Problemino con slack come gateway...

ioratan · Messaggio da **ioratan** » mer 24 nov 2004, 20:40

Ciao a tutti!!!
 Eccomi al mio primo post... e chi ben comincia è a metà dell´opera...
 Ho provato a dare un´occhiata all´howto per la configurazione di slack come gateway però essendo la mia prima esperienza in questo senso non so se ho fatto bene o fatto male...
 
 La macchina ha due schede di rete:
 -eth0 collegata al router con classe di ip A
 -eth1 collegata allo switch con classe di ip C
 
 Ecco qua il file che dovrebbe configurare il tutto:
 
 ---START---
 #!/bin/bash
 
 # eth0 collegata con il router
 ifconfig eth0 10.0.0.2 netmask 255.0.0.0
 
 # eth1 collegata allo switch
 ifconfig eth1 192.168.1.1 netmask 255.255.255.224
 
 # supporto forwarding
 echo "1" > /proc/sys/net/ipv4/ip_forward
 
 # moduli kernel
 modprobe ip_tables
 modprobe ip_conntrack
 modprobe iptable_nat
 modprobe ipt_MASQUERADE
 
 # maschera i pacchetti
 iptables -t nat -A POSTROUTING -d ! 192.168.1.1/24 -j MASQUERADE
 
 # ip forwarding
 iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT
 iptables -A FORWARD -d 192.168.1.0/24 -j ACCEPT
 iptables -A FORWARD -j DROP
 ---STOP---
 
 rc.ip_forward è eseguito all´avvio.
 Cosa sbaglio e/o dimentico?
 Grazie a tutti,
 chiedo scusa per la banalità della domanda, ma...
 Saluti
 un ioratan un pochettino confuso...
 
 p.s. se ho fatto una domanda gia sorta e discussa chiedo scusa... ho dato un´occhiata ma non mi sembra di avere trovato nulla...
 [ Questo Messaggio è stato Modificato da: ioratan il 24-11-2004 20:53 ]

Messaggio da **useless** » mer 24 nov 2004, 22:10

i comandi ifconfig sono inutili, basta configurare gli ip in rc.inet1.conf.
 idem x echo 1... è quello che fa rc.ip_forward.
 
 qua non sbagli niente, sui client? messo dns? ci vogliono quelli del tuo provider. gateway? dev´essere 192.168.1.1. i pc pingano il router?
 ma attaccare il router allo switch?
 
 PS: parlare di classi A/B/C con le netmask non ha + senso!

ioratan · Messaggio da **ioratan** » mer 24 nov 2004, 23:05

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE>
 i comandi ifconfig sono inutili, basta configurare gli ip in rc.inet1.conf.
 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 
 vero, però per il momento volevo tenere il tutto in un file giusto per non perdermi troppo...
 
 <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE>
 idem x echo 1... è quello che fa rc.ip_forward.
 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 
 in effetti mi sono accorto rileggendomi dieci minuti fa il tutto che è inutile mettere l´echo 1 ecc...
 
 <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE>
 qua non sbagli niente, sui client? messo dns? ci vogliono quelli del tuo provider. gateway? dev´essere 192.168.1.1. i pc pingano il router?
 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 
 la configurazione sui client è ok, però non pingo il router... per ovvi motivi se non mi va gateway

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE>
 ma attaccare il router allo switch?
 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 
 no uffa, lascerei una scheda non utilizzata, un peccato

e poi non mi divertirei a configurare qualcosa che mi è completamente nuovo...
 
 <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE>
 PS: parlare di classi A/B/C con le netmask non ha + senso! 
 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 
 questa mi sfugge... cosa mi sono perso?

In più mi sono accorto di aver sbagliato il primo iptables e di averne dimenticato qualcuno... bah...
 Appena avrò di nuovo davanti la "macchina" incriminata provo le nuove modifiche...
 Grassie
 un saluto
 un ioratan sommerso da howto...

Messaggio da **useless** » mer 24 nov 2004, 23:26

x pingare il router intendevo la eth1 (accidenti, sono recidivo! vedi post simile in altra sezione)!
 
 x le classi A/B/C ti sei perso CIDR

.

ioratan · Messaggio da **ioratan** » mer 24 nov 2004, 23:44

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE>
 24-11-2004 alle ore 23:26, useless :
 x pingare il router intendevo la eth1 (accidenti, sono recidivo! vedi post simile in altra sezione)!
 
 x le classi A/B/C ti sei perso CIDR

. 
 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 
 oky, notato l´altro post che mi era completamente sfuggito...

ora so anche che sono le CIDR grazie ad una piccola ricerca con google... bene bene, e dai che oggi ho imparato un po´ di cose nuove...

chissà se riesco a metterle tutte in pratica...

grazie ancora,
 un ioratan che sperimenterà su se stesso...

albatross · Messaggio da **albatross** » lun 29 nov 2004, 10:07

I collegamenti come sono effettuati? Puoi postare la topologia indicando eventuali cavi cross?
 
 albatross