Linux Networking

[arni]

Αγαπητοί Φίλοι

 

Ασχολούμαι με τα δίκτυα κυρίως και θά ήθλεα μερικές πληροφορίες γιά το Linux και πώς θά συμπριφερθεί στις παρακάτω καταστάσεις:

 

1. Εχω δύο κάρτες δικτύου σε ενα μηχανημα (PC). Οταν προσδιορίσω το μηχανημα ως DHCP server και δωσω μια λιστα απο διευθύνσεις, βαλω την εισοδο ιντερνετ στην κυρια καρτα δικτυου και μετα στην δεύτερη βαλω ενα switch, τοτε οι clients θα παιρνουν απο την λιστα διευθύνσεων που εχω καθορίσει?

 

2. πως μπορω να κοβω τον καθε χρηστη? δηλαδη υπαρχει καποιο σύστημα παρακολουθησης του ποιο ip απο την λιστα μπαινει στο δικτυο και ποιο ειναι ανενεργο?

 

Αυτα προς το παρον.

 

Ευχαριστω πολυ

[nske]

1) Ναι, αν οι clients τρέχουν dhcp client

2) Για να βλέπεις τι γίνεται, το log του dhcp server. Για να κόψεις κάποιον, εξαρτάται πως το εννοείς. Ο πιο απλός τρόπος πάντως, μπορείς να ορίσεις συμπεριφορές ανάλογα την MAC address του κάθε client από το configuration του DHCP server, οι οποίες αναγκαστικά θα λειτουργήσουν μόλις κάνει expire το lease του.

 

Όμως καταλαβαίνω τι εννοείς, ένα interface για να βλέπεις συγκεντρωμένα σε πίνακα όλα τα leases με πληροφορίες όπως MAC address, expiration time, κ.α. και να μπορείς να περνάς παραμέτρους από εκεί. Δεν έχω υπόψη κάτι έτοιμο αλλά είμαι σχεδόν σίγουρος ότι κάτι θα υπάρχει με λίγο ψάξιμο. Αν θέλεις δες στη βάση του http://www.sourceforge.net και γενικά κάνε αναζητήσεις στο google για keywords του τύπου linux+dhcp+interface. Αν δεν έφευγα για διακοπές σε 1 ώρα θα το κοιτούσα

 

ΥΣ. μερικές πηγές documentation για τον ISC dhcp:

 

http://www.bind9.net/dhcp

http://www.oceanwave.com/technical-resources/unix-admin/dns-nis.html

http://www.isc.org/sw/dhcp/

[binary_dreamer]

κοίτα επίσης και το squid proxy server. είναι ένα καλό εργαλείο με το οποίο μπορείς να κάνεις κάποια πράγματα από αυτά που ζητάς. σε τι διανομή θα τρέξει?

[arni]

Ευχαριστώ γιά τις απαντήσεις.

 

Θά κοιτάξω τα sites.

 

Βασικά δεν με ενδιαφέρει ή διανομή αρκεί να κάνει αυτο το πράγμα. Θά προτιμούσα τήν SUSE με Gnome αν εχω επιλογή.

 

Το πρόβλημα είναι οτι οι χρήστες δεν είναι μόνιμοι. Μπάινουν και βγαίνουν στο δίκτυο και μπορεί να τρέχνουν οποιοδήποτε λειτουργικό.

[subdee]

έεεεεε;;;;;;

 

είμαι μόνος που δεν μπορεί να διαβάσει τίποτα απο αυτά που γράφει το αρνί;

[comfuzio]

Ουτε εγω μπορω να τα διαβασω.....

[arni]

sorry, sorry, kakobalmena ellhnika sto suse, to problima diorthonetai...

 

elega loipon to eksis...

 

xrhsimopoiw ena systhma me dyo kartes diktyoy mesa opos perigrafw sthn arxi tou post. i mia karta exei ip 192.168.0.100 kai einai master karta me gateway ip 192.168.0.254. syndeetai me ton router kai dinei internet sto master mixanima (afto poy tha xrisimopoithei os router gi atoys alloys). yparxei mia defteri karta diktyoy sto idio mixanima me ip 192.168.5.1 kai leitoyrgeei o dhcp toy suse. i defteri karta einai enwmeni me ena switch kai panw sto switch afto exoyme 5 users. oi users twra pairnoyn aftomata ip apo to evros 192.168.5.100 mexri to evros 192.168.5.196. mexri edw ola kala. oi users pairnoyn ip kanonika kai mpainoysn sto diktyo. den mpainoyn omws sto internet oyte mporoyn na paroyn mail ktl. to firewall einai gia tin master karta stin external zone, gia tin slave karta stin internal zone. ta diktya einai masqueraded xvris prosthetes ip kai exei ginei routing kanonika. oli tin istoria tin pira apo to parakato link :http://opensuse.us/viewtopic.php?t=950.

 

kammia idea kaneis? pos tha mpoyn sto internet oi clients? further more pws tah ginei o kathe client isolated? na min vlepei o enas ton allon.. akoma kai an xrhsimopoithoyn vlan switches pws tha dilothoyn?

 

epishs mipos kserei kaneis pos ginetai redirect? an diladi kapoios mpainei sto slave diktyo (192.168.5.xx) pos mporei na doylepsei zero configuration? diladi enw aftos px exei pop [email protected] ta mail toy ktl na ginontai redirect apo ton diko moy?

 

 

an kapoios exei kammia idea.....

[arni]

guys kati symbainei kai me ta ellhnika. giati otan grafw ellinika sta posts bgainoyn papakia? configuration: suse linux 10.1, kontact ..

 

any ideas?

[apoikos]

Γιατί τα γράφεις μάλλον από konqueror. Το AJAX του quick-reply του vbulletin δε λειτουργεί σωστά με konqueror, οπότε για να παίξουν τα ελληνικά καλό είναι να χρησιμοποιείς το κανονικό "Post reply" κουμπί που βρίσκεται κάτω από το τελευταίο post ;-)

[apoikos]

@arni: Στους clients τι default gateway και DNS server έχεις δηλώσει; Δοκίμασε να κάνεις ένα traceroute σε IP, π.χ. traceroute -n 147.102.222.210 (http://www.ntua.gr) και δες αν βγαίνει.

[arni]

οκ τα ελληνικά πρώτα..

 

 

οι clients βλεπουν σαν gateway την default gateway (192.168.0.254) και σαν DNS τους DNS της Vivodi κανονικα 80.76.33.227, 80.76.39.10.

 

ευχαριστω για το θεμα των ελληνικων apoike

[arni]

Μαλλον θα πρεπει ο καθε client να εχει δικο του gateway, ετσι;

Iptables ισως;

 

[apoikos]

Όχι, στους clients πρέπει να δηλώσεις ως default gateway το 192.168.5.1 ;-)

 

Τα iptables (υποτίθεται ότι :-P ) τα έχει σετάρει το YaST.

[arni]

Φί λε τελικά γιά να λειτουργήσει το σύστημα πρέπει στο yast/ip routing να μπει default gateway η default gateway στην περίπτωγση μας το 192.168.0.254 αλλά στον dhcp server σσαν δρομολογητής πρεπει να μπει το ip της δευτερης καρτασ δικτύου πού αφορά το εσωτερικό δίκτυο (192.168.0.100). Οι clients βλεπουν σαν gateway το 192.168.0.100 και παιρνουν ip κανονικά απο το dhcp απο αυτες πού εχουν οριστει.

 

πως όμως τωρα θά γίνει κάθε clinet isolated?

 

Ασχετο.. βρε παιδιά πως αλλάζει το πληκτρολόγιο αγγλικά /ελληνικά απο το πληκτρολόγιο και οχι απο την τελος παντων γραμμή εργασιών? Δοκίμασα το personal settings τις αλλαγ με το xkb αλλά παιζουν μονο στο gnome...

 

 

Σας ευχαριστώ όλους γιά την βοήθεια. σας ευχαριστώ πού ειστε εκει.. :-D

[apoikos]

Φί λε τελικά γιά να λειτουργήσει το σύστημα πρέπει στο yast/ip routing να μπει default gateway η default gateway στην περίπτωγση μας το 192.168.0.254 αλλά στον dhcp server σσαν δρομολογητής πρεπει να μπει το ip της δευτερης καρτασ δικτύου πού αφορά το εσωτερικό δίκτυο (192.168.0.100). Οι clients βλεπουν σαν gateway το 192.168.0.100 και παιρνουν ip κανονικά απο το dhcp απο αυτες πού εχουν οριστει.

Αυτό που προσπαθώ να σου πω είναι ότι η default gateway πρέπει να είναι στο ίδιο subnet με τα μηχανήματα. Αφού οι clients έχουν IP's 192.168.5.x' date=' τότε πρέπει να τους δηλώσεις ως default gateway (μέσω του dhcpd) την 192.168.5.1, γιατί [b']δεν ξέρουν[/b] πως να φτάσουν στην 192.168.0.100 ;-)

 

πως όμως τωρα θά γίνει κάθε clinet isolated?

Router-side, μόνο με vlans και αντίστοιχο switch ή με ξεχωριστό interface για κάθε client.

 

 

Ασχετο.. βρε παιδιά πως αλλάζει το πληκτρολόγιο αγγλικά /ελληνικά απο το πληκτρολόγιο και οχι απο την τελος παντων γραμμή εργασιών? Δοκίμασα το personal settings τις αλλαγ με το xkb αλλά παιζουν μονο στο gnome...

 

Ρίξε μια ματιά εδώ: http://members.hellug.gr/djart/grlinux-2.html