Dotaz: Windows jako router pro linux

[Pev]

Dobrý den,

potřeboval bych se s debianem připojit přes windows do internetu (normálně to dělám obráceně, ale teď musí na pc se 2 síťovkami běžet windows ).

Na debianu nastavím normálně:

ipconfig eth0 10.0.0.2 up; route add default gw 10.0.0.1 dev eth0 (masky jsou jasné - 255.255.255.0). Zde je asi vše dobře.

Na windows mám 2 síťovky, jedna v netu 192.168.1.20, bránu má 192.168.1.1, net normálně funguje. Druhou síťovku (do které je zapojený debian) jsem nastavil na ip 10.0.0.1.

Stroje se vzájemně pingnou, ale z debianu se nedostanu ani na výchozí bránu 192.168.1.1. Kde může být problém? Musím tedy nastavit na windows routování do sítě 10.0.0.0?

IP forwarding jsem nastavil dle tohoto (regedit IPEnableRouter + restart + 2x "netsh routing ip nat install ...").

Jde nějak ve windows ověřit, že ip forwarding opravdu jede (jinak než wiresharkem)?

Díky za tipy

---

---

Odpovědi

[2X4B-523P]

Nastavení síťového mostu

http://technet.microsoft.com/cs-cz/library/cc783728%28WS.10%29.aspx

jestli to stačí tak, doufám že mi Microsoft pošle šek

[Matěj Vaňátko]

Hoď si to do bridge jak píše kolega výše a nebo jestli trváš na routování, tak si prostě na Windows zapni routování. Co je na tom těžkýho ? Routovat umí i Win XP.

Jinak, nefunguje to na 100% proto, že brána 192.168.1.1 neví, kudy zpět do sítě 10.0.0.0/24

[pev]

A co je tedy správná hodnota?

[Pindal]

42

[ikarr]

lol

[Pev]

?

[Pindal]

Nevím na co se ptáš, ale moje odpověď byla určitě správná.

[skonciljsem]

Toho si nevšímej, to numero je z Ulice či čeho.

[Pindal]

Taky znalec.

[skonciljsem]

Naštval jsen tě? To jsem měl taky v úmyslu.

[Matěj Vaňátko]

Pěkný návod na zapnutí routování je tady http://www.home-network-help.com/ip-forwarding.html .

[2X4B-523P]

to byl vtip, Microsoft šeky neposílá, takže snaha marná

[Matěj Vaňátko]

Co máte proti Microsoftu ? Na některé věci má tato firma suprová řešení, které jsou daleko lepší než řešení postavená na Linuxu. Vim že vás tím nepřesvědčím, že budete určitě tvrdit, jak je Linux skvělý, ale..... Skvělý je. Ale jen na něco... jinak, je fakt, že routovat na Win XP sice ideální řešení není, nicméně nemožné taky ne.

[x]

MS ma skvele veci v R&D, problem je, ze je neumi zavadet do praxe a zajima se jen o to jak vice vytriskat z toho co uz ma a neni to ani v podstate ani od nej. Marketing meli vzdy spickovy, to nikdo nezpochybnuje.

Pouzivat Windows na routovani neni nemozne, je to primo imbecilni. System, ktery vznikl z neceho s cim se do siti vubec nepocitalo nikdy na tohle dobry nebude. Chtel bych treba videt ISP, telekomunikacni operatory, AS a dalsi, kteri na to pouzivaji Windows. Proc to asi nepouzivaji?

[Matěj Vaňátko]

Jako v tomhle se dá jedině souhlasit. Routování na Windows není úplně ideální, ale provádět se to dá. Třeba routování na Windows Server, nemohu si stěžovat. To funguje precizně. Sice postup konfigurace pokulhává za iptables, ale nechá se to provádět. Jinak, nemohu souhlasit s tím, že jejich produkty jsou nefunkční a neumí to zavádět do praxe... Např. Win 7 jsou perfektní systém. To samé Win XP.

[2X4B-523P]

jak vypadá takové precizní routování?

[Matěj Vaňátko]

Tak, že funguje rychle a spolehlivě. Což přesně tak funguje. Sám to používám na 1 místě a nemůžu si na to stěžovat. Jestli vám to nefunguje, chyba asi nebude v samotném OS

[2X4B-523P]

všude mi to funguje normálně, takže asi taky precizně...

[Matěj Vaňátko]

No tak v tom případě nevim, co tady řešíme Otázka snadnosti konfigurace je samozřejmě něco jiného. Tam podle mě není nad příkazovou řádku a iptables

[traktor]

Jak se da pomoci iptables nastavit routovani?

[pavlix]

Nijak :).

[2X4B-523P]

mimochodem si o žádném systému netroufnu říci že je perfektní, navíc by na perfektní systém už nemusely být service packy, že?

[Filip Jirsák]

Třeba routování na Windows Server, nemohu si stěžovat. To funguje precizně. Sice postup konfigurace pokulhává za iptables, ale nechá se to provádět.

Jestli se routování v Linuxu pokoušíte nastavovat pomocí iptables, musí vám jako ucházející router připadat i krabička od sirek – routování v Linuxu se nastavuje příkazem ip, iptables slouží ke konfiguraci firewallu…

[Matěj Vaňátko]

Promiňte. Samozřejmě že routy jsou přes ip. Ovšem pravidla pro směrování je chain FORWARD v IPTABLES

[dustin]

Aha, to jsem nevěděl. Routování funguje i pro packety generované z localhostu, ne?

[pavlix]

Ovšem pravidla pro směrování je chain FORWARD v IPTABLES

To jsou pravidla pro filtrování (firewall), ne pravidla pro směrování, ty se nastavují příkazem ip.

[Matěj Vaňátko]

Ok, tak jak tedy nastavím pomocí ip ACL pravidla pro směrování ? Ty jsem celou dobu měl na mysli. To se omlouvám, že jsem to nespecifikoval, že mám na mysli ACL pravidla.... pokud se nepletu, tak příkazem ip se nastavují pouze samotné routovací záznamy, ne ?

[pavlix]

Ok, tak jak tedy nastavím pomocí ip ACL pravidla pro směrování?

To je pro mě novinka, že se bavíme o nějakých ACL. Ale když na to přijde, tak v manuálové stránce je popsána i taková funkcionalita.

Ty jsem celou dobu měl na mysli.

To jsem ale nemohl tušit, navíc se z nějakého záhadného důvodu vyhýbáš běžné terminologii.

To se omlouvám, že jsem to nespecifikoval, že mám na mysli ACL pravidla.... pokud se nepletu, tak příkazem ip se nastavují pouze samotné routovací záznamy, ne ?

Příkazem ip se nastavuje celá škála věcí okolo síťování, včetně toho, čemu se na linuxu říká routovací pravidla a včetně možnosti nějakou komunikaci blokovat.

Firewall je ale samozřejmě mnohem jemnější a popravdě řečeno netfilter/iptables umějí zase daleko víc než jen fungovat jako ACL. Viz třeba tabulky nat a mangle.

Část funkcionality je mezi ip a iptables svým způsobem duplicitní.

[toko]

Jak řekl Bill Gates v Simpsonových "Vypisováním šeků ještě nikdo nezbohatl".

[josef_mb (sjp)]

nejdřív jsem si podle titulku myslel že jde o špatně zařazený komix

[pev]

Dobrý den, pánové,

vyřešeno to žel není - windows jsou Win 7 (při win XP by to už jelo) a při nastavení IPEnableRouter = 1 přestane jít internet. Vůbec editování 2. síťovky byl problém (nebylo vidět její nastavení, musel jsem spouštět to vytvářet netsh - což by nebyl problém, když bych měl rozumnou dokumentaci).

[1john2]

windows mi sitovku nezobrazuji, pokud neni stroj na druhe strane zapnuty, tj. pichnout aspon do switche, pak je videt a da se nastavit.

[xurfa]

Dobrý den, pánové,

vyřešeno to žel není - windows jsou Win 7 (při win XP by to už jelo) a při nastavení IPEnableRouter = 1 přestane jít internet.

Prestal jit internet? Ze jsem si toho nevsiml (P.S. a kam by vubec chodil? )

[Pev]

No musím říct, že odpověd jsem se nedozvěděl. Ikdyž mám pomocí netsh nastavené 2 sítě a mohu je pingovat, tak ve win 7 prostě tu druhou nenajdu mezi sítěmi, takže nemohu naklikat přemostění. Na win 7 tedy návody selhávají a je třeba se naučit syntax netsh.

Hlavně ale netuším, co nastavit jako výchozí bránu.

[pavlix]

Hlavně ale netuším, co nastavit jako výchozí bránu.

To musí snad být z topologie sítě zřejmé, co je výchozí brána, ne? Tady asi nebude hlavní problém v ovládání těch windows.

[Pev]

Ehm, ano, problémy jsou 2 - nalezení sítě 10.0.0.0 v nastavení windows 7 (nastavena je - ping tam funguje, ale sít není zobrazována), ale i odpověď na tuto otázku (stačil by ekvivalent linuxového příkazu route (bereme, že eth0 je pro síť 192.168.1.0/24, eth1 pro síť 10.0.0.0/24):

Jinak, nefunguje to na 100% proto, že brána 192.168.1.1 neví, kudy zpět do sítě 10.0.0.0/24

Měl jsem pocit, že příkaz route by provedlo samotné "nastavení síťového mostu", ale k tomu bych potřeboval vidět obě sítě.

[pavlix]

Nejsem znalec windowsovského síťování, takže do toho mluvit nebudu... ale co nastavit jako výchozí bránu a co jako brány pro jednotlivé sítě by mělo být jasné z topologie sítě bez ohledu na operační systém.

Dejme tomu, že je potřeba se rozhodnout jestli routovat nebo bridgovat, to mění topologii sítě, ale pokud člověk chápe rozdíl mezi routingem a bridgováním (případně ještě hybridu jménem proxy arp/ndp), tak není důvod, aby nenapsal správně routovací tabulky jednotlivých strojů alespoň na papír a pak se pokusil to nacpat do daného OS.

[Pev]

"Topologie sítě" byla popsána hned na začátku, ne? :). Konkrétní odpověď je zřejmě problém .

[2X4B-523P]

http://windows.microsoft.com/cs-CZ/windows7/Create-a-network-bridge

pokud to nefunguje, tak bych zkusil podporu microsoftu, je možné že není kompatibilní hw

[pavlix]

"Topologie sítě" byla popsána hned na začátku, ne? :).

Ne.

Konkrétní odpověď je zřejmě problém .

Na blbou otázku blbá odpověď, takže asi tak. Alespoň na bezplatném fóru, kde není třeba se o tazatele starat jako o poloboha.