Dotaz: hra enemy territory me po siti schodi router!

[Daniel Strnad]

Tak se mi dneska konecne po velke namaze podarilo udelat si router na LINUX slackware 10.0 .
Vse chodi OK, na internet se pripojim, PC spolu komunikuji.
A ted jsem se rozhodl ze si spustim multiplayer hru Enemy territory (ne na tom routeru, ale na mem pracovnim PC, ktere se pres ten router pripojuje k internetu). A ouha, v routeru se vypnul disk a samovolne se restartoval. No nic nahoda, rekl jsem si, v routeru zkontroloval kabely a jel dal. Opet zapnu enemy territory a to same. Tak jsem to zkusil jeste nekolikrat a to same. Ostatni sitove aplikace me jedou v pohode(web, email, DC++,kazaa) ale ET proste udela tohle. Prijde mi to dost ujety.

Odpovědi

[VícNežNic]

Tohle si žádá nasazení věštecké koule. Byly by nějaké dodatečné informace, jako třeba použitý hw, nějaké logy, popis nastavení a tak ?

[Daniel Strnad]

S vesteckou kouli plne souhlasim, jestli sezenes :D
Takze konfigurace routeru:
Celeron 466Mhz
64MB RAM
2 stejne sitovky 3Com do PCI
linux slackware 10.0 s jadrem 2.4
Konfigurace: delano podle vzoru na http://www.root.cz/clanek/1653
Logy bych rad nejaky poslal, ale nevim kde je vzit (mam linux teprve 3 dny)
Nevim jestli za to nemuze DirectPlay od M$ - naka umyslna chybka aby to shodilo router na linuxu :D
Ale jinak chodi fakt vsechno (i IP telefonie)

[VícNežNic]

Naprosto nic mě nenapadá, takže zkusím něco uvařit z vody.

Kdy přesně se to stane ? Co přesně děláš, když to spadne ? Logy jsou ve /var/log/, zkus se podívat po něčem zajímavém.

A nakonec, když ve firewallu zakážeš posílat pakety na 27960 příkazem dole (jenom doufám, že je správně), udělá to něco ?

iptables -A OUTPUT -p UDP --dport 27960 -j DROP

[Daniel Strnad]

Dela to kdyz hru zapnu, nestaci v ni jeste ani nabehnout menu. To zakazani portu 27960 zkusim, jestli do 10 minut neodpovim,znamena to, ze se to zase shodilo, a uz jsem byl liny to znova zapinat a sel jsem spat.

[VícNežNic]

Všechno co ta hra dělá je, že si otevře na lokálním stroji port 27960 (tudíž to pravidlo pro fw bude k ničemu) a pošle nějaký požadavek na master server (UDP), v mém případě etmaster.idsoftware.com.

Podle bližšího studia nejde o nic jiného než o žádost o MOTD. Dostanete ji ?

Nenapadá mě, jak může jeden UDP paket shodit router. Každopádně nic víc jsem s etherealem nenašel, tedy, ještě se bůhvíproč ptá DNS na adresu au2rtcw2.activision.com.

[Daniel Strnad]

Tak asi prestanu hrat
Dela to porad, ale jinak slape vsechno. Ale jeste se Vas chci zeptat, na jednu vec. Kdyz totiz router zapnu driv, nez ostatni PC za nim, a ty PC zapnu az nabehne router, tak se me k nemu vubec nepripoji a ani LEDka na sitovce nesviti, ale kdyz to udelam opacne, je to OK. Proste sitovka se pri startu linuxu, jestlize k ni neni nic aktivniho pripojeno vubec neinicializuje a ifconfig eth1 192.168.1.1 netmask 255.255.255.0 up taky nepomuze.

[#2453]

Za tri dny postavit svuj prvni router na Slacku ? To ses docela frajer Jinak jestli tam mas MidnightCommander, tak si ho otevri a prolez ten system abys jednak vedel co k cemu je dobry a kde to najdes a taky je dost pravdepodobny, ze neco objevis.... Kdyz si delal tu instalaci, tak jsi njdriv vsechny packety zakazal a povolil jen ty ktery chces ? Protoze pak by to nemelo jit vubec a ten router by je mel vsechny zahazovat a tim padem by to nemelo mit na jeho beh vliv. Proste bych udelal to, ze ( jak uz bylo receno ) bych podle casu nasel v logu misto kde to spadlo a pak se podival co tam bylo pred tim. Jestli si iptables daval pozadavek na logovani, tak by tam mely byt i zaznamy o packetech ktere prosly tim routerem.

Tomas

[Daniel Strnad]

Tak zjistuju ze toho bude vic - jeste me nejede FTP, zatuhne u prikazu PORT. Jo a jak se zapne logovani u iptables? Jinak takhle mam nastaven firewall(eth0 jde do inetu, eth1 do me site):

#!/bin/sh
echo "Startuji firewall + NAT....."
iptables -P INPUT DROP
iptables -P FORWARD DROP

iptables -A INPUT -p ICMP --icmp-type 0 -j ACCEPT
iptables -A INPUT -p ICMP --icmp-type 3 -j ACCEPT
iptables -A INPUT -p ICMP --icmp-type 8 -j ACCEPT
iptables -A INPUT -p ICMP --icmp-type 11 -j ACCEPT
iptables -A INPUT -p ALL -i eth1 -j ACCEPT
iptables -A INPUT -p ALL -i lo -j ACCEPT

iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.2 -j MASQUERADE

[VícNežNic]

To s tím FTP je v podstatě v pořádku, použijte pasivní režim.

[Daniel Strnad]

Jeste se zeptam, jak se dela to zazanmenavani vsech paketu pres iptables? Chci ten pad co nejvic zmonitorovat.

[finn]

iptables -A INPUT -j LOG

[tomas84]

Tohle nedělejte, během chvíle Vám to zaplní disk!

[Daniel Strnad]

Uz jsem naprosto bezradny, i ten firewall jsem vyhodil a nechal tam jen maskaradu a taky nepomohlo. Ale ten zpusob, kterym se ten router schodi je naprosto brutalni, uplne slysim jak se v nem 3x za sebou vypne a zapne disk, az z toho jde hruza. A pak mu to jeste vyhodi vsechny hodonoty v BIOSu a musim to znova nastavovat. DES.

[#2453]

Tohle je nejaky divny, neni problm s disky ?? nebo sitovkou ?? Prece jeden packet nemuze zprasit nastaveni BIOSu- tohle vidim na HW. Delal jsi testy pameti, filesystemu a tak ?

Tomas

[VícNežNic]

Měl jsem nedávno taky docela záhadný problém, týkající se tuhnutí počítače. Dělala to Realtek síťovka, prostě při vytažení kabelu zatuhl počítač (projevovalo se to přinejmenším na dvou počítačích).

Takže zkusit prohodit síťovky, disk bych taky zkontroloval. Zkusil bych i vytahat všechny karty z routeru a dát je tam znova.

[Daniel Strnad]

Tak jsem prave cely router komplet rozebral a zas slozil + jsem jeste prohodil ty dve sitovky. Porad to same. No nic jdu koupit do mesta dve novy, jednu maj po 50,- :)

[#2453]

Aha, za 50,- bych se nespolehnul ani za nic, i presto, ze vsechny moje jsem dostal zadarmiko ( ale z dobrych zdroju ). Nevim, radsi bych koupil neco stoprocentniho... Mas zaruku, ze ti to pujde ? a ze tyhle problemy nejsou dany tim, co jsi nakoupil po 50,- ? Mam zkusenost, ze nekomu nenabehnou windoze a oni si reknou, ze uz je to stejne sracka a vyhodej to - pak pred popelnicema najdes kompletni stroj, ktery muze poslouzit jako mensi server nebo router... ne ze bych se hrabal v popelnicich - to ne. V takovym pripade jo, ale nekde z bazaru za takovyhle prachy, nevim.

Tomas

[Daniel Strnad]

Do toho bazaru jim tam nosi firmy vypocetni techniku, kterou uz vymenili za novou. Vsechno tam bejva vetsinou funkcni. Jednou se me povedlo vzit tam za 100,- notebook Pentium 200Mhz s barevnym displejem a 5GB diskem! Slouzi me perfektne dodnes.

[Daniel Strnad]

Vyreseno
Uz to chodi, stacilo ucinit toto: jako rozhrani do internetu dat eth1 misto eth0 a misto rozhrani do me siti misto eth1 eth0. A pak jeste vypnout Kerio Personal Firewall ve woknech.

---

Smrt M$

[Zdeněk Štěpánek]

Zdravim

A prepsal jsi taky ten firewall? My jsm ena routerech zacinali s realteky, ale jsou to smejdy, odchazeli, nektery nejeli vubec, jiny treba jenom na 10Mbit. Ted davame intely eepro100 a jede to jak vino, rekl bych ze i lip. Deaj se sehnat ve velkym za 100Kc, staci hledat.

Zdenek

[#2453]

Ja srealtekama spatnou zkusenost nemam, ale to co rikas uz sem parkrat slysel. Ja pouzivam RTL8139 a dostal sem jich docela dost, takze je mam vsude a zatim nebyl problem. Asi zalezi na serii... ne ted si vlastne vzpominam, ze jedna novejsi modifikace RTL8139 nam nechtela jit, ale to se mi stalo jenom jednou.

Tomas

[Zdeněk Štěpánek]

Zdravim

My mame vsechny z nejnovejsi revize (D), starsi (A+B) byly strasny, C uz byla dobra. Mame jich asi cca 15 a z toho asi 4 byly spatny. Ale jak rikam, novej realtek stoji 145Kc a ty intely se daj sehnat ve velkym od prekupniku po 100Kc takze neni co resit.

Zdenek

[Darius]

Mam podobny problem ma router a cas od casu vytuhava sitovka mam kupodivu RTL8139 asi vim cim to bude jak to tak pozoruju hned to du vykuchat pac me to docela trapi

[Petr Šobáň]

Mě realteky zlobyly pouze pokud na jedné straně byly windows tak se někdy ty realteky nedohodly chtělo to nastavit napevno parametry v jejich eeprom (ne auto).

Linux linux nikdy.

[ba*d]

Mam podbnej problem. Mam Wifi karty. Router je blackbox. Nejak to vzdycky zatuhne a pak si karty nejakou dobu nerozumeji. Otazka je, jestli se tam neposila nejaky timestamp nebo se nezaplni zasobnik. Asi zacnu hrat american army