sslug-teknik team mailing list archive

["Kristian F. Høgh" <kfh@xxxxxxxxx>]

Rune Tønnesen wrote:

> Hej jeg har et problem med noget routing som jeg håber nogen vil være
> behjælpelig med
>
> Min internetforbindelse er et framerelay under sektornet så den kører med
> subnet 255.255.255.224
> Til den er de 3 servere hver forbundet med et netværkskort der også kører
> med subnet 255.255.255.224
> I hver af de 3 servere sidder der yderligere et netværskort der kører på
> henholdsvis 192.168.0.1-3/255.255.255.0 nettet dvs. udenfor internettes
> addresseområde.
> Mit problem består i at få en af mine win95 klienter til få adgang ud af
> huset til brug af ftp og telnet (kommunedata og sikkerhed gys)
> klinterne sat op således at
>
> gateway:192.168.0.1

Hvorfor er 192.168.0.1 gateway???
Er der andre netværk end 192.168.0.0/24 på "den private" side?

Jeg vil mene at din sectornet-router skal være gateway.

Har lige læst mail'en igen.
Jeg har vist misforstået!!

Din linux-maskine er/skal være router?
Den har IP-nr 192.168.0.1?
På den officielle side har den self. et IP-nr.
Routeren/linux kan godt pinge bla.bla.bla.inter.net

Hvis ovenstående påstande er korrekte:
Maskinen skal have ip-forward'ing enabled.
Hvis den kører kerne 2.2.x:
    Du skal bruge ipchains og MASQ.
    ipchains -A forward -j MASQ -s 192.168.0.0/24  (ca.)

Hvis den kører kerne 2.4.x
    Du skal bruge iptables og SNAT.
    iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j ACCEPT (ca.)

Jeg kan ikke korrekte syntax i hovedet (og gider ikke kikke efter).

>
>
> nameserver:
> 192.168.0.1 ns1.mit-domæne.dk
> 192.168.0.2 ns2.mit-domæne.dk
> 192.168.0.3 ns3.mit-domæne.dk
>
> Når man forsøger at pinge en maskine på internettet f.eks www.sslug.dk
> Kan den godt slå navnet op og få ip-nummeret, men den siger host unreachable

Navneserverne virker OK.
Kan routeren pinge?

> hvad skal jeg rette i
>
> min linux er en SuSE 7.1
>
> På forhånd tak
>
> Stud. Med.
> Rune Tønnesen

Kristian F. Høgh.