejjednoduší řešení pro Tebe by ale asi bylo koupit si router a ten připojit k připojení z venku a ním pomocí dhcp udělovat ipadresy tvým PC. Měl by stačit jakýkoliv levný router. Jen pokud má Tvůj provider nastavenou i MAC adresu tvého PC, tak bys musel změnit MAC adresu routeru na Tvůj PC a Tvému PC dát jinou, jinak to bude dělat trošku problémy (nebo aspoň mě pak router nechtěl přidělit IP adresu PC se stejnou MAC adresou.

[NN]

/etc/network/interfaces:

auto eth0:1

iface eth0:1 inet static

address 172.16.25.1 #IP od ISP + 1

netmask 255.255.255.255

ifup eth0:1

/etc/ssh/sshd_config

Listen 0.0.0.0

. /etc/init.d/ssh restart &

hotovo,

:R

[Hynek L.]

když toto udělám na druhém pc, půjde na obou pc internet?

Díky

[hysterix]

Dokonce 2x rychleji. Taky to 4x zvetsi pamet a 16x zrychli procesor. Pro zvetseni kapacity pevneho disku existuje dalsi podobny prikaz, ale ten zaroven zpusobuje, ze vsechny hezke baby, ktere te potkaji, si samou zadostivosti a premirou chlipneho chtice roztrhaji rodidla, takze Linus to na soudni prikaz musel v kernelu natvrdo vypnout.

[Hynek L.]

Ehm, to snad ne :). Jde o to, že jsem někde psal že na obou pc musí jít net a toto se mi moc nezdá tak bych rád věděl jak to je

[hysterix]

:) Ten post, na ktery reagujes, jen pridava dalsi ip adresu na interface - na tu se pak muzes konektit ssh. Postup, ktery ti nastinil NN jeste vyse je prasacky a stoji na nahodach (stroje se dve shodnymi ip adresami na jednom switchi). Pokud chces, aby to fungovalo normalne, budes muset koupit krabicku za par stovek s routerem a NATem nebo dat do jednoho stroje druhou sitovou kartu a rozjet na nem NAT. Sitovou kartu druheho stroje pak zapojis do nove pridane sitove karty na prvnim stroji krizenym kabelem nebo pres switch, ktery se ti pak uvolni.

[vencour]

Když musí, tak musí ... co za to dáš, čim tomu přispěješ a pomůžeš TY? Pořád víme jen, že máš switch a dva počítače ... jestli se něco nezměnilo? Ten popis výše přidělí (asi) jednomu počítači A.B.C.D+1 ip adresu ... a pokud neni ta ajpina někde v síti a ISP ie trubka, tak Ti ten net půjde.

To už bych udělal na jednom pc nat, druhej hnal přes switch přes ten první komp a řešil to tak takovym bastlem. Čili ten jeden komp by musel jet v tu chvíli, kdybys chtěl používat i ten druhej komp.

[Hynek L.]

To by problém bát neměl, ten jeden comp jede pořát. Jde o to že chci využívat Wake on Lan, (přez mobil se připojím na ten neustále běžící comp a spustím script kterej pošle magickej packet do druhýho pc kterej se následně zapne.).

Takto by to šlo?

[Cuda]

Ano to by mohlo jet, i když me WOL (Wakeup On Lan) nejede i když ji volám do vnitřní sítě (což je celkem potřeba, pokud bys volal rovnou WOL z venku tak to asi neprobudíš). Mé doporučení, 3.3. jsem ti poslal odkaz první díl shorewall, přečit si to, jednoduše je tam vysvětleno masq a zprovoznění z jenoho PC předávat net dál. Jestli jsem to pochopil, tak na té na tom local eht0 se nastaví ip_adresa, maska atd se dá natvrdo a na druhém PC taky, jen IP adresa bude jiná. A nebo bys na tu local eth0 spustil nějakého DHCP deamona a pak bys za to mohl dát ten switch a na PC za tím switchem bys měl nastaven dhcp client (automatické přidělení adresy)

Přeji hodně štěstí, začni pomalu krok za krokem. Prostě z toho PC kde máš dvě síťovky udělej router

 

[Hynek V]

Přílohy:

• interfaces (34 bytů)
• masq (9 bytů)
• policy (86 bytů)
• routestopped (4 bytů)
• shorewall.conf (4004 bytů)
• zones (50 bytů)

Tak sem si to stáhl a podle toho návodu napsal konfiguráky (ty soubory sem musel vytvořit). Ale když chci shorewall spustit ppíše toto:

/etc/init.d/shorewall check

#### WARNING ####

The firewall won't be started/stopped unless it is configured

Please read about Debian specific customization in

/usr/share/doc/shorewall-common/README.Debian.gz.

#################

VVVV příloze příkládám ty konfiguráky, skuste se prosím mrknout díky

[Hynek V]

V /usr/share/doc/shorewall-common/ jsou příklady, když je skopíruju na správné místo, píše to to samé...