Klein dillema...

[Marc S]

Ik heb nu ADSL werkend. Momenteel zit ik direct achter een hardware matige router (ISB SOHO)...

De router's IP: 192.168.0.1

Mijn IP op het moment: 192.168.0.5

Nu wil ik mijn FreeBSD server er tussen prikken om bestanden in het netwerk te delen enz (ik heb hier maar 1 aansluiting op mijn kamer, kan dus niet parallel -> nu ook geen geld voor 10/100 switch)...

Moet ik hier met routing te werk gaan?

De server heeft 2 netwerkkaarten (rl0/rl1), waarvan rl0 (logisch extern) staat op 192.168.0.5 en rl1 (logisch intern) op 192.168.1.1

In principe zou ik dan mijn PC op 192.168.1.2 moeten zetten en via mijn server dom door routeren naar de router, om zo gebruik te kunnen maken van ADSL.

Maar het lukt niet echt

Ik zit er nu ook weer direct op...

Wat ik probeerde:

maspc (192.168.1.2):
Gateway: 192.168.1.1
DNS: ISP (195.121.1.34 / 195.121.1.66)

bigmess (192.168.0.5):
Gateway: 192.168.0.1
DNS: eigenlijk niet benodigd

Op de server had ik een 'simple' firewall profiel gekozen en daarbij de volgende waardes ingevoerd:

/etc/rc.firewall:

oif="rl0"
onet="192.168.0.0"
omask="255.255.255.0"
oip="192.168.0.5"

iif="rl1"
inet="192.168.1.0"
imask="255.255.255.0"
iip="192.168.1.1"

/etc/rc.conf:

firewall_enable="YES"
firewall_type="simple"

Het baat niet

Wie heeft er hier een beetje kennis van routen en FreeBSD?

Na ja, voor vandaag ben ik gesloopt. De hele dag kabels gelegd en met RJ-45 stekkertjes gekloot

Marc
Computers zijn er om verneukt te worden...

[Cryptic Winterstorm]

Ik denk dat je dit beter op tweakers.net kunt zetten, sorry dat ik het zeg, maar ik vraag me toch wel af, of er hier nog meer mensen zijn die met freeBSD werken...

[dystopia]

Je hardwarematige router heeft dus een VPN met het modem?

Check ff www.freebsddiary.org www.freebsdzine.org daar las ik laatst iets over dit of de IPFW site/mailinglist daar staat het antwoord zeer zeker.

[Marc S]

dystopia schreef:
Je hardwarematige router heeft dus een VPN met het modem?

Yep.

Check ff www.freebsddiary.org www.freebsdzine.org daar las ik laatst iets over dit of de IPFW site/mailinglist daar staat het antwoord zeer zeker.

Aha, mjah daar kom ik wel vaker...

Ach ja, morgen is een nieuwe dag

Ghehe, shit het is al vandaag

[Unexplained]

Je kunt gewoon je ADSL-modem patchen. Nieuwe firmware erin, en dan fungeert 'ie als de Pro-versie.

Heb je geen VPN e.d. meer nodig.

[Marc S]

Unexplained schreef:
Je kunt gewoon je ADSL-modem patchen. Nieuwe firmware erin, en dan fungeert 'ie als de Pro-versie.

Heb je geen VPN e.d. meer nodig.

Is niet relevant omdat dit door de hardware matige router geregeld wordt...

Ik wil in principe via mijn eigen server via de router op het internet (via via dus)

Cryptic Winterstorm schreef:
Ik denk dat je dit beter op tweakers.net kunt zetten, sorry dat ik het zeg, maar ik vraag me toch wel af, of er hier nog meer mensen zijn die met freeBSD werken...

Wat is dit nou voor antwoord?
Ik kan er zo een paar opnoemen die ermee werken [en er hebben ook al wat gereplied]

[Cryptic Winterstorm]

Oh ok, ik had niet verwacht dat er hier mensen zouden zijn die met FreeBSD werkte, maar schijnbaar toch wel...

Maar dit kan ik toch ook niet weten...

En McLaren, niet zo zeiken, ik zeg wat ik wil, dusseh...
Je kunt het ook niet laten huh, om me af te zeiken?

[dystopia]

Hmm ja.. misschien dittem nog:
http://www.gtabug.org/docs/ipfw-howto.html http://www.freebsd-howto.com

Cryptic Winterstorm schreef:
Je kunt het ook niet laten huh, om me af te zeiken?

Vond het omeerlijk te zijn ook nogal een zeikreactie. Hier is ook best niveau hoor.

[Marc S]

Thnx voor de moeite dystopia... ik heb net in een andere howto gelezen dat gateway_enabled alleen al ervoor moet zorgen dat forwarding actief is... wat dus niet het geval is :\

Vraag me af of routed hier ook nog iets mee te maken heeft...

Na ja, vanavond prik ik hem er weer tussen, ik heb nog een paar ideetjes

Wat ik zowiezo raar vind: als rl0 volledig up is, met gateway en al dan kan ik de nameservers van de ISP pingen, maar hij maakt er geen gebruik van :\

Hij trekt zich niks aan van /etc/resolv.conf

Getest met 'links' btw...

[Cryptic Winterstorm]

dystopia schreef:

Vond het omeerlijk te zijn ook nogal een zeikreactie. Hier is ook best niveau hoor.

Jah dat snap ik ook wel, dat hier niveau is, maar ik bedoelde meer dat je op t.net sneller geholpen zult worden, ehm, dat was dus mijn bijdrage aan het probleem, want zelf heb ik geen zak verstand van freeBSD

[dystopia]

Marc S schreef:
Thnx voor de moeite dystopia... ik heb net in een andere howto gelezen dat gateway_enabled alleen al ervoor moet zorgen dat forwarding actief is... wat dus niet het geval is :\

Vreemd...

Vraag me af of routed hier ook nog iets mee te maken heeft...

...

Kan van alles zeggen, weet het niet precies..

Na ja, vanavond prik ik hem er weer tussen, ik heb nog een paar ideetjes

Mie toe. Je kunt er een Squid op pleuren. Kun je iig server. Right?

Althans wanneer je DNS aan de praat hebt.

Wat ik zowiezo raar vind: als rl0 volledig up is, met gateway en al dan kan ik de nameservers van de ISP pingen, maar hij maakt er geen gebruik van :\

Betekend iig dat je op internet zit. Anders zou je niet verder komen dat de gateway van MxStream of je modem of je hardwarematige router. Is dat zo'n Draytek geval? Daar staan nl. ook howto's van op bijv. die Xs4all site of de site van Draytek.

Correcte plaats om dit te vragen is IMHO: USEnet (ispnaam.adsl)

Hij trekt zich niks aan van /etc/resolv.conf

Getest met 'links' btw...

Heb je die zelf aangemaakt? Kan best zijn dat die namelijk elders staat als in /usr/local/etc (/usr/local wordt veel gebruikt in BSD ) check ook fftjes /etc/host.conf of die okay staat.

Ff 'find-en' dus

Type 'ns alleen: 'nslookup', wat voor nameserver used ie dan?

[dystopia]

Bij mij weektte dat toen trouwens niet met 10.0.0.138 (modem) <-> 10.0.0.150 (Linux/masq) <-> 10.0.0.151 (etc.)

Ik moest een ander intern IP nemen ipv. 10.0.0.151 etc. dat werd dus 192.168.0.x

Waarom heeft Bigmess geen DNS nodig?

[Marc S]

dystopia schreef:
Waarom heeft Bigmess geen DNS nodig?

Omdat het in theorie genoeg is dat ik de DNS vanaf mijn client via Bigmess kan bereiken

Tuurlijk is het handig wanneer ik wel DNS gebruik op de server

En trouwens: dat van die /usr/local/etc kan kloppen!!!

*schrijft op*

Thanx

[Marc S]

Alhoewel... /etc/resolv.conf wordt door de resolver libs in libc6 aangesproken :\

Na ja, ik kan beide proberen

[Marc S]

dystopia schreef:
Bij mij weektte dat toen trouwens niet met 10.0.0.138 (modem) <-> 10.0.0.150 (Linux/masq) <-> 10.0.0.151 (etc.)

Ik moest een ander intern IP nemen ipv. 10.0.0.151 etc. dat werd dus 192.168.0.x

Hier op kantoor werkt het wel bij mij...

Modem is 10.0.0.138, firewall 10.0.0.150... interne netwerk 192.168.1.x

Ghehe, volgens 'moeten' eth0 en eth1 onder Linux ook op verscheidene subnets zitten om het te laten werken

[Marc S]

dystopia schreef:
Type 'ns alleen: 'nslookup', wat voor nameserver used ie dan?

Dat deed 'ie gisteren helemaal niet...

Oh well, vanavond weer er tegen aan

[Marc S]

Tja, ik ben zwak en ongeduldig

Heb FreeBSD eraf geflikkerd en Linux geinstalleerd (momenteel voor de grap Debian 2.2R4)...

Even beide netwerk interfaces enabled (eth0: 192.168.0.5 (met gateway naar 192.168.0.1), eth1: 192.168.1.1)...

Rusty's 3-line guide to masquerading toegepast:

# ipchains -P forward DENY
# ipchains -A forward -i eth0 -j MASQ
# echo 1 > /proc/sys/net/ipv4/ip_forward

Workstation netwerk interface even omgegooid naar 192.168.1.2 met als gateway 192.168.1.1... et voila: ik zit op internet

Pfff... Linux is toch een stuk eenvoudiger dan FreeBSD wat dit aangaat

Ik snap nog steeds waarom het onder FreeBSD niet werkte... na ja, voorlopig maar effe Linux gebruiken

Greetz, Marc S