hellup ipmasq :(

[savale]

hallo ik probeerde vandaag een pc te configgen als debian router en ik ben redelijk ver gekomen maar liep vast... wat ik al gedaan heb:

debian geinstalleerd en dit als eth0 config:

iface eth0 inet static
address 213.84.247.89
netmask 255.255.255.255
broadcast 255.255.255.255
gateway 10.0.0.138

na het ingeven van dit: route add 10.0.0.138 dev eth0
en : route add default gw 10.0.0.138
kan ik inetten. ik gebruik SIP ADSL SPOOF

nu heb ik eth1 als volgt:

iface eth1 inet static
address 192.168.0.1
netmask 255.255.255.0
gateway 10.0.0.138

en ik heb een client pc ( win 95 verbonden met cross op eth1) zo ingesteld:
adres: 192.168.0.2
netmask 255.255.255.0
gateway: 10.0.0.138

toen heb ik ipmasq geinstalleerd en ip_forward=yes gedaan maar nu werkt het niet.... hoe komt dit? ik heb ook wat met ipchains geprobeerd maar daar kwam ik niet uit. ipchains staat nu op forward ACCEPT

verder wil ik in de toekomst als dit eenmaal werkt dhcp installeren hoe doe ik dat?

[Verwijderd]

Ha, je bent al iets verder dan gister !

Nog eens goed lezen, en zoeken, leer je het meest van.
(Heb ik ook gedaan , tot groot verdriet van m'm vriending, kost namelijk nogal wat tijd in het begin)

http://essetee.mine.nu:7080

DHCP:
http://essetee.mine.nu:7080/dhcp.php

[ Voor 39% gewijzigd door Verwijderd op 08-01-2003 18:26 ]

[savale]

ehm ja maar ik wil niet pfm firewall doen en nu dit:
Nadat ipmasq geinstalleerd is, is het delen van je internetverbinding tot stand gekomen. In principe kunnen alle computers van het intranet het net op, op voorwaarde dat ze deel uitmaken van hetzelfde netwerk. ehm hoe bedoelen ze deel uitmaken van hetzelfde netwerk? aangezien het nog niet werkt

[Verwijderd]

Ik denk dat ze bedoel dat de pc's in dezelfde IP-Range en submask zitten.
zie DHCP

[savale]

hmmmz dan zie ik niet in waarom het niet werkt dan

[RammY]

Zie ik daar op de inkomende dev een gateway? Dat mag toch alleen op de uitgaande?

[Verwijderd]

Voor het forwarden van internet naar een intern netwerk wordt vaak gebruik gemaakt van masquerading (NAT=Network Adress Translation). Binnen ipchains kan dat via de volgende regel.

code:

ipchains -A forward -i eth0 -s 192.168.0.0/24 -j MASQ

Hierna moet je kunnen internetten vanuit het hele netwerk 192.168.0.0 met als subnet 255.225.255.0

BTW. Op je client pc dien je de gateway wel te veranderen naar 192.168.0.1 en de DNS servers van je ISP te gebruiken als deze service niet draait op de server.

Echter is dit allemaal goed te vinden, gebruik de search, dan valt hierover nog veel meer te leren!!!

[savale]

heb ik ipchains nu wel of niet nodig om internet door te routen? wat is dat met die gateway inderdaad die ik moet instellen voor sip spoof? moet ik voor eth1 nog 10.0.0.138 als gateway gebruiken (ik denk dat ik dat gateway gebeuren een ietsje begin te snappen )

[ Voor 31% gewijzigd door savale op 08-01-2003 18:42 ]

[Verwijderd]

Hier mijn /etc/network/interfaces file:

code:

# /etc/network/interfaces -- configuration file for ifup(8), ifdown(8)

# The loopback interface
auto lo
iface lo inet loopback

# Externe interface
# dhcp via @home, zie dhclient.conf
auto eth0
iface eth0 inet dhcp

# interne interface (intranet dus)
# statisch want dit is de router
auto eth1
iface eth1 inet static
         address 192.168.1.2
         netmask 255.255.255.0
         network 192.168.1.0
         broadcast 192.168.1.255

Gelovens mij heb je ook je broadcasts niet helemaal goed staan. Je broadcast nu alles naar buiten toe.

[savale]

dat broadcast en network snap ik niet ik heb nu in me windows server ff gekeken en grootste fout was in ieder geval die gateway van me client pc en in mijn huidige config staat voor dns in de client ook 192.168.0.1?

[Verwijderd]

Je gateways kloppen niet . En je toont ook niet wat je aan masquerading support laadt maar daar missen we toch nog wel een aantal gegevens over. Toch is dit een onderwerp waar veel documentatie over te vinden is. De topictitel dekt de lading niet. En voordat we je alles letterlijk gaan voorkauwen zet ik deze op slot.