[debian] 3 netwerkkaarten verbinden

[Bonno]

Ik zit met het volgende probleem:
Ik heb 3 netwerkkaarten in mijn linux-router/server:

*eth0: naar adsl-modem (10.0.0.150 255.255.255.0)
*eth1: naar intern bnc netwerk (192.168.0.1 255.255.255.0)
*eth2: naar intern utp-netwerk (192.168.1.1 255.255.255.0)

nu is de bedoeling dat er vanaf de interne netwerken verbinfing is met internet, maar tevens moet het ook zo zijn dat er vanaf het ene interne netwerk naar het andere netwerk 'gekeken' kan worden (d.w.z. de windows share's moeten dus zichtbaar zijn onderling )

nu heb ik inernetdeling wel voor elkaar met dit "firewall" script, maar in dit geval staat alles open, en dat is nu ook weer niet de bedoeling

Dus heb ik verder gezocht, toen kwam ik op een sterker firewall script uit, en daar heb ik wat aanpassingen in gemaakt zodat het zou werken in mijn situatie (dacht ik). Hiermee werkt internet deling idd wel, maar ik krijg nu steeds rijen met "foutmeldingen" over het scherm van de server (geen idee hoe/waar ik deze meldingen zou kunnen terugvinden om hier te pasten).

Iemand enig idee of er in dit script een fout zit?

[deadinspace]

BarmyArmy schreef op 15 augustus 2002 @ 02:58:
maar tevens moet het ook zo zijn dat er vanaf het ene interne netwerk naar het andere netwerk 'gekeken' kan worden (d.w.z. de windows share's moeten dus zichtbaar zijn onderling )

SMB kan standaard niet cross-subnet browsen. Daar heb je een WINS server voor nodig.

...maar ik krijg nu steeds rijen met "foutmeldingen" over het scherm van de server (geen idee hoe/waar ik deze meldingen zou kunnen terugvinden om hier te pasten).

/var/log/messages misschien?

[Drag0nsden]

Het volgende stukje uit de SMB.CONF MAN-page zou je wel eens van dienst kunnen zijn:

domain master (G)
Tell nmbd to enable WAN-wide browse list collation. Setting this option causes nmbd to claim a special domain specific NetBIOS name that identifies it as a domain master browser for its given workgroup. Local master browsers in the same workgroup on broadcast-isolated subnets will give this nmbd their local browse lists, and then ask smbd for a complete copy of the browse list for the whole wide area network. Browser clients will then contact their local master browser, and will receive the domain-wide browse list, instead of just the list for their broadcast-isolated subnet.

Note that Windows NT Primary Domain Controllers expect to be able to claim this workgroup specific special NetBIOS name that identifies them as domain master browsers for that workgroup by default (i.e. there is no way to prevent a Windows NT PDC from attempting to do this). This means that if this parameter is set and nmbd claims the special name for a workgroup before a Windows NT PDC is able to do so then cross subnet browsing will behave strangely and may fail.

If domain logons = yes , then the default behavior is to enable the domain master parameter. If domain logons is not enabled (the default setting), then neither will domain master be enabled by default.

Default: domain master = auto

[Bonno]

Drag0nsden schreef op 15 augustus 2002 @ 12:00:
...tip over samba...

Bedankt allebei voor de reactie, ik zal nu ff gaan kijken naar samba voor dit probleem, alleen het probleem van m'n firewall bestaat natuurlijk nog steeds, maar daar kijk ik dan ook nog wel verder naar, hopenlijk is deze opstelling niet voor lang meer en kan het bnc deel weg, dus heb ik gewooon nog maar 2 kaartjes en 1 lan

iig bedankt weer, het zal vanavond wel weer laat worden denk ik

[Buffy]

BarmyArmy schreef op 15 augustus 2002 @ 23:44:
[...]


Bedankt allebei voor de reactie, ik zal nu ff gaan kijken naar samba voor dit probleem, alleen het probleem van m'n firewall bestaat natuurlijk nog steeds, maar daar kijk ik dan ook nog wel verder naar, hopenlijk is deze opstelling niet voor lang meer en kan het bnc deel weg, dus heb ik gewooon nog maar 2 kaartjes en 1 lan

iig bedankt weer, het zal vanavond wel weer laat worden denk ik

Je zou natuurlijk ook kunnen proberen een bridge op te zetten op je server zodat het bnc en het utp netwerk op het zelfde subnet zitten.

http://bridge.sourceforge.net/

Maar dan zal het wel heel laat worden vanavond .