🚀 go-pugleaf

Bogusław Gębura (bgebura@ic.com.pl) wrote:
: Witam!

: Mam do Was wielka prosbe - czy moglby mi ktos wyjasnic mi (najlepiej
: dokladnie :) jak rozwiazac moj problem? Problem zapewne jest lamerski,
: lecz cos mi moje rozwiazania dzialac nie chca :(

: Sytuacja jest nastepujaca: dysponuje 1/2 klasy C, jestem podpiety do
: Polpaku, skad pakiety via router wchodza na serwer z FreeBSD i powinny
: przechodzic dalej po drugiej karcie. Znaczy, wyglada to tak:
[obrazek wyciety]

sysctl -w net.inet.ipforwarding=1

Mozna tez to ustawic w /etc/rc.conf (gateway_enable).

: gdzie i dlaczego ustawic? Czy jest sens dzielic na podsieci?

Nie wiem za bardzo, jakie jest polaczenie z Polpakiem, ale byc moze jest sens
w ogole wywalic router... :-)

--

Andrzej Bialecki

---------------------+---------------------------------------------------------
abial@warman.org.pl  | if(halt_per_mth > 0) { fetch("http://www.freebsd.org") }
Research & Academic  | "Be open-minded, but don't let your brains to fall out."
Network in Poland    | All of the above (and more) is just my personal opinion.
---------------------+---------------------------------------------------------

Andrzej Bialecki wrote:

> : Mam do Was wielka prosbe - czy moglby mi ktos wyjasnic mi (najlepiej
>
> : dokladnie :) jak rozwiazac moj problem? Problem zapewne jest
> lamerski,
> : lecz cos mi moje rozwiazania dzialac nie chca :(
>
> : Sytuacja jest nastepujaca: dysponuje 1/2 klasy C, jestem podpiety do
>
> : Polpaku, skad pakiety via router wchodza na serwer z FreeBSD i
> powinny
> : przechodzic dalej po drugiej karcie. Znaczy, wyglada to tak:
> [obrazek wyciety]
>
> sysctl -w net.inet.ipforwarding=1

> Mozna tez to ustawic w /etc/rc.conf (gateway_enable).

I tak zrobilem. Nie dziala mi jednak ruting pomiedzy interfejsami.

> : gdzie i dlaczego ustawic? Czy jest sens dzielic na podsieci?
>
> Nie wiem za bardzo, jakie jest polaczenie z Polpakiem, ale byc moze
> jest sens
> w ogole wywalic router... :-)

Z Polpaku mam Frame-Relay, wiec router musi byc. Albo karta. Z tym, ze
router juz jest :-)

Pozdrawiam -
                     - Bogdan

 Bogusław (bgebura@ic.com.pl) wrote:

BaG> Sytuacja jest nastepujaca: dysponuje 1/2 klasy C, jestem podpiety do
BaG> Polpaku, skad pakiety via router wchodza na serwer z FreeBSD i powinny
BaG> przechodzic dalej po drugiej karcie. Znaczy, wyglada to tak:

[cut]
BaG> Mimo wielu prób nie chce mi to zadzialac. Czy moglby mi ktos napisac co,
BaG> gdzie i dlaczego ustawic? Czy jest sens dzielic na podsieci?
# sysctl -w net.inet.ip.forwarding=1 
?

-- 

						Michal

* Anybody knows major/minor for /dev/beer? 

Bogusław Gębura (bgebura@ic.com.pl) wrote:
: Andrzej Bialecki wrote:

: > : Mam do Was wielka prosbe - czy moglby mi ktos wyjasnic mi (najlepiej
: >
: > : dokladnie :) jak rozwiazac moj problem? Problem zapewne jest
: > lamerski,
: > : lecz cos mi moje rozwiazania dzialac nie chca :(
: >
: > : Sytuacja jest nastepujaca: dysponuje 1/2 klasy C, jestem podpiety do
: >
: > : Polpaku, skad pakiety via router wchodza na serwer z FreeBSD i
: > powinny
: > : przechodzic dalej po drugiej karcie. Znaczy, wyglada to tak:
: > [obrazek wyciety]
: >
: > sysctl -w net.inet.ipforwarding=1

: > Mozna tez to ustawic w /etc/rc.conf (gateway_enable).

: I tak zrobilem. Nie dziala mi jednak ruting pomiedzy interfejsami.

No to moze routing jest zle ustawiony... :-))

--

Andrzej Bialecki

---------------------+---------------------------------------------------------
abial@warman.org.pl  | if(halt_per_mth > 0) { fetch("http://www.freebsd.org") }
Research & Academic  | "Be open-minded, but don't let your brains to fall out."
Network in Poland    | All of the above (and more) is just my personal opinion.
---------------------+---------------------------------------------------------

Andrzej Bialecki wrote:

> : > : Polpaku, skad pakiety via router wchodza na serwer z FreeBSD i
> : > powinny
> : > : przechodzic dalej po drugiej karcie. Znaczy, wyglada to tak:
> : > [obrazek wyciety]
> : >
> : > sysctl -w net.inet.ipforwarding=1
>
> : > Mozna tez to ustawic w /etc/rc.conf (gateway_enable).
>
> : I tak zrobilem. Nie dziala mi jednak ruting pomiedzy interfejsami.
>
> No to moze routing jest zle ustawiony... :-))

Pewnie tak. ;-) Czy moglbys mi podac przykladowe ustawienie routingu dla
tekiej konfiguracji, jak moja?

Dzieki za odpowiedz, pozdrawiam -
                                                      - Bogdan

Bogusław Gębura (bgebura@ic.com.pl) wrote:
: Andrzej Bialecki wrote:

: > : > : Polpaku, skad pakiety via router wchodza na serwer z FreeBSD i
: > : > powinny
: > : > : przechodzic dalej po drugiej karcie. Znaczy, wyglada to tak:
: > : > [obrazek wyciety]
: > : >
: > : > sysctl -w net.inet.ipforwarding=1
: >
: > : > Mozna tez to ustawic w /etc/rc.conf (gateway_enable).
: >
: > : I tak zrobilem. Nie dziala mi jednak ruting pomiedzy interfejsami.
: >
: > No to moze routing jest zle ustawiony... :-))

: Pewnie tak. ;-) Czy moglbys mi podac przykladowe ustawienie routingu dla
: tekiej konfiguracji, jak moja?

Ok. Sytuacja jak ponizej:

	Internet +----------+    +----------+ LAN
        ---------| router   |----|ed0    ed1|-------
               s0+----------+e0  +----------+

Zalozmy, ze na maszynce FreeBSD:
	ifconfig ed0 inet 192.168.1.2 netmask 255.255.255.252
(polaczenie punkt-punkt - drugi koniec ma adres *.1),

	ifconfig ed1 inet 148.81.1.1 netmask 255.255.255.128
(Twoja siec - polowa klasy C)

	route add default 192.168.1.1
(default, tzn. wszystko, czego nie znam pakuje tutaj :-)

Na routerze trzeba zrobic cos podobnego, np. na Cisco:
	conf t
	int e 0
	ip addr 192.168.1.1 255.255.255.252
	exit
	ip route 0.0.0.0 0.0.0.0 s0
(default)

	ip route 148.81.1.0 255.255.255.128 192.168.1.2
(routing dla Twojej sieci)


...i powinno pojsc od pierwszego kopa.

--

Andrzej Bialecki

---------------------+---------------------------------------------------------
abial@warman.org.pl  | if(halt_per_mth > 0) { fetch("http://www.freebsd.org") }
Research & Academic  | "Be open-minded, but don't let your brains to fall out."
Network in Poland    | All of the above (and more) is just my personal opinion.
---------------------+---------------------------------------------------------

While testing the million monkey theory, Bogusław Gębura wrote:
>Pewnie tak. ;-) Czy moglbys mi podac przykladowe ustawienie routingu dla
>tekiej konfiguracji, jak moja?
Pewnie lepiej bedzie, gdy pokazesz swoja.

Pozdrawiam,
Kris
-- 
Krzysztof G. Baranowski - Prezes Klubu Nieszkodliwych Manjaków
"Jakie to ma znaczenie??? Wy wiecie swoje, a my mamy rację..."
http://www.knm.org.pl/              <prezes@manjak.knm.org.pl>

Andrzej Bialecki wrote:

> : Pewnie tak. ;-) Czy moglbys mi podac przykladowe ustawienie routingu
> dla
> : tekiej konfiguracji, jak moja?
>
> Ok. Sytuacja jak ponizej:
>
>         Internet +----------+    +----------+ LAN
>         ---------| router   |----|ed0    ed1|-------
>                s0+----------+e0  +----------+
>
> Zalozmy, ze na maszynce FreeBSD:
>         ifconfig ed0 inet 192.168.1.2 netmask 255.255.255.252
> (polaczenie punkt-punkt - drugi koniec ma adres *.1),
>
>         ifconfig ed1 inet 148.81.1.1 netmask 255.255.255.128
> (Twoja siec - polowa klasy C)
>
>         route add default 192.168.1.1
> (default, tzn. wszystko, czego nie znam pakuje tutaj :-)

(...)

Dzieki serdeczne za opis. Sytuacja jest niemal identyczna jak w opisanym
przypadku.
Roznica jest tylko jedna - provider (Polpak) przydziela mi tylko jeden
adres z sieci odleglej.
Otrzymany adres ustawiam na s0. Pozostalym trzem interface'om (e0, ed0,
ed1) musze
nadac adresy z mojej podsieci. Czy moglbys opisac mi ustawienie
routowania dla tego
przypadku?

Dziekuje, pozdrawiam -
                                      - Bogdan

Bogusław Gębura (bgebura@ic.com.pl) wrote:
: Andrzej Bialecki wrote:

: > Ok. Sytuacja jak ponizej:

: (...)

: Roznica jest tylko jedna - provider (Polpak) przydziela mi tylko jeden
: adres z sieci odleglej.
: Otrzymany adres ustawiam na s0. Pozostalym trzem interface'om (e0, ed0,
: ed1) musze
: nadac adresy z mojej podsieci. Czy moglbys opisac mi ustawienie
: routowania dla tego
: przypadku?

No wlasnie opisalem - te adresy po srodku (miedzy pecetem a routerem) moga
byc z zupelnie abstrakcyjnej sieci - to nie musi byc Twoja. Natomiast ta
od wewnetrznej strony peceta musi - chyba ze stosujesz NAT, to wtedy tez
moze byc dowolna...



--

Andrzej Bialecki

---------------------+---------------------------------------------------------
abial@warman.org.pl  | if(halt_per_mth > 0) { fetch("http://www.freebsd.org") }
Research & Academic  | "Be open-minded, but don't let your brains to fall out."
Network in Poland    | All of the above (and more) is just my personal opinion.
---------------------+---------------------------------------------------------

Andrzej Bialecki <abial@korin.warman.org.pl> wrote:
: 	Internet +----------+    +----------+ LAN
:         ---------| router   |----|ed0    ed1|-------
:                s0+----------+e0  +----------+

: Zalozmy, ze na maszynce FreeBSD:
: 	ifconfig ed0 inet 192.168.1.2 netmask 255.255.255.252
: (polaczenie punkt-punkt - drugi koniec ma adres *.1),
: 	ifconfig ed1 inet 148.81.1.1 netmask 255.255.255.128
: (Twoja siec - polowa klasy C)
: 	route add default 192.168.1.1
: (default, tzn. wszystko, czego nie znam pakuje tutaj :-)

: Na routerze trzeba zrobic cos podobnego, np. na Cisco:
: 	ip route 148.81.1.0 255.255.255.128 192.168.1.2
: (routing dla Twojej sieci)

: ...i powinno pojsc od pierwszego kopa.

Ale na drugim sie zatrzyma. Zalozmy ze siadasz do serwera i laczysz 
sie w swiat. Pakiety ktore serwe wysle jaki beda mialy IP nadawcy?
szczesliwie 148.81.1.1, czy pechowo 192.168.1.2  ?

J.

Jaroslaw Lis (lis@papuga.ict.pwr.wroc.pl) wrote:
: Andrzej Bialecki <abial@korin.warman.org.pl> wrote:
: : 	Internet +----------+    +----------+ LAN
: :         ---------| router   |----|ed0    ed1|-------
: :                s0+----------+e0  +----------+

: : Zalozmy, ze na maszynce FreeBSD:
: : 	ifconfig ed0 inet 192.168.1.2 netmask 255.255.255.252
: : (polaczenie punkt-punkt - drugi koniec ma adres *.1),
: : 	ifconfig ed1 inet 148.81.1.1 netmask 255.255.255.128
: : (Twoja siec - polowa klasy C)
: : 	route add default 192.168.1.1
: : (default, tzn. wszystko, czego nie znam pakuje tutaj :-)

: : Na routerze trzeba zrobic cos podobnego, np. na Cisco:
: : 	ip route 148.81.1.0 255.255.255.128 192.168.1.2
: : (routing dla Twojej sieci)

: : ...i powinno pojsc od pierwszego kopa.

: Ale na drugim sie zatrzyma. Zalozmy ze siadasz do serwera i laczysz 
: sie w swiat. Pakiety ktore serwe wysle jaki beda mialy IP nadawcy?
: szczesliwie 148.81.1.1, czy pechowo 192.168.1.2  ?

No tak, to prawda. Mea culpa - takie sa rezultaty pisania konfiguracji na
kolanie...

Wiec trzeba poszatkowac klase na kawalki, np. zakladajac, ze jest to ta
nieszczesna klasa 148.81.1.0/25 (czyli 255.255.255.128), mozna ja rozciac
na pol, a pozostala polowke znow na pol (z oszczednosci):
	148.81.1.0/26 (255.255.255.192) do uzytku
	148.81.1.64/27 (255.255.255.224) do uzytku
	148.81.1.96/27 (255.255.255.224) na polaczenie maszynki z routerem.

W ten sposob adresy od 0-95 (minus dziurki na adres sieci i broadcast) sa do 
wykorzystania.

Ale moze lepiej byloby i tak dla wiekszosci wewnetrznych maszyn zastosowac
translacje adresow....

--

Andrzej Bialecki

---------------------+---------------------------------------------------------
abial@warman.org.pl  | if(halt_per_mth > 0) { fetch("http://www.freebsd.org") }
Research & Academic  | "Be open-minded, but don't let your brains to fall out."
Network in Poland    | All of the above (and more) is just my personal opinion.
---------------------+---------------------------------------------------------

Witam!

Dziekuje wszystkim za porady. Przydaly sie!

Pozdrawiam serdecznie -
                                       - Bogdan