Linux u. Peggy (MiamiDx) - amiga-news.de Forum

amiga-news.de Forum > MorphOS > Linux u. Peggy (MiamiDx)

[ - Search - New posts - Register - Login - ]

-1-

[ - Post reply - ]

2003-08-18, 23:09 h

analogkid
Posts: 2395
User

hi,

ich hab da ein ziemlich lästiges Problem. Ich will einen PC mit SUSE Linux 8.1 als Router für den Pegasos mit MiamiDx einrichten.
Nach vielen Versuchen ist es mir nicht gelungen, den Peg über den PC ins INet zu routen. Kann mir da jemand Hilfestellung geben.

Was klappt, ist da Pingen zwischen beiden Rechnern, und vom PC kann ich ins Inet pingen. Bloß vom Pegasos nicht...
Ist es eine Einstellung am PC oder unter MiamiDx ? Ich bin da ziemlich ratlos.

--
Gruß,

analogkid

There's a truth in the madness I can't get beyond

Amiga-Forum - Unser Amiga Forum

[ - Answer - Quote - Direct link - ]

2003-08-19, 00:03 h

Eule
Posts: 1607
User

Zwei Sachen müssen geregelt werden:

1. Der PegasOS muss missen dass er den PC als Internet Gateway
benutzen muss. Bsp:

Mask 255.255.255.0
GW 192.168.168.1 ( Die Interne IP-Adresse des Linux PCs )
IP 192.168.168.10 ( Die Adresse des Pegasos )

2. Der Linux PC muss 2 Internet Adressen auf ener Karte haben.
Das Linux muss wissen dass eszwischen beiden IP Adressen Routen soll
und dass es eine NAT zwischen beiden Adressen geben soll.

Die extrene Adresse läuft z.B. über PPPoE

die interne Adresse hat in meinem Besipsiel die

IP 192.168.168.1

Das intene Netz hat
die Adresse 192.168.168.0

Ist nicht ganz einfach den Router einzurichten ( hängt von der Linux
Version und der Version v. Yast 2 ab )

Mein Tipp:

Bereite 2 Konfigurationen für den PegasOS vor z.B.:

1. MiamiPPPoE
2. Miami2Gatweway

-----

cu Eule

ps. Ich habe gerade nach Tutorials für dich gesucht aber nur Müll
gefunden, mein Tipp: Such mal in den Suse Handbüchern oder auf den
Suse WWW-Seiten

[ - Answer - Quote - Direct link - ]

2003-08-19, 00:39 h

miip
Posts: 55
User

> 2. Der Linux PC muss 2 Internet Adressen auf ener Karte haben.

Wieso auf einer Karte?

http://linuxrouter.minots.net/index.php

diese seite könnte beim suse konfigurieren helfen.

[ - Answer - Quote - Direct link - ]

2003-08-19, 16:52 h

Eule
Posts: 1607
User

Weil 2 Karten das doppelte Geld kosten.

Man kann aber auch einen Router mit einem Ethernet-Anschluss
konfigurieren. Ein Router arbeitet auf TCP/IP Level so dass die
TCP/IP Natze sich zwar an der ghleichen Ethernt Schnittstelle treffen
aber die weuitergabe von Paketen von einem Netzwerk zum anderen nur
über den Router läuft.

[ - Answer - Quote - Direct link - ]

2003-08-19, 17:12 h

analogkid
Posts: 2395
User

hi,

erstmal danke für eure Antworten.

Muß der Name Server (named) unbedingt aktiviert sein ?

Eule: ich hab eine ISDN -Verbindung, deswegen reicht mir eine Ethernet-Karte.
--
Gruß,

analogkid

There's a truth in the madness I can't get beyond

Amiga-Forum - Unser Amiga Forum

[ - Answer - Quote - Direct link - ]

2003-08-19, 19:16 h

Eule
Posts: 1607
User

@Analogkid

1. Du kannst auf jedem Rechner deines LANs einen externen DNS Server
konfigurieren, so ist es am einfachsten.

2. Du kannst dafür sorgen dass dein LINUX sich wie ein DHCP Server
benimmt und die DNS Adresse von ISDN (oder eine feste DNS Adresse ) DHCP an
die Clients in deinem Heimnetwerk weitergibt.

3. Du kannst einen DNS Server auf deinem Linux einrichten.

Meine ehrliche Meinung: Bleib bei 1. Das ist einfach und die Vorteile
bei 2 oder 3 sind nur gering.

Auf jeden Fall sollte das Routuing auch ohne DNS funktionieren.

Der Amiga-Club z.B. hat die IP 195.8.224.151

Ich benutze als DNS die Server:

194.25.2.129
62.225.248.240

Mein Provider ist t-online und das sind auch die DNS Server von
T-Online. Eventuell solltest du die DNS Server deines Providers
benutzen.

cu Eule

[ - Answer - Quote - Direct link - ]

2003-08-19, 19:50 h

analogkid
Posts: 2395
User

hi,

so, ich hab jetzt alles wie unter http://linuxrouter.minots.net/index.php beschrieben, eingestellt.

Ich kann jetzt zumindest den Hostnamen nach einer IP auflösen, auf Pegasos-Seite (da auf dem PC ein Nameserver installiert ist) Allerdings kann ich immer noch nicht vom Peg aus ins Inet pingen.

("PING http://www.amiga-news.de (81.2.155.60) from xxx.xxx.xxx.xxx: 56(84) bytes of data." kommt, mehr nicht).

--
Gruß,

analogkid

There's a truth in the madness I can't get beyond

Amiga-Forum - Unser Amiga Forum

[ - Answer - Quote - Direct link - ]

2003-08-19, 23:25 h

miip
Posts: 55
User

@ eule

es ist aber nicht gerade sicher wenn man WAN und LAN nicht physikalisch trennt

Ok, im SOHO Bereich mag das Risiko vertretbar sein aber ich würde es trotdem nicht so machen

[ - Answer - Quote - Direct link - ]

2003-08-20, 16:50 h

Eule
Posts: 1607
User

@Analogkid

bei den Links die du angegeben hast stehen viele Tipps, aber einen
Tipp vermisse ich: Routing und NAT muss zwischen den beiden Netzen
aktiviert werden.

Aus den Ergebnissen deiner Ping Versuchen werd ich nicht ganz schlau,
ohne Routing würde auch der DNS nicht funktionieren, aber der geht (
scheinbar )

Mach mal folgendes:

ping 129.206.119.140
ping ix.urz.uni-heidelberg.de

---

@miip

Ja angeblich ist es unsicherer wenn man das Routing für DSL mit
physikalisch nicht getrennten Natzen macht aber:

1. Eine Adresse wie 10.0.0.1 oder 192.168.x.x wird im freien Intenet
nicht geroutet. Also kann keiner auf die Rechner deines Sub Netzwerkes
zugreifen ( ausser villeicht dein ISP )

2. Die Rechner in deinem lokalen LAN schicken bei richtiger
Konfiguration alles Packete die nach draußen gehen an das Gateway.

3. Dein ISP stellt dir nur eine IP Adresse zur Verfügung, es wäre
daher unmöglich auf die Rechner zuzugreifen die nicht per PPPoE ihre
Adress vom ISP bekommen haben.

Das heißt die einzige Unsicherheit ergibt sich wenn dein ISP versucht
deinen Rechner auszuhorschen oder wenn ein Trojaner es schafft PPPoE
Clients auf den anderen Recghnern in deinem LAN zu installieren. Bei
einem größeren Netz würde ich eigentlich eh einen Hardware DSL / ISDN
Router empfehlen, kostet nur wenig mehr als ein Router und ist
günstiger im Betrieb.

[ Dieser Beitrag wurde von Eule am 20.08.2003 editiert. ]

[ - Answer - Quote - Direct link - ]

2003-08-20, 21:40 h

analogkid
Posts: 2395
User

Zitat:
Original von Eule:

ping 129.206.119.140
ping ix.urz.uni-heidelberg.de

hab ich gemacht, und bekomme am Peg keine Rückmeldung, allerdings kann beim 2. Befehl die IP adresse aufgelöst werden.

(PING ix.urz.uni-heidelberg.de (129.206.119.140) from xxx.xxx.xxx.xxx : 56(84) bytes of data)
--
Gruß,

analogkid

There's a truth in the madness I can't get beyond

Amiga-Forum - Unser Amiga Forum

[ - Answer - Quote - Direct link - ]

2003-08-21, 13:56 h

Eule
Posts: 1607
User

Ich werd aus dieser Fehlermeldung nicht ganz schlau:

1.
Hast du etwa schon irgendwelche Filteregeln oder Einschränkungen bei
NAT/Firewall für LINUX eingegeben ?

2. Hast du (A) DNS extern, (B) per DHCP oder (C) auf dem Linux Router
eingerichtet ?

IMHO solltest du gerade am Anfang NAT mit so wenig wie möglich
Firewall und IP-Filterung betreiben, wie nur möglich. Einschränken
kannst du noch wenn der Router läuft.

PING geht über sogenennte IDCMP Dienste, die sind unabhängig von TCP
UDP oder IP-Ports. Manchmal macht es Sinn diese einzuschränken, weil
man (theoretisch) auch über IDCMP (also z.B. Ping Messages) Daten aus
dem System herausschmugeln kann. Aber IMHO gehöhrt schon eine Portion
Paranoia (oder Unwissenhheit ?) dazu, so was in einem Heimnetzwerk zu
machen.

cu Eule

[ - Answer - Quote - Direct link - ]

-1-

[ - Post reply - ]

amiga-news.de Forum > MorphOS > Linux u. Peggy (MiamiDx)

[ - Search - New posts - Register - Login - ]