Testen van Internet Gateway
Harry van der Valk
Windows client doorlaat c.q. tegenhoud.
Ik heb mijn Linux server ingesteld als Internet Gateway. Netwerk kaart 1
- eth1: 192.168.1.1 - verzorgt de toegang tot het 'binnen' netwerk.
Vanuit Windows kan ik een ping uitvoeren. Deze geeft een positief
resultaat terug. Ik kan tevens me webserver benaderen vanuit mijn Win
client.
Als ik in de TCP/IP eigenschappen van mijn Win client aangeef dat de
gateway op 192.168.1.1 zit dan verwacht ik dat ik via me server het
internet opkan. Echter dit lijkt niet te werken.
Echter met de nodige HowTo's kom ik wel verder alleen ik kom nu op een
punt dat ik vast kom te zitten.
Alvast bedankt
Harry
Patrick
3A885177...@promisbv.com...
> Vanuit Windows kan ik een ping uitvoeren. Deze geeft een positief
> resultaat terug.
Een ping naar je gateway of een ping naar het internet?
>Ik kan tevens me webserver benaderen vanuit mijn Win
> client.
Die zal dan wel lokaal zijn?
> Als ik in de TCP/IP eigenschappen van mijn Win client aangeef dat de
> gateway op 192.168.1.1 zit dan verwacht ik dat ik via me server het
> internet opkan. Echter dit lijkt niet te werken.
Heb je wel een dns-server opgegeven? Kun je een internetsite pingen met zijn
IP-adres, kun je de dns-server pingen?
> Echter met de nodige HowTo's kom ik wel verder alleen ik kom nu op een
> punt dat ik vast kom te zitten.
Mijn linux-router (freesco) werkt perfect, op mijn clients de gateway naar
de router laten verwijzen en de dns naar de dns-server (hetzij
extern/intern, afhankelijk van de instellingen van je router)
Patrick
Harry van der Valk
een ip adres een ping uit te voeren.
Je bedoeld het aangeven van DNS-servers in het bestand /etc/resolv.conf. Daar
staat ze in. Ik zal ook nog even naar de DNS instellinegen kijken van met
netwerkkaart.
Alvast bedankt
Harry
Patrick
> Je bedoeld het aangeven van DNS-servers in het bestand /etc/resolv.conf.
Daar
> staat ze in. Ik zal ook nog even naar de DNS instellinegen kijken van met
> netwerkkaart.
Tja, ik kan me vergissen, maar het lijkt me dat je ook op je Win-client een
dns-server moet opgeven. Als je router tevens als dns fungeert kun je dat
IP-adres opgeven, of anders het IP-adres van de provider (was dat niet
10.128.1.7?)
Wouter Teepe
> Hoe kan ik testen of mijn Linux server berichten/packets van mijn
> Windows client doorlaat c.q. tegenhoud.
>
> Ik heb mijn Linux server ingesteld als Internet Gateway. Netwerk kaart 1
> - eth1: 192.168.1.1 - verzorgt de toegang tot het 'binnen' netwerk.
> Vanuit Windows kan ik een ping uitvoeren. Deze geeft een positief
> resultaat terug. Ik kan tevens me webserver benaderen vanuit mijn Win
> client.
Wellicht ben je dit vergeten:
echo "1" > /proc/sys/net/ipv4/ip_forward
anders weigert je linux-doos pakketjes die niet voor of van hem zelf
zijn, af te leveren of door te geven.
Hiermee ben je er echter niet, omdat je pakketjes vanaf je windows-doos
als afzender nu 192.168.1.x hebben (en die vinden hun weg niet terug
naar jou windows-doos) Daarvoor moet je masquerading gebruiken. Zie de
IP-Masq howto.
groet,
Wouter
wouter[spam]@teepe.com
Michael
met ip-masquerading http://bovendelft.xs4all.nl/firewall.htm
aan!!!
--
Michael (op 2624 XX)
Info linux en ADSL zie:
http://bovendelft.xs4all.nl
of
http://www.geocities.com/linuxadsl
"Harry van der Valk" <H.vand...@promisbv.com> schreef in bericht
news:3A885177...@promisbv.com...
Mike Schenk
says...
> Hoe kan ik testen of mijn Linux server berichten/packets van mijn
> Windows client doorlaat c.q. tegenhoud.
>
> Ik heb mijn Linux server ingesteld als Internet Gateway. Netwerk kaart 1
> - eth1: 192.168.1.1 - verzorgt de toegang tot het 'binnen' netwerk.
> Vanuit Windows kan ik een ping uitvoeren. Deze geeft een positief
> resultaat terug. Ik kan tevens me webserver benaderen vanuit mijn Win
> client.
>
> Als ik in de TCP/IP eigenschappen van mijn Win client aangeef dat de
> gateway op 192.168.1.1 zit dan verwacht ik dat ik via me server het
> internet opkan. Echter dit lijkt niet te werken.
Je hebt toch wel ipchains dermate geconfigureerd op je Linux bak zodat
die IP Masquerading doet? Anders werkt het inderdaad niet.
Mike
--
Support your right to arm Bears!
Visit: http://www.arm-bears.com
Harry van der Valk
Maar overal staat het wel beschreven, dat is geen probleem maar het viel me op dat de installatie bij RH 7.0 net even anders was dan beschreven. Vervolgens ben ik zelf nog even naar wat andere dingen wezen kijken om zelf een beeld te krijgen van het firewall principe. Ik ben zeker geen Linux goeroe maar er waren wel enkele dingen die mij opvielen bij de installatie - en daarna.
Deze feedback is van een Linux fanaat met relatie weing ervaring.
* pptp. Bij de installatie komt dit bestand in de installatie directory.
Ik kwam pptp ook tegen in /usr/sbin. Is dit RH 7 specifiek. Is het mogelijk
om direct het bestand naar /usr/sbin te kopieren tijdens de installatie.
* adsllogin en adsllogout staan niet in dezelfde directory. De eerste
staat in <installdir>/files. Is hier een reden voor.
* Het bestand resolv.conf bleek tevens op twee lokaties te staan. In
/etc en in /etc/ppp. Is dit correct. Kan ik één van die bestanden
wegghalen.
* Je verwijst tevens naar http://bovendelft.xs4all.nl/firewall.htm.
Is een klein readme bestandje - over het doel van dit bestand - misschien
een optie.
Dit zijn enkele dingen die mij tijdens de installatie opvielen. Ik wil ook nog veel leren van Linux.
Ik hoop dat je iets aan deze feedback heb.
Alvast bedankt
Harry
Michael
mis mee hoor!
De file "adsllogin" wordt door het installatiescript eerst met jouw gegevens
ingevuld en daarvoor tijdelijk in mxstream4linux/files geplaatst.
Vanaf daar wordt de file later door het installscript gekopieerd naar
/usr/bin/
Het kan dus niet echt anders, maar na de installatie kun je de file gewoon
uit mxstream4linux/files verwijderen. :)
Als je zelf het installatiescript wil bewerken moet je het vooral doen, maar
ik zie er geen reden toe.
De file "adsllogout" hoeft niet te worden bewerkt en is voor iedereen
hetzelfde. Daarom staat deze file tijdens de installatie in een andere
directory.
Ja het klopt inderdaad dat resolve.conf nu op twee plaatsen voorkomt. Het
script mxstream.pl uit het programma mxstream4linux maakt zelf een
resolve.conf aan in /etc/ppp/
Waarom is mij ook een raadsel. Het script is niet door ons gemaakt namelijk,
maar door Robert Jan Scheers. Volgens mij kun je de resolve.conf in /etc/
gewoon hernoemen/verwijderen. Al raad ik het eerste aan.
Ik zal inderdaad eens kijken naar een readme bestandje als ik tijd heb voor
de firewall.
Bedankt voor je commentaar en zou je AUB in plain-txt je berichtjes willen
versturen ipv HTML???
--
Michael (op 2624 XX)
Info linux en ADSL zie:
http://bovendelft.xs4all.nl
http://bovendelft.xs4all.nl/linux_linkz.htm
of
http://www.geocities.com/linuxadsl
Harry van der Valk
me een heel eind op weg geholpen. En ik zal ook even de nodige bestanden
verwijderen.
Bedankt
Harry