[linux] 2 netwerkkarten en services

[elgringo]

Ik heb dus 2 nic. eth0 zit aan internet en huisnetewerk, eth1 aan testlaptop.
op linux draait ssh, apache, dhcpd, suid, etc.
Nu kunnen alleen de gebruikers die aan eth0 hier gebruik van maken.

Etho:
via dhcp gekregen momenteel:
192.168.13.100
255.255.255.0
gateway: 192.168.13.100 (freesco server)
DNS: idem

eth1:
statisch:
192.168.12.200
255.255.255.0
gateway, dns: none

[Verwijderd]

En... je vraag is?

[elgringo]

Op donderdag 02 mei 2002 16:35 schreef areana het volgende:
En... je vraag is?

nou die andere gebruiker (op eth1) moet hier ook bij kunnen.

[elgringo]

dus eigenlijk hoe je een bijv een deamon als mysql, apache, ssh koppelt aan een interface, zodat je bijv wel van eth0 kunt sshen en vanaf eth1 niet.

[elgringo]

schop

[deadinspace]

Op donderdag 02 mei 2002 16:59 schreef elgringo het volgende:
dus eigenlijk hoe je een bijv een deamon als mysql, apache, ssh koppelt aan een interface, zodat je bijv wel van eth0 kunt sshen en vanaf eth1 niet.

Dat kunnen normale daemons niet (dhcpd, die ook wat meer low-level werkt, is een uitzondering).
Een daemon luistert in principe gewoon, en als er dan iets op een interface binnenkomt dan geeft de kernel dat aan die daemon.
Wat je wel kunt doen, is de kernel vertellen dat hij verkeer op bepaalde poorten of van bepaalde IPs (of nog veel meer criteria) niet moet accepteren, doorsluizen ergens anders heen, enz, enz.
Dat doe je met de firewall in de kernel. En dat is mogelijk ook waarom je nu vanaf eth1 niet bij je services komt. Welke kernel draai je?

Andere mogelijkheid dat het niet werkt is routing of hardware probs.
Kun je wel pingen naar die eth1?
Is je route tabel wel goed (route -n)?
Als je eth0 down gooit (ifconfig eth0 down), kun je dan met je laptop ineens wel bij de interfaces op die eth1?

[elgringo]

Op maandag 06 mei 2002 01:32 schreef deadinspace het volgende:

[..]

Dat kunnen normale daemons niet (dhcpd, die ook wat meer low-level werkt, is een uitzondering).

en zelfs die werkt niet

Een daemon luistert in principe gewoon, en als er dan iets op een interface binnenkomt dan geeft de kernel dat aan die daemon.
Wat je wel kunt doen, is de kernel vertellen dat hij verkeer op bepaalde poorten of van bepaalde IPs (of nog veel meer criteria) niet moet accepteren, doorsluizen ergens anders heen, enz, enz.
Dat doe je met de firewall in de kernel. En dat is mogelijk ook waarom je nu vanaf eth1 niet bij je services komt. Welke kernel draai je?

2.4.7-10

Andere mogelijkheid dat het niet werkt is routing of hardware probs.
Kun je wel pingen naar die eth1?

Nee

Is je route tabel wel goed (route -n)?

waarschijnlijk niet dus

code:

192.168.13.0    0.0.0.0    255.255.255.0   U     0  0     0 eth0
192.168.12.0    0.0.0.0    255.255.255.0   U     0  0     0 eth1
127.0.0.0    0.0.0.0       255.0.0.0     U     0    0     0 lo
0.0.0.0    192.168.13.200  0.0.0.0     UG    0  0     0 eth0

Als je eth0 down gooit (ifconfig eth0 down), kun je dan met je laptop ineens wel bij de interfaces op die eth1?

nee

[elgringo]

schop

[banaan-X]

Is je laptop wel goed ingesteld? Wat is daar het ip en netmask van?

[deadinspace]

Misschien je firewall? ipchains -L of iptables -L

[elgringo]

Op dinsdag 07 mei 2002 14:51 schreef banaan-X het volgende:
Is je laptop wel goed ingesteld? Wat is daar het ip en netmask van?

momenteel 192.168.13.150, 255.255.255.0 met gateway en DNS 192.168.13.200 (geen DHCP)

(dit omdat deze normaal rechtstreeks aan het netwerk hangt....)

[elgringo]

Op dinsdag 07 mei 2002 15:37 schreef deadinspace het volgende:
Misschien je firewall? ipchains -L of iptables -L

iptables:

code:

Chain INPUT (policy ACCEPT)
target     prot opt source         destination     
 
Chain FORWARD (policy DROP)
target     prot opt source         destination     
ACCEPT     all  --  anywhere         anywhere        state RELATED,ESTABLISHED 
ACCEPT     all  --  anywhere         anywhere        
LOG   all  --  anywhere      anywhere        LOG level warning 
 
Chain OUTPUT (policy ACCEPT)
target     prot opt source         destination

[elgringo]

Het gaat om redhat 7.2
Bij network configuration, wat moet ik hier instellen?


Ik heb nu:
bij devices:
eth0, protocol, tcp/ip:
hostame: server
automatically obtain DNS... uit (What the fuck is dit)
routing: nix

eth1, protocol, tcp/ip:
hostame: server
automatically obtain DNS... uit
routing: nix

bij hosts:
192.168.12.200 name: server, aliases: server.HAB, server
127.0.0.1 name: server, aliases: server.HAB, server

bij DNS:
hostname: server
Domain: HAB
Primary DNS: 192.168.13.200 (mbv DHCP)
rest leeg

[elgringo]

ik kan alleen pingen met eth0 (met succes), met eth1 niet. Lijkt wel of er iets fout is met de routes, hosts, ed. wie ken mij helpen?

[Neptunus]

Zij het de zelfde netwerk kaartje, is de tweede wel goed geinstalt?

[elgringo]

Op dinsdag 07 mei 2002 20:56 schreef Neptunus het volgende:
Zij het de zelfde netwerk kaartje, is de tweede wel goed geinstalt?

ja alles werkt prima....

[Neptunus]

Zijn je progies verder goed geladen en zijn je conf file's ook goed ingesteld dan ??

[elgringo]

Op dinsdag 07 mei 2002 22:31 schreef Neptunus het volgende:
Zijn je progies verder goed geladen en zijn je conf file's ook goed ingesteld dan ??

DHCPd, apache, ect werkt prima op eth0....

Maar je kan zelfs niet pingen naar en van eth1 dus is er iets fout met routes (toch?)

[deadinspace]

Op dinsdag 07 mei 2002 23:21 schreef elgringo het volgende:
Maar je kan zelfs niet pingen naar en van eth1 dus is er iets fout met routes (toch?)

Route, firewall, drivers, hardware zijn de mogelijke oorzaken die mij zo te binnen schieten.
Je routing table lijkt me in orde, net als je firewall.
Dan blijven in mijn rijtje drivers en hardware over... Werkt diezelfde situatie in Windows wel? (dus diezelfde laptop aan datzelfde netwerkkaartje)?
Ik neem aan dat ze met een cross-kabel aan elkaar hangen? Werkt het dan met een hub/switch ertussen wel?

Iets anders: Staan je netwerkkaarten niet in verschillende modi (10 vs 100 mbit/s, half vs full duplex)?

[elgringo]

Op woensdag 08 mei 2002 02:25 schreef deadinspace het volgende:

[..]

Route, firewall, drivers, hardware zijn de mogelijke oorzaken die mij zo te binnen schieten.
Je routing table lijkt me in orde, net als je firewall.
Dan blijven in mijn rijtje drivers en hardware over... Werkt diezelfde situatie in Windows wel? (dus diezelfde laptop aan datzelfde netwerkkaartje)?

Ja

Ik neem aan dat ze met een cross-kabel aan elkaar hangen?

ja, met een een crosscable idd. Ik heb ook ge probeerd ff snel de netwerkverbinding van eth0 te verwijderen en deze te gebruiken voor eth1. Zodat het huisnetwerk de desbetreffende pc zou moeten kunnen pingen:
timeout......

Werkt het dan met een hub/switch ertussen wel?

niet getest, crooscable is wel goed iig.

Iets anders: Staan je netwerkkaarten niet in verschillende modi (10 vs 100 mbit/s, half vs full duplex)?

Kijk dit kan, maar hoe check ik dat bij linux?

[elgringo]

Misschien hebben jullie hier wat aan:
ifconfig:

code:

eth0    Link encap:Ethernet  HWaddr 00:60:B0:67:23:E0  
        inet addr:192.168.13.100  Bcast:192.168.13.255  Mask:255.255.255.0
        UP BROADCAST NOTRAILERS RUNNING  MTU:1500  Metric:1
        RX packets:48 errors:0 dropped:0 overruns:0 frame:0
        TX packets:85 errors:0 dropped:0 overruns:2 carrier:0
        collisions:14 
        RX bytes:7487 (7.3 Kb)  TX bytes:7079 (6.9 Kb)
 
eth1    Link encap:Ethernet  HWaddr 00:50:04:F6:EB:8D  
        inet addr:192.168.12.200  Bcast:192.168.12.255  Mask:255.255.255.0
        UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
        RX packets:56 errors:0 dropped:0 overruns:0 frame:0
        TX packets:5 errors:0 dropped:0 overruns:0 carrier:4
        collisions:0 
        RX bytes:8626 (8.4 Kb)  TX bytes:300 (300.0 b)
 
lo    Link encap:Local Loopback  
        inet addr:127.0.0.1  Mask:255.0.0.0
        UP LOOPBACK RUNNING  MTU:16436  Metric:1
        RX packets:46 errors:0 dropped:0 overruns:0 frame:0
        TX packets:46 errors:0 dropped:0 overruns:0 carrier:0
        collisions:0 
        RX bytes:4012 (3.9 Kb)  TX bytes:4012 (3.9 Kb)

arp:

code:

192.168.13.13       ether   00:10:5A:D5:44:2A   C              eth1
192.168.13.13       ether   00:10:5A:D5:44:2A   C              eth0
192.168.13.200       ether   52:54:AB:15:88:BA   C             eth0

beide ips aan eth0... Hoe ken dit, of hoort dit zo?

EDIT:
als ik ifconfig eth0 down doe kan ik geheel niet meer pingen:
network is unreachable.

Ik heb nu eth1 vervangen door een 3com, de oude netwerkkaart (AMD met 2 poorten, 1 voor 10Mbit, 1 voor 100Mbit) was niet al te makkelijk in gebruik

Maar het heeft nog niet geholpen....

[elgringo]

schop