Dotaz: Zalozni pripojeni k internetu

[Jiri Bajer]

Postrehy pri konfiguraci zalozni linky do netu:

situace:
pripojeni na pater pres LAN(Ethernet), pri vypadku se rucne nahodi modemove spojeni na nejaky free dialup, fetchne se posta, posle se fronta a ev. se stahnou aktualizace antiviru.

reseni:
externi ser. modem+pppd+wvdial, specialni user, ktery ma wvdial jako login shell (aby to zvladla i sekretarka)

caveats emptor:
- prava na /dev/ttyS1 - pridat usera do skupiny uucp (ev. dialup - dle distra)
- pppd musi byt setuid root => srwxr-x--- root uucp
- existuje DNS a default route pres LAN, po startu pppd je potreba je zmenit => /etc/pppd/if-up, if-down (vykonavany s UID=0 => route funguje ok - pozor, maji prazdny environment => rucne nadefinovat PATH) (staci neco jako route del default route add default gw 1.2.3.4 + kopirovani /etc/resolv.conf.dialup do /etc/resolv.conf)
- fetchnuti/flushnuti posty se provede tamtez
- POZOR! jiz bezici sitove programy budou i nadale pouzivat stare DNS (byt pres novou default route) - viz. man resolv.conf: proces pri prvnim pouziti resolveru nacte /etc/resolv.conf a az do smrti ho cachuje v pameti => nestaci service fetchmail reload, je nutno service fetchmail restart!
- LAN je za firewallem, modem ho piercuje => je nutno nastavit zakladni pravidla, ktera povoli jen outgoing a related traffic pres ppp0
- wvdial kupodivu protestuje, kdyz ma heslo k ISP v konfiguraku => Ask Password = yes a musi se po prilogovani zadat rucne (RH8)

Komentare vitany!
Jirka

Odpovědi

[RWS]

Mozna by tohle bylo lepsi rozepsat jako clanek a trochu podrobnejc, pripadne i s variantou s chatem.

[Jiri Bajer]

tak uz jsem neco nahrubo sepsal a odeslal k pripominkovemu rizeni...

[Bek]

tomu pouzivani stare DNS se da vyhnout rozbehnutim dns serveru na samotnem routeru/serveru

[Jiri Bajer]

To je pravda (byt ja mel blizkou existujici DNS). Musi se pak s DNS cache delat neco jineho, nez ji rict, ze nadrazeny nameserver je odted jiny? (ev. vyzaduje to restart nebo staci reload pres kill -HUP?) Aby to dalo na clanek toho je trosku malo, ale jestli se diskuse o trosku rozroste, mohl bych na zaklade ni neco spachat... B-)