(Linux) Firewall met dynamisch IP-adres (dhclient)

[Platel]

Hoe kan ik mijn firewall gebruik laten maken van een dynamisch IP adres (van @home)?
Ik gebruik dhclient (dit onder SuSE 7.0).
Hoe kan ik de firewall opnieuw initialiseren wanneer er een nieuw IP-adres wordt verkregen, en hoe lees ik dit IP-adres in en gebruik ik het in mijn script?

[Renegade]

ehm... search, of een paar regels lager kijken, dit voorkomt dat zulke vragen vaker worden gesteld, want daar is dus ook al iemand op een antwoord op die vraag aan hyet wachten

vooruit dan maar:

[topic=177660]

[Platel]

Ik stel een andere vraag hoor!

1. Hoe herinitialiseer ik mijn firewallscript als ik een nieuw ipadres krijg.

2. Voor dat script, hoe lees ik mijn ip-adres in?

Lijkt me iets anders dan het andere topic. Ik geef toe er zijn wat overeenkomsten, maar het gaat niet om hetzelfde.

[Verwijderd]

Kan je shellscripten?

(ik zit ff niet op een unix en kan het dus niet exact zetten):

/sbin/ifconfig geeft de info. grep de ip-lijnen, met cut enzo kun je dan filteren en dan komt je IP eruit (ik heb thuis de exacte syntax maar zit op werk @ windows).....

[Renegade]

Op vrijdag 06 juli 2001 13:58 schreef Platel het volgende:
Ik stel een andere vraag hoor!

Had je mijn Ondertitlel nog niet gelezen?

* Renegade moet toch eens leren lezen...

my bad, xcuse me

[Platel]

beelzebubu:

Ik zou daar een boekje op moeten na slaan,
Maar het lijkt mij mogelijk het script te laten uitvoeren wanneer dhclient zijn lease gaat vernieuwen.

Zou je het script van je willen posten?

[Sjonny]

code:

IP_ETH0=`ifconfig eth0 | grep inet | awk {'print $2'} | sed s/addr://`

zoiets?

[VHware]

code:

ip_addr=`netstat -rn | egrep ^0.0.0.0 | sed -e "s,.* ,,g" | \
      xargs /sbin/ifconfig | grep "inet.addr" | sed -e "s,.*addr:,," \
      -e "s, .*,,"`

ip_addr wordt de waarde van je huidige Internet IP adres (IP adres van interface waar ook de default route heen gaat).
Maakt dus niet uit of het nou eth0, eth1, ppp0 of whatever is
daarna hoef je alleen maar $ip_addr te gebruiken i.p.v. je IP adres. In $ip_addr staat namelijk je IP adres weggeschreven.

[TD-er]

ik gebruik dhcpcd om up-to-date te blijven met m'n IP-adres volgens de wensen van @home.
Dit staat er aan het eind van m'n rc.local

code:

 /sbin/dhcpcd -i @home -I CC12345-a  # start @home-DHCP-deamon op eth0

Let op de hoofdletters "CC" in je @home-account-naam
Sommige DHCP serves zijn blijkbaar case-sensitive.

Ik heb nog geen IP-verandering gehad sinds ik dit draai, dus ik kan niet zeggen of mijn verdere firewall goed omgaat met een IP-verandering. Ik draai met IP-chains, dus ik vermoed dat ik die chain wel opnieuw aan zal moeten maken wanneer mijn IP veranderd.
Maar dat zien we dan wel weer....
waarschijnlijk een vergelijking maken tussen de /etc/dhcpc/dhcpcd-eth0.cache en de /etc/dhcpc/dhcpcd-eth0.info .
als dat anders wordt, m'n masquerade script opnieuw uitvoeren.....

Je kunt in /etc/dhcpc/dhcpcd-eth0.info heel simpel de eerste regel parsen, dan krijg je al je IP-adres te zien (kabel-modem-kant)

[TD-er]

mijn manier om je IP-adres te krijgen (uit de tijd van voor dat ik dhcpcd gebruikte) is:

code:

LOCALIF=eth0
LOCALIP=`ifconfig $LOCALIF | grep inet | cut -d : -f 2 | cut -d \  -f 1`
LOCALMASK=`ifconfig $LOCALIF | grep Mask | cut -d : -f 4`
LOCALNET="$LOCALIP/$LOCALMASK"

[Platel]

Bedankt voor de scriptjes,

Nu nog antwoord op de vraag:
Hoe herinitialiseer ik mijn firewallscript als ik een nieuw ipadres krijg?

[Verwijderd]

laat het script uitvoeren als laatste handeling in /sbin/ifup

[Platel]

Ik verwacht niet dat SuSE ifup heeft...
Bij Slackware heb je ook zoiets als dhclient.eth0.exe maar ook die zie ik niet in SuSE.

[thrax]

Als dhclient zn ip adres vernieuwd heeft roept ie /sbin/dhclient-script aan. Dat is gewoon een shell script. Daar staan een aantal vars in met de ipadressen en al die shit. Daar heb ik mijn eigen acties gewoon aangehangen, bijvoorbeeld het updaten van dyndns, firewall restart etc..

[Ritch]

Op vrijdag 06 juli 2001 14:18 schreef TD-er het volgende:
ik gebruik dhcpcd om up-to-date te blijven met m'n IP-adres volgens de wensen van @home.
Dit staat er aan het eind van m'n rc.local

code:

 /sbin/dhcpcd -i @home -I CC12345-a  # start @home-DHCP-deamon op eth0

Err, waarom de deamon opstarten als je alleen de client nodig hebt? De server draait @home wel
Ik het gewoon met dhclient, met deze config::

code:

send host-name "CC52712-a";
send dhcp-client-identifier 52:54:4C:01:7C:DB;
request subnet-mask, broadcast-address, time-offset, routers,
      domain-name, domain-name-servers, host-name;
require subnet-mask, domain-name-servers;
script "/etc/dhclient-script";

[Platel]

Ok nu kom ik er denk ik wel uit.
Ik ga het morgen eens proberen.

Dank U!

[GarBaGe]

Waarom wil je het IP-adres gebruiken ??

Ik gebruik de interface.
eth0 = intern netwerkje, dus 192.168.1.*
ppp0 = KCMA kabelmodem, dus alles behalve 192.168.1.*

[Platel]

Ik gebruik het IP adres voor het forwarden van sommige pakketjes, en ook voor sommige firewall (ipchains) rules.