Daj ispis komande iptables -L -v. Pretpostavljam da treba podesiti porljeđivanje (IP Forwarding) na centralnom računaru.
Vjerovatno je dovoljno da u tom slučaju izdaš komandu iptables -P FORWARD ACCEPT.

kako da vam dam listu ono ispise milion redova?
Interesuje me kakva podesavanja treba da uradim na klijentima a koja na serveru.

Ako ima sanse odgovorite mi na nasem jeziku (pocetnik sam, pa bi mi trebalo sto detaljnije objasnjenje)
Znaci treba da povezem 15 racunara na server i da sa njega vuku internet.
Server je takodje na Linuxu Fedora Core Yarrow. Modem je Lucent i radi ok, mislim zakacim se na net.

Molim vas pomozite hitno.

_{[Ovu poruku je menjao emiru dana 19.03.2005. u 22:15 GMT+1]}

Ako je velik ispis onda pošalji:

Na klijentima ne treba ništa raditi, ako su radili sa Win serverom.

Znaci ovo treba samo na serveru da iskucam
$ iptables -L FORWARD -v
i sta sa rezultatom da uradim, da ga postujem ovde ili je to jedino podesavanje koje je potrebno

I jos nesto... desava se da nekada na neki kompjuter hoce internet a nekada kaze nema interneta

Na serveru otkucaj to što sam rekao i postavi ispis te komande ovdje.
Pošto su klijenti radili sa Win serverom ne bi trebalo ništa da mijenjaš kod njih.

Da li su ti IP adrese na računarima statičke?
Da li je na Lin serveru podešena ista IP adresa koja je bila na Win serveru?
Koja je adresa servera?
Radi li ping <adresa_servera>?

Mogao bi poslati i ispis komandi: ifconfig i route (na serveru).

ovako za iptables rezultat je

za route sam ja nesto petljao sada po nekim manualima

i za ifconfig izgleda ovako


Kako uopste da podesim adresu servera
na windows serveru je bila adresa 192.168.0.1 i da napomenem da su klijenti nekada imali internet a nekada nisu imali.

Ovo je nemoguce da sam nasao 1000000 razlicitih podesavanja i ni jedna mi ne upalise.
Zamisao mi je da na serveru bude adresa 192.168.0.1 a na ostalima gura do 192.16.0.16 sta dalje.. uradio sam sve sa http://www.tldp.org/HOWTO/Masquerading-Simple-HOWTO/index.html
i ostalo je jos samo da podesim adrese i host. Ako moze neko objasnjenje sta treba raditi na serveru a sta na jednom klijentu pa cu posle ja da odradim.

Obudalio sam se danas. Evo nasao sam neke tutoriale, pa ako moze neko da pojasni
http://www.icon.co.za/~psheer/...z#SECTION002860000000000000000

/sbin/ifconfig lo down
/sbin/ifconfig eth0 down
/sbin/ifconfig lo 127.0.0.1
/sbin/ifconfig eth0 192.168.3.9 broadcast 192.168.3.255 netmask 255.255.255.0
/sbin/route add -net 127.0.0.0 netmask 255.0.0.0 lo
/sbin/route add -net 192.168.3.0 netmask 255.255.255.0 eth0
/sbin/route add default gw 192.168.3.254 eth0
hostname cericon.cranzgot.co.za

ovo se kuca samo na serveru ili i na klijentima i sta se menja, mislim koja adresa moze biti npr 192.168.0.1 -> 192.168.0.16
a koja mora ostati ista

i da li je ovo dovoljno za sherovanje konekcije
$> modprobe ipt_MASQUERADE # If this fails, try continuing anyway
$> iptables -F; iptables -t nat -F; iptables -t mangle -F
$> iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
$> echo 1 > /proc/sys/net/ipv4/ip_forward

$> iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
$> iptables -A INPUT -m state --state NEW -i ! ppp0 -j ACCEPT
$> iptables -P INPUT DROP #only if the first two are succesful
$> iptables -A FORWARD -i ppp0 -o ppp0 -j REJECT

sa sajta http://www.tldp.org/HOWTO/Masquerading-Simple-HOWTO/summary.html
i da li ovo treba samo na serveru uraditi?

Na osnovu toga što si poslao dobija se:
IP adresa servera je 192.168.203.7.
Na ispisu route komande čini se da ima greška u prvoj liniji. Tu piše da ti je računar sa IP adresom 192.168.203.1 default gateway za sve računare sa IP adresama 192.168.203.1/255.255.255.255, a to odgovara samo jednoj adresi - 192.168.203.1. Sumnjiva mi je i 4. linija. Ja bih je izbrisao.
Čini se da firewall nije problem.
Napomena: nemoj koristiti adrese koje u sebu imaju 0 ili 255. 0 je rezervisana za oznaku mreže, a 255 za broadcast (slanje poruke svim računarima na mreži). Dakle, nemoj koristiti 192.168.0.1, već npr. 192.168.1.1.

Ovako bih ja uradio.
Serveru bih dao addresu 192.168.1.1, ostalim računarima 192.168.1.2-254. Network mask za LAN je 255.255.255.0.
Na svim klijentima treba podesiti IP adresu servera (192.168.1.1) za default gateway.

Na kraju, na serveru treba da stoji:

Na svim klijentima treba da stoji:

Kada ovo podesiš, trebalo bi da možeš pingovati neku internet adresu.
Na kraju, na svim klijentima treba podesiti DNS server (u fajlu /etc/resolv.conf). Mislim da ti treba da stoji adresa servera (192.168.1.1).
Onda bi trebalo sve da radi kako treba.

Ako želiš da ovo testiraš uradi sljedeće na serveru:
Tada bi trebalo da ispis komandi ifconfig i route sadrži samo ppp0 interfejs.
Dalje uradi:
Nakon ovoga ispis ifconfig i route komandi bi trebalo da bude onakav kakav sam napisao.
Na serveru bi trebalo da radi veza sa internetom bez problema.
Na klijentima uradi:
Tada bi trebalo da ispis komandi ifconfig i route bude prazan.
Dalje uradi:
Nakon ovoga ispis ifconfig i route komandi bi trebalo da bude onakav kakav sam napisao, s tim da ispis route komande još nema onu treću liniju i veza sa internetom na klijentima ne može da radi. Da dobiješ i tu treću liniju na klijentima kucaj:

Probaj nakon ovoga da pinguješ neku internet adresu (npr. 66.102.11.104 = www.google.com)

Ako je ping uspješan, treba još podesiti DNS server na klijentima. U /etc/resolv.conf treba da stoji:

Sad bi trebalo da možeš i:


Nisam baš stručnjak za umrežavanje, ali koliko sam upoznat ovo što sam rekao bi trebalo da bude dovoljno. Nisam siguran da li još treba nešto u vezi sa DNS serverom podešavati. Vjerovatno će se javiti neki stručnjak da "ovjeri" ovo što sam napisao.

Ukoliko sve ovo prođe i veza sa internetom se uspostavi, treba podesiti računare da sve ove izmjene budu tu i kada restartuješ računar. Vjerovatno Fedora ima neke user friendly alate za podešavanje ovoga.

Pozdrav.

Ispravka mog prethodnog posta...

Ono poslije

nije dobro.
Server treba podesiti da obavlja IP masquerading:

Nakon ovoga će raditi ping IP adrese:

Da bi radilo i

moraš uraditi jedno od sljedećeg:
1. Na serveru instalirati DNS server i na klijentima u /etc/resolv.conf staviti ono što sam napisao u prethodnoj poruci
2. U /etc/resolv.conf staviti IP adresu DNS servera svog provajdera. Te adrese ćeš naći u fajlu /etc/ppp/resolv.conf.

Mislim da je to sve.
Inače, odlično uputstvo je Linux Network Administration Guide, koje upravo čitam i foliram se po forumima.
Pozdrav.

Imao sam malih problema, ali evo sta sam tacno radio

SERVER:


kada iskucam ifconfig rezultat je


dalje

i u etc/resolv.conf
unesem
nameserver 192.168.1.1
kada ukucam route ispise mi se


KLIJENT


i u etc/resolv.conf
unesem
nameserver 192.168.1.1



kod klijenta mi izgleda kod isto kao kod tebe


kada ukucam ping 66.102.11.104
sa servera ono uspeva, dok kada ga ukucam na klijentu nece

i kada pingam sa klijenta server ono hoce dok kada pingam sa servera klijent ono nece


evo ponovo iptables


Da napomenem da kada se kompjuter startuje ima problema da ucita eth0
kada stigne do
bringing up interface eth0, ceka neko vreme

Jos nesto... kada ukucam ping sa klijenta na adresu googla 66.102.11.104, ono ne izbacuje, vec samo ceka nesto. Stoji ne govori da nije moguce pingovati.

U cemu je greska ?

Odradio sam ovo

i sada sam uspeo da pingam googlovu adresu sa klijenata iz konzole, ali ne mogu da otvorim ni jedan sajt u browseru.
Sa klijenata mogu da pingam server, ali sa servera ne mogu da pingam klijente jer mi pise

a ne javlja se problem kada pingam googlovu adresu
Kada resetujem kompjuter on potpuno zaboravi posesavanja ip adresa itd.
Pisalo je nesto da podesim u etc/hosts
ima li neko primer tog file-a ili sta jos treba da se podesi da bi ostalo tako

Nemoj na serveru da podešavaš /etc/resolv.conf već samo na klijentima. DNS server za tvoj mrežni server je onaj koji mu dodijeli provajder i nalazi se u /etc/ppp/resolv.conf.
Inače, ispis komandi ifconfig i route je odličan.

Što se tiče klijenta napisao sam ispravku. Za DNS server treba staviti DNS servere provajdera na koji se kačiš. Dakle, kopiraj sa servera fajl /etc/ppp/resolv.conf na klijente kao /etc/resolv.conf.

Zato što nisi dobro podesio /etc/resolv.conf. Dakle, na serveru obriši (ili komentiraj) sve linije iz /etc/resolv.conf. Uoči razliku između /etc/resolv.conf i /etc/ppp/resolv.conf. Ovaj drugi ne diraj. Na klijentu /etc/resolv.conf treba da bude isti kao na serveru /etc/ppp/resolv.conf.


Ovo nemam mojma do čega je. Možda se riješi kada podesiš DNS servere. Djeluje kao neki problem sa korisničkim pravima.

I ovo je zbog pogrešnih resolv.conf.


Da, ova podešavanja su privremena. Treba ih unijeti o određene konfiguracione fajlove da bi radila svaki put. Jedino su podešavanja resolv.conf upamćena.

Nema tu ništa bitno da se podešava. Možeš jedino podesiti adrese/nazive računara u mreži i eventualno adresu/naziv provajderovih DNS servera.
To se radi da bi umjesto npr. 194.106.162.100 koristio dns.tvoj.provajder.com.
Znači, tvoj /etc/hosts fajl bi mogao da izgleda:

Uz ove izmjene bilo gdje možeš koristiti nazive računara umjesto njihovih IP adresa.

uspeo sam, jos samo da vidim kako da se sacuvaju podesavanja i sve je ok :D
gde da ukucam one ip adrese da bi se sacuvale

Svaka distribucija je različita.
Pretpostavljam da Fedora ima korisničke alate za podešavanje svega ovoga.
Potraži među listom programa podešavanje mreže, firewall, NAT i sl.
U svakom slučaju ti fajlovi se nalaze negdje u /etc/rc.d.
Kod mene se ta podešavanja nalaze u:
/etc/sysconfig/network - naziv hosta i default gateway
/etc/sysconfig/network-devices/ifconfig.eth0 - IP adresa hosta, netmask i broadcast
/etc/rc.d/init.d/firewall - firewall podešavanja (iptables)
DNS si već podesio u /etc/resolv.conf i to je sačuvano.
Potraži na sajtu Fedora distribucije uputstvo za svoju verziju. U njemu ćeš sigurno naći kako da sve ovo podesiš i koji alati se koriste.
http://www.redhat.com/docs/man...rt-network-related-config.html

ovako
ovo je sastav mojih fileova


u koji file treba da unesem MASQUERADE da bi se one startovale pri paljenju kompjutera

Mislim da firewall nije ni u jednom fajlu. Ti fajlovi koje si naveo služe za "podizanje" mrežnih interfejsa (lo, eth0, ppp0 itd.). Dakle, IP adresu vjerovatno mijenjaš u fajlu ifcfg-eth0. Kod mene je sadržaj tog fajla

Prva linija kaže da će se interfejs podići svaki put kada upališ računar. Posljednje tri definišu IP adresu, subnet i broadcast adresu vezanu za taj interfejs.
Mislim da u route-eth0 fajlu možeš podesiti default gateway (na klijentima!) dodavanjem linije

Podešavanja za firewall se najvjerovatnije nalaze negdje među /etc/rc.d/init.d/* skriptama. Možda se zove iptables, firewall ili nekako drugačije. U svakom slučaju ćeš ga prepoznati po sadržaju (imaće puno linija tipa iptables...).

Sve sto mi je potrebno da mi neko kaze da li postoji neki fine gde mogu da unesem ove kodove da se oni automatski pri startu linuxa unesu u sistem ili ako postoji neki tacan file gde mogu ubaciti ove masquarade naredbe da se pokrecu pri startu linuxa.

Ljudi ima li sanse za odgovor?

Zavisi od distribucije, ali obicno takve skripte/komande i slicno stavljas u fajl po imenu rc.local

Na primer na Slackware-u


Zoran

Znaci

unesem u rclocal i ono ce se pri startu unositi automatski.