---

Hej,

Jeg har et problem med en router baseret på Suse 8.0: den router ikke! Der
er fint adgang fra serveren til internettet ligesom der også er fin adgang
mellem de forskellige computere på netværket (ping, samba, dns etc. virker
fint). Det er imidlertid ikke muligt at lave eksterne kald fra klienterne i
netværket - forbindelsen (ping) får timeout.

Forbindelsen til nettet er stofanet. mit interne netværk har bruger subnet
192.168.1.0/24 og netkortet til stofa har ip'en 192.168.141.41, det andet
kort hedder 192.168.1.1. Ip adresser tildeles (indtil videre) statisk. Min
default gateway hos stofa er 192.168.141.254.

sune@odin> cat /etc/sysconfig/network/routes
192.168.141.254 192.168.141.41 255.255.255.0
192.168.1.1 192.168.141.41 255.255.255.0
default 192.168.141.41 - -

Nogen gode ideer til hvad det er der glipper for mig?


Sune

--
by crazysteve [02/06/13 00:16]
forgive. doing first hand study on effect of fermented sugar on homo sapien
subject...
http://ars.userfriendly.org/cartoons/read.cgi?id=20020613&tid=322539

---

Sune Fibæk wrote:

> Jeg har et problem med en router baseret på Suse 8.0: den router ikke! Der
> er fint adgang fra serveren til internettet ligesom der også er fin adgang
> mellem de forskellige computere på netværket (ping, samba, dns etc. virker
> fint). Det er imidlertid ikke muligt at lave eksterne kald fra klienterne
> i netværket - forbindelsen (ping) får timeout.
>
> Forbindelsen til nettet er stofanet. mit interne netværk har bruger subnet
> 192.168.1.0/24 og netkortet til stofa har ip'en 192.168.141.41, det andet
> kort hedder 192.168.1.1. Ip adresser tildeles (indtil videre) statisk. Min
> default gateway hos stofa er 192.168.141.254.

Du kan ikke bruge samme subnet på begge sider af netkortet. 192.168.0.0/16
er tydeligvis brugt af stofa og det eller subnet heraf kan ikke bruges på
dit LAN.

Sæt det interne net til 10.0.0.0/8 (10.0.0.0/24 måske) eller noget i den
stil og sørg for at ip-forwarding er slået til ("echo 1 >
/proc/sys/net/ipv4/ip_forward" eller "net.ipv4.ip_forward = 2" i
/etc/sysctl.conf). Sørg også for at slå masquerade/NAT til:

iptables -t nat -A POSTROUTING -o <WAN-NIC> -s 10.0.0.0/8 -j MASQUERADE

/Rasmus

--
-- [ Rasmus "Møffe" Bøg Hansen ] ---------------------------------------
Man invented language to satisfy his deep need to complain.
-- Lily Tomlin
----------------------------------[ moffe at amagerkollegiet dot dk ] --

---

Rasmus Bøg Hansen wrote:
>>Jeg har et problem med en router baseret på Suse 8.0: den router ikke! Der
>>er fint adgang fra serveren til internettet ligesom der også er fin adgang
>>mellem de forskellige computere på netværket (ping, samba, dns etc. virker
>>fint). Det er imidlertid ikke muligt at lave eksterne kald fra klienterne
>>i netværket - forbindelsen (ping) får timeout.
>>
>>Forbindelsen til nettet er stofanet. mit interne netværk har bruger subnet
>>192.168.1.0/24 og netkortet til stofa har ip'en 192.168.141.41, det andet
>>kort hedder 192.168.1.1. Ip adresser tildeles (indtil videre) statisk. Min
>>default gateway hos stofa er 192.168.141.254.
>
>
> Du kan ikke bruge samme subnet på begge sider af netkortet. 192.168.0.0/16
> er tydeligvis brugt af stofa og det eller subnet heraf kan ikke bruges på
> dit LAN.
Hvor ser du at det er et /16-subnet og ikke /24?


- Martin

---

Martin C. Petersen wrote:

>>>Forbindelsen til nettet er stofanet. mit interne netværk har bruger
>>>subnet 192.168.1.0/24 og netkortet til stofa har ip'en 192.168.141.41,
>>>det andet kort hedder 192.168.1.1. Ip adresser tildeles (indtil videre)
>>>statisk. Min default gateway hos stofa er 192.168.141.254.

>> Du kan ikke bruge samme subnet på begge sider af netkortet.
>> 192.168.0.0/16 er tydeligvis brugt af stofa og det eller subnet heraf kan
>> ikke bruges på dit LAN.

> Hvor ser du at det er et /16-subnet og ikke /24?

Undskyld: Jeg mener naturligvis: Jeg *formoder* at de bruger 192.168.0.0/16.
En uheldig sproglig fejl fra min side...

Uanset hvad skal 192.168.0.0/16-nettet NAT'es, hvis det skal virke.

/Rasmus

--
-- [ Rasmus "Møffe" Bøg Hansen ] ---------------------------------------
As soon as g95 can parse all of the statements correctly, it will be in
the 'larva' state. When we generate code, the 'pupa' state. When g95 is
done, we'll see if it will be a beautiful butterfly, or just a big
bug....
- Andy Vaught
----------------------------------[ moffe at amagerkollegiet dot dk ] --

---

> Jeg har et problem med en router baseret på Suse 8.0: den router ikke! Der
> er fint adgang fra serveren til internettet ligesom der også er fin adgang
> mellem de forskellige computere på netværket (ping, samba, dns etc. virker
> fint). Det er imidlertid ikke muligt at lave eksterne kald fra klienterne i
> netværket - forbindelsen (ping) får timeout.
>
> Forbindelsen til nettet er stofanet. mit interne netværk har bruger subnet
> 192.168.1.0/24 og netkortet til stofa har ip'en 192.168.141.41, det andet
> kort hedder 192.168.1.1. Ip adresser tildeles (indtil videre) statisk. Min
> default gateway hos stofa er 192.168.141.254.
>
> Nogen gode ideer til hvad det er der glipper for mig?
Har du aktiveret ip-forwarding?
Prøv
cat /proc/sys/net/ipv4/ip_forward
hvis den er 1 er det sat til.

I modsat fald aktiverer du med
echo 1 > /proc/sys/net/ipv4/ip_forward

Hvis du ikke allerede har det, skal du også have gang i noget nat for at
klienterne på lokalnetværket kan komme på internet.
For 2.4.x kerner gøres dette med iptables - her er en udmærket vejledning:
http://www.knowplace.org/netfilter


Opfølgning til dette hører vist hjemme i dk.edb.system.unix, så
FUT er sat dertil..


- Martin

---

Martin C. Petersen wrote:

>> Jeg har et problem med en router baseret på Suse 8.0: den router ikke!

Problem solved. Tak for hjælpen!

> Har du aktiveret ip-forwarding?

Det troede jeg, det viste sig at jeg tog fejl...

> Hvis du ikke allerede har det, skal du også have gang i noget nat for at
> klienterne på lokalnetværket kan komme på internet.
> For 2.4.x kerner gøres dette med iptables - her er en udmærket vejledning:
> http://www.knowplace.org/netfilter

Der var også et par småting galt her, men det er rettet nu.

> Opfølgning til dette hører vist hjemme i dk.edb.system.unix, så
> FUT er sat dertil..

Jeg tillader mig at overrule - det virker nu!

>
> - Martin

Sune

--
Each featherless biped is entitled to decide that anyone else's views
are without merit, and might also elect to state this position along
with reasons for thinking so.
Don't like it? Better luck next universe.