[HaBo]

Angelripper

Anzeige

hi,

Nachdem ich nun meine zwei Linux Rechner miteinander verbunden habe,funktioniert soweit auch
alles.(Ping,Telnet usw.)

Jetzt will ich den einen als Gateway ins Internet verwenden.
Leider komme ich mit der Konifuration nicht ganz klar.
Mit dem Gateway selber kann ich mich ohne Probleme ins Internet einwählen.Habe auch IP_FORWARDING
eingeschaltet.
Aber wenn ich auf dem anderen PC den Netscape öffne bekomme ich Fehlermeldungen,das keine verbindung
besteht.

Wo muss ich was noch einstellen ?

System:

SuSE Linux 7.2 Prof.

gruß

danke

Chris

Hast Du auf dem anderen Computer auch eingestellt, dass er einen Gateway verwenden soll?
Unter Windows: Netzwerkoptionen->TCP/IP der Netzwerkkarte->Gateway und da die IP des Gways eintragen.

Armitage

Du musst noch dafuer sorgen dass der Rechner (Gateaway) Masquarding macht....
Am besten machts Du das durch ein kleines script
lies dazu am besten::

man ipchains
man iptables

Und dort suchst Du nach der Funktion "MASQ"

Fuers erste kannst Du ein kleines script schreiben ::

echo 1 > /proc/sys/net/ipv4/ip_forward
ipchains -P forward DENY
ipchains -A forward -s QUELLIP/QUELLMASKE -j MASQ

QUELLIP steht fuer die ip Adresse, die maskiert werden soll, also ip des Rechners der ueber das Gataway ins Inet soll
dahinter die netmask
Wenn Du das script fertig hast dann mach

root@locahost# chmod 777 script
root@localhost# cp script /bin/script

nun solltest Du das script von ueberall her starten koennen

Den Gateawayrechner stellst Du unter YAST ein (die IP des Gatteways)

Wenn Du T-Online Kunde bist editiere noch in /etc die Datei
resolv.conf

Dort schreibst Du einfach::

nameserver 192.25.2.129

Das script bietet natuerlich /dev/NULL sicherheit !! Also beschaeftige Dich mit ipchains oder ggf iptables ...

:wq!

Angelripper

hi,

langsam bin ich am durchdrehen !!!!

also:

- Auf dem Client ist der Gateway eingetragen.
- Auf dem Gateway ist auch alles eingerichtet,habe alles
so eingestellt wie`s mir gesagt wurde.

- ip_forward in "rc.Config" ist beim Gateway aktiviert,beim Client ausgeschaltet.Auf dem Gateway ist als Standard-gateway die Adresse des ISP-Providers eingetragen.

- Auf dem Client ist in der "route.conf" datei das Gateway eingetragen.

- Auf dem Gateway habe ich
"echo 1 > /proc/sys/net/ipv4/ip_forward"
"ipchains -P forward DENY"
"ipchains -s 192.168.17.42/255.255.255.0 -j MASQ"

eingegeben.

Leider kann ich mich mit dem Client immer noch nicht ins Internet einwählen.
Was soll ich denn noch machen ??????????

bin dankbar für jede Antwort !

NorenRed

Hi @all

das Post von seth hat einen kleinen, aber entscheidenden Fehler: der Nameserver, den seth meint hat die IP: 194.25.2.129

Ein kleiner Tip noch von mir:
www.fli4l.de

MFG
NorenRed

Angelripper

dieser nameserver wurde schon automatisch in die datei eingetragen.An dem kann`s also auch nicht liegen.

Armitage

oh ja..sorry die ip war falsch...

Am Gatewayrechner darf kein Gateaway eingtragen sein...

und den Eintrag in die resolv.conf musst Du auch beim client machen

:wq!

Angelripper

Es funktioniert nun endlich.

DDDDDDDDDDAAAAAAAAAANNNNNNKKKKKKEEEEEEEEE

es lag daran das ich auf dem Gateway-PC noch ein Gateway eingetragen hatte,oder daran das ich auf dem Client keinen Nameserver in die resolv.conf eingetragen hatte.Ist jetzt ja auch egal.

Nochmal danke für eure Gedult.

ps.:Jetzt hab ich nur noch ein Problem,wenn ich den Netscape auf dem Client starte,muss ich mich auf dem Gateway immer noch manuell ins internet einwählen.Kann ich das nicht automatisieren,so das wenn ich auf dem Client den Browser starte das Gateway sich selber ins Internet einwählt.
In YAST habe ich zwar den Wählmodus auf automatisch aberdas hilft irgendwie auch nichts.

gruß

Armitage

hm..
Da gibts glaub ich noch ne DIAL_ON_DEMAND Option in der /etc/rc.config

wenn die da ist..auf YES setzen...

Oder schau besser mal bei SuSE in die Support dbase rein, da steht das
auf jeden FAll

ok..dann viel spass

:wq!

Armitage

Noch ein Tipp zur Netmask !!

Da Du vermutlich keine 254 Rechner in Deinem Netz hast aendere die MAske::

z.B.

255.255.255.248

das kann sich bei der GEschwindigkeit schon bemerkbar machen...

:wq!