Cisco Router unter Suse Linux 7.1 - Seite 2

steveII · 06.12.2001, 19:57

Danke!

Also im moment sieht es folgendermaßen aus...

Linux Proxy mit 2 Nic's
Vom W2K Server lassen sich beide NIC's des Proxies anpingen.
Auch vom Client! Im Prinzip kann jeder, jeden anpingen.
Nur den Router, dem ich mittels Software eine IP (gleiches Subnet wie alle anderen Rechner im Netz) verpasst habe, lässt sich nicht vom Proxy selbst, nicht vom W2K-Server und auch nicht vom Client anpingen bzw. kommt man garnicht mit telnet drauf!!

ALSO wenn mir jemand noch erklären kann, was ich eventuell vergessen habe, wäre ich der glücklichste Mensch, glaub ich

)

So lang, wie ich da schon herumtue, jetzt wirds langsam Zeit, dass das bei mir geht...

DANKE!

Gruß

SteveII

MANX · 06.12.2001, 22:09

Hi!

Poste mal die IPs bzw. Subnetmasken, da is irgendwo ein Fehler.

Grüße

Manx

steveII · 07.12.2001, 09:59

Hi Manx!

Also...

W2KServer (DNS-Server) Nic: 192.168.0.1, Subnet: 255.255.255.0
LinuxServer (Proxy - Squid) Lan-Nic: 192.168.0.2, Subnet 255.255.255.0
Wan-Nic: 192.168.0.4, Subnet 255.255.255.0
Router (hängt an der Wan-Nic): 192.168.0.3, Subnet 255.255.255.0

Gruß
SteveII

valo · 07.12.2001, 12:15

wozu hast du den squid proxy drin, wenn du eh einen router hast? hau den squid raus, den brauchst ja ned....

Clystron · 07.12.2001, 12:31

Zitat:

Original geschrieben von steveII
Hi Manx!

Also...

W2KServer (DNS-Server) Nic: 192.168.0.1, Subnet: 255.255.255.0
LinuxServer (Proxy - Squid) Lan-Nic: 192.168.0.2, Subnet 255.255.255.0
Wan-Nic: 192.168.0.4, Subnet 255.255.255.0
Router (hängt an der Wan-Nic): 192.168.0.3, Subnet 255.255.255.0

Gruß
SteveII

Ich würde die beiden NICs am Linux-Server in verschiedene Subnets hängen, sonst musst du im Routing-Table tricksen

Probiers mal so:

W2KServer (DNS-Server) Nic: 192.168.0.1, Subnet: 255.255.255.0
LinuxServer (Proxy - Squid) Lan-Nic: 192.168.0.2, Subnet 255.255.255.0
Wan-Nic: 192.168.1.1, Subnet 255.255.255.0
Router (hängt an der Wan-Nic): 192.168.1.2, Subnet 255.255.255.0

Dann IP-Forwarding aktivieren und sollte gehen.

mfG
Clystron

steveII · 07.12.2001, 13:00

Hi Valo!

...ich möcht den Router (der in meinem Fall als Modem dienen soll) über den Proxy laufen lassen. Ich richte mir nähmlich am LinuxServer noch die Personal-Firewall ein.

Ich nun mal den Cisco Router direkt am Hub angeschlossen.
Jetzt kann man vom Client, LinuxServer und W2KServer den Router anpingen. Das heisst, der Router ist richtig konfiguriert...
Wenn man ihn an der WAN-Nic am LinuxServer dranhängt geht das nicht.

Möglicherweise ist die Route zum Router, wenn er am Server hängt nicht bekannt bzw. falsch, oder?

Was muss die Route inetwa aussehen?
Ich kenn mich da leider noch nicht so aus.

Gruß

SteveII

MANX · 07.12.2001, 13:52

Hi steveII!

In Deinem Fall ist das eigentlich übertrieben.
Denn der Router macht NAT (Network Address Translation), d.h von außen ist nur der Router sichtbar, denn im LAN hast Du ja private IPs.
Wenn der Router keine Zugriffe von außen durchschaltet, sog. virtuelle Server (Zugriffe auf den Router Port 80 werden an die IP 192.168.0.irgendwas weitergeleitet) erreicht Dich von außen im LAN ja niemand.

Außerdem macht's dann ja keinen Sinn, wenn alle Rechner im gleichen Subnet hängen, wie Clystron schon bemerkt hat.

Grüße

Manx

steveII · 07.12.2001, 14:26

Danke Clystron!

Ich habe das mal so gemacht. (Ich hoffe Du meintest, ich soll ein IP-Forwarding am W2K Server machen)
Nun kann ich vom LinuxServer den Router anpingen.
Vom W2KServer kann ich die WAN-Karte anpingen, nur leider noch nicht den Router. Was könnt ich im Routing Table ändern, dass dies nun auch funkt.

Gruß
SteveII

MANX · 07.12.2001, 14:40

Hi!

Ich greife Clystron mal vor.
Du musst IP-forwarding am Linuxrechner einschalten.
IP-forwarding = routing
Wo's zwei NICs gibt, gibt's normalerweise auch zwei unterschiedliche Netze, somit muss geroutet werden.

Manx

steveII · 07.12.2001, 15:19

Ja ok, aber jetzt sind es ja 2 Subnetze
Lan-Netz und Wan-Netz haben 2 verschiedene Subnetze...
Und alle anderen Rechner im Netz können doch alle das selbe Subnetz haben, oder?

IP-Forwarding unter Linux ist Routing?
Also ich konfiguriered das LAN unter Yast2.
Dort kann man unter Routing Einstellungen vornehmen.
Unter anderem den Standard-Gatewy und dann gibts noch den Routing-Table.
Aber in meinem Fall muss ich am Routing-Table doch nichts vornehmen sondern nur den Gateyway bestimmen, oder?

Gruß

SteveII

07.12.2001, 12:15	#14
valo Inventar Registriert seit: 15.11.2000 Alter: 43 Beiträge: 7.684	wozu hast du den squid proxy drin, wenn du eh einen router hast? hau den squid raus, den brauchst ja ned.... ____________________________________ Yeah, yo mama dresses you funny and you need a mouse to delete files. Jabber-ID: valo [at] cargal \'.\' org Infected Mushroom and Barri Saharof - Live in Eilat Desert Israel 24-10-2002 ASY*S - SSL-Pickup 21-10-2002 Dj Tiesto - Forbidden Paradise 8/Mystic Swamp

06.12.2001, 19:57	#11
steveII Jr. Member Registriert seit: 05.12.2001 Beiträge: 25	Danke! Also im moment sieht es folgendermaßen aus... Linux Proxy mit 2 Nic's Vom W2K Server lassen sich beide NIC's des Proxies anpingen. Auch vom Client! Im Prinzip kann jeder, jeden anpingen. Nur den Router, dem ich mittels Software eine IP (gleiches Subnet wie alle anderen Rechner im Netz) verpasst habe, lässt sich nicht vom Proxy selbst, nicht vom W2K-Server und auch nicht vom Client anpingen bzw. kommt man garnicht mit telnet drauf!! ALSO wenn mir jemand noch erklären kann, was ich eventuell vergessen habe, wäre ich der glücklichste Mensch, glaub ich ) So lang, wie ich da schon herumtue, jetzt wirds langsam Zeit, dass das bei mir geht... DANKE! Gruß SteveII

06.12.2001, 22:09	#12
MANX Inventar Registriert seit: 27.02.2001 Beiträge: 1.967	Hi! Poste mal die IPs bzw. Subnetmasken, da is irgendwo ein Fehler. Grüße Manx

07.12.2001, 09:59	#13
steveII Jr. Member Registriert seit: 05.12.2001 Beiträge: 25	Hi Manx! Also... W2KServer (DNS-Server) Nic: 192.168.0.1, Subnet: 255.255.255.0 LinuxServer (Proxy - Squid) Lan-Nic: 192.168.0.2, Subnet 255.255.255.0 Wan-Nic: 192.168.0.4, Subnet 255.255.255.0 Router (hängt an der Wan-Nic): 192.168.0.3, Subnet 255.255.255.0 Gruß SteveII

07.12.2001, 13:00	#16
steveII Jr. Member Registriert seit: 05.12.2001 Beiträge: 25	Hi Valo! ...ich möcht den Router (der in meinem Fall als Modem dienen soll) über den Proxy laufen lassen. Ich richte mir nähmlich am LinuxServer noch die Personal-Firewall ein. Ich nun mal den Cisco Router direkt am Hub angeschlossen. Jetzt kann man vom Client, LinuxServer und W2KServer den Router anpingen. Das heisst, der Router ist richtig konfiguriert... Wenn man ihn an der WAN-Nic am LinuxServer dranhängt geht das nicht. Möglicherweise ist die Route zum Router, wenn er am Server hängt nicht bekannt bzw. falsch, oder? Was muss die Route inetwa aussehen? Ich kenn mich da leider noch nicht so aus. Gruß SteveII

07.12.2001, 13:52	#17
MANX Inventar Registriert seit: 27.02.2001 Beiträge: 1.967	Hi steveII! In Deinem Fall ist das eigentlich übertrieben. Denn der Router macht NAT (Network Address Translation), d.h von außen ist nur der Router sichtbar, denn im LAN hast Du ja private IPs. Wenn der Router keine Zugriffe von außen durchschaltet, sog. virtuelle Server (Zugriffe auf den Router Port 80 werden an die IP 192.168.0.irgendwas weitergeleitet) erreicht Dich von außen im LAN ja niemand. Außerdem macht's dann ja keinen Sinn, wenn alle Rechner im gleichen Subnet hängen, wie Clystron schon bemerkt hat. Grüße Manx

07.12.2001, 14:26	#18
steveII Jr. Member Registriert seit: 05.12.2001 Beiträge: 25	Danke Clystron! Ich habe das mal so gemacht. (Ich hoffe Du meintest, ich soll ein IP-Forwarding am W2K Server machen) Nun kann ich vom LinuxServer den Router anpingen. Vom W2KServer kann ich die WAN-Karte anpingen, nur leider noch nicht den Router. Was könnt ich im Routing Table ändern, dass dies nun auch funkt. Gruß SteveII

07.12.2001, 14:40	#19
MANX Inventar Registriert seit: 27.02.2001 Beiträge: 1.967	Hi! Ich greife Clystron mal vor. Du musst IP-forwarding am Linuxrechner einschalten. IP-forwarding = routing Wo's zwei NICs gibt, gibt's normalerweise auch zwei unterschiedliche Netze, somit muss geroutet werden. Manx

07.12.2001, 15:19	#20
steveII Jr. Member Registriert seit: 05.12.2001 Beiträge: 25	Ja ok, aber jetzt sind es ja 2 Subnetze Lan-Netz und Wan-Netz haben 2 verschiedene Subnetze... Und alle anderen Rechner im Netz können doch alle das selbe Subnetz haben, oder? IP-Forwarding unter Linux ist Routing? Also ich konfiguriered das LAN unter Yast2. Dort kann man unter Routing Einstellungen vornehmen. Unter anderem den Standard-Gatewy und dann gibts noch den Routing-Table. Aber in meinem Fall muss ich am Routing-Table doch nichts vornehmen sondern nur den Gateyway bestimmen, oder? Gruß SteveII

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)