Dotaz: ppp server pro win98 klienty

[Milan Dobeš]

Ahoj, mám síť připojenou pevnou linkou přes firewall k internetu. Je na ní datový server a pomocný server s RH 6.2 a ppp serverem, který slouží pro připojení vzdálených počítačů s win98 k datovému serveru klasickou win vytáčenou linkou.
To všechno funguje, pouze mi na těch vzdálených počítačích zaboha nejde internet.
Routovací tabulku ve firewallu i datovém serveru jsem nastavil, z firewallu pingnu win počítače, doba odpovídá telefonní lince (100-200ms). Z win počítače pingnu síťové rozhraní ppp serveru s RH 6.2, pingnu i datový server ale nepingnu firewall, který pingnu odevšad jinde.
Jo a DNS mi na win počítačích funguje.
Kde by mohl být problém?
Zajímavé je že ping z firewallu až na win počítače jede a naopak ne . Díky za nápad, MilanD

Odpovědi

[Jiří Svoboda]

I kdyz ses zrejme snazil, tak ten popis pusobi ponekud chaoticky...
Vypada to, ze je nekde chyba v routovani. Jake IP adresy adresy maji ty ppp spoje? Jake IP adresy jsou na ostatnich sitich? Pouzivas proxyarp?

[Milan Dobeš]

To chápu, snažil jsem se být v rámci možností stručný, proxyarp nepoužívám.
Síť má adresy z rozsahu 192.168.112.64 (255.255.255.224), PPP server má 192.168.112.65, datový server má 192.168.112.94, firewall 192.168.112.93.
PPP klienti dostávají od PPP 192.168.111.1 až 192.168.111.x
Na datovém serveru je statická routa na síť 192.168.111.0 (255.255.255.0) na 192.168.112.65, rovněž na firewallu je nastavená stejně. Na firewallu jsem skoušel i několik rout např. 192.168.111.1 (255.255.255.255) na 192.168.112.65 a chovalo se to vždy stejně.
Z firewallu jsem PPP klienta napingal, podle doby odezvy to pingalo správně přes modem a z win počítače připojeného PPP linkou na firewall 192.168.112.93 nepingnu ale na datový server 192.168.112.94 ano.
Firewall je http://m0n0.ch/wall/ (doporučuji )
Díky za odpověď!

[Jiří Svoboda]

Hmm, to vypada vsechno dobre. Divne je to, ze mezi temi win a firewallem v jednom smeru pingnes a v druhem ne. Nedivil bych se, kdyby ses treba pokousel pingnout nejaky druhy interface v jedne z tech masin, ale takhle...
Vypada to, ze je nejaka zrada v nastaveni toho firewallu. Zkousel jsi ho shodit, co to udela?

[jm]

K tomu pingu: Na firewallu /proc/sys/net/ipv4/icmp_echo_ignore_all neni nastaveno na 1?