Malo mi je konfuzno ovo:



Ukljucio bi NAT, a racunari da koriste javne IP adrese sto si dobio od telekoma?

koliko sam ja shvatio konfiguracija izgleda otprilike ovako:



Probaj ovo:



Adresa www.xxx.yyy.zzz je WAN adresa koju ti je dodelio telekom,
naravno pretpostavljam da si fr0 interfejs i rute dobro podesio.

pozd

ps: ubi me ova ascii grafika :)

WAN blok:212.200.250.12/30
Telekom port:212.200.250.13
Vas port:212.200.250.14
Subnet mask: 255.255.255.252

LAN blok:212.200.115.16/29
Subnet mask:255.255.255.248

Podesio sam:
create fr=0 over=syn0
enable ip
add ip int=fr0 ip=212.200.250.14 mask=255.255.255.252
add ip int=eth0 ip=212.200.115.17 mask=255.255.255.248
add ip rou=0.0.0.0 mask=0.0.0.0 next=0.0.0.0 int=fr0 dlc=100
create conf=servis.cfg
set conf=servis.cfg

#fizički ništa na ETH0 lanport nisam priključio
#računar1 /192.168.1.2 gateway192.168.1.1 = port1/192.168.1.1 255.255.255.252 [VLAN1]
#računar2 /192.168.2.2 gateway192.168.2.1 = port2/192.168.2.1 255.255.255.252 [VLAN2]
#računar3 /192.168.3.2 gateway192.168.3.1 = port3/192.168.3.1 255.255.255.252 [VLAN3]
#računar4 /192.168.4.2 gateway192.168.4.1 = port4/192.168.4.1 255.255.255.252 [VLAN4]
Sva 4 računara se vide .

Uputstvo koje sam dobio sa ruterom je malo konfuzno , pa nemam sliku o tome kako treba da izgleda cela konfiguracija podešavanja , sve je u delovima pa ne znam šta sve od toga treba primeniti.
Koji ip da stavim za nat, da li tu što si napisao 192.168.0.0? I da li treba da ponovim za svaki VLAN1 , VLAN2 …..4
DNS nemam
gblip=nisam dobio www adresu samo ono gore što sam naveo.

Jel imas neki poseban razlog zasto hoces da radis NAT? Posto imas uslove da odradis klasicno rutiranje, odnosno da svi racunari imaju javne IP adrese.

Neću da imaju javne IP.

Probaj ovako:



(ne znam zasto si bas podesio tu masku, ali ok...)
(sa tom maskom radice NAT samo na te adrese koje si postavio da
koriste racunari)

Ako nemas DNS u mrezi, mozes da na tim racunarima da podesis da koriste
telekomov DNS (195.178.32.2), tj. da njemu salju upite ili da podesis na ruteru:



pa racunarima za DNS stavis adresu rutera, sto je u sustini isto :)
Mislim da telekom u cenovniku ima uslugu pruzanja DNS servisa.
Znaci vec uracunato u cenu.

Mada ti je bolje da ubacis caching DNS server ako hoces malo da ustedis na
load-u linka ka internetu.

Znači svakom ip opsegu dodeljujem (gblip) ip adresu "mog wan porta" , znam da sam mogao staviti masku 255...0 , ali sam eto hteo tako.

Tu adresu DNS servera si mi dao primarnu adresu , u redu upisaću je u ruter.Da li treba upisati i adresu sekundarnog DNS-a?
Što se DNS-a tiče Telekom mi je ponudio u mail-u uslugu sekundarnog DNS-a , primarni mi nisu spominjali. Da li mi trebaju oba?

Da li sam dobro upisao računarima od 1-4 gateway IP ( to je adresa lan portova 1-4 na ruteru), dok to nisam upisao nisu imali međusobnu komunikaciju , primetio sam da može umesto tih adresa i gateway IP=0.0.0.0 . Da li može da se desi usporenje protoka podataka u ruteru ako ne upišem pravu putanju ili važi pravilo da jedna te ista stvar može da se uradi na više načina?

hvala Simo

Kad navedes te adrese u ruteru, on ce ukoliko je primarni
DNS nedostupan (nema odgovora na upite) poslati
upit na sekundarni DNS.

Sve je lepo i detaljno opisano u uputstvu za taj model
AT rutera.



Pa pretpostavljam da je dobro cim ti je komunikacija proradila,
jer je ruter dodao dinamicke rute posle konfigurisanja svakog porta.

Za gateway pretpostavljam da mislis gateway na strani racunara?
Nije mi malo jasno ovo? Ako ti je npr. racunar1 spojen na switch
na kome su spojeni jos neki racunari i ruter, i ako ti nije definisan
gateway na tom racunaru, racunar salje ARP broadcast svima
na tom switchu i na taj broadcast ce se odazvati host (bilo ruter
ili racunar jer su svi na istom switchu) koji primi taj ARP broadcast
ukoliko odredisna adresa u ARP broadcastu se podudara sa njegovom
adresom tako sto ce mu poslati nazad njegovu fizicku adresu.

Procitaj uputstvo, tamo sve lepo pise, a i mislim da ovo ne spada
u podesavanje tog AT rutera, vec u neko opste poznavanje TCP/IP-a.

Moja pretpostavka je da bi do zagusenja mozda doslo ukoliko bi na
taj switch bilo spojeno 1000 racunara, jer bi se ARP broadcast poslao
svima ukoliko nema gateway-a, tj. nema podesene rute na tom racunaru,
mada stvarno ne znam jer ne koristim takvu konfiguraciju.

Sa tih 6 javnih IP adresa što imam , pa kad natujem i ako budem imao recimo 7 računara i svi treba da se uključe na net u isto vreme ,šta se onda dešava ? Da li će moći svih 7 na net ili ću morati tražiti od provajdera još IP adresa??

Mislim da bi trebao da pogledas sta je u stvari NAT, jer sudeci na osnovu poslednjeg
pitanja nisi razjasnio sta je NAT, a sta javne i privatne adrese.

http://www.elitesecurity.org/t...etwork-Address-Translation-NAT

Ukoliko hoces da ti svi racunari koji ce da idu na net imaju javnu staticku
IP adresu, opseg /29 koji si dobio od telekoma ce ti biti mali.

Ukoliko koristis NAT, racunari "iza" NAT-a ce imati privatne IP adrese
i njih teoretski mozes da prikljucis koliko hoces...

U poslednjoj konfiguraciji koju sam ti poslao koristi se NAT na portovima 1-4.

Jasno je meni...ponešto. Sve što si mi dosad napisao sam si razjasnio. Još sad samo da sve to isprobam i vidim kako u praxi funkcioniše :)
Jasno mi je da ako hoću da računari imaju javne IP da bi se videli spolja , da mi toliko i treba javnih IP.
Onu temu sam pročitao odavno i to znam, ali nešto drugo nisam sebi razjasnio.Mislio sam da iako su "iza" NATa ipak treba i određen broj IP adresa. Razjasnio sam si to da sa klasičnog dial-up kad se konektuješ na net dobiješ privremenu IP momentalno slobodnu , tako da se ona i svrsishodno s tim stalno menja , pa sam to povezao sa NAT , zato sam i pitao šta kad se spoji više računara u isto vreme , faliće IP adresa ili je nešto drugo?? Svaki računar spojen na spoljašnju mrežu mora imati neku javnu IP adresu. Da li sada to što si mi rekao znači da 2 računara u isto vreme mogu imati istu javnu IP adresu i da će se sa spoljašnjeg dela neta smatrati da je to ustvari jedan računar?

Pročitaj još jednom linkovanu temu o NATu. Da, to znači upravo to. Naravno, NAT se po potrebi može konfigurisati i drugačije - da se koristi pool javnih IP adresa.

Evo mene opet , najzad su se gospoda smilovala da mi isporuče modem i uslugu , čekao sam samo cirka 6 meseci.

Uglavnom konfigurisanje rutera nije dalo zadovoljavajuće rezultate.
Simo je dobro napisao NAT parametre ali malko pogrešio. Ti računari sada koriste IP adresu mog kraja PVC veze , što nije dobro.
Za NAT je potrebno koristiti ove adrese :
LAN blok:212.200.115.16/29
Subnet mask:255.255.255.248
One su dodeljene kao javne IP za izlazak na web
U suštini radi i tako kako je Simo napisao ( provereno) , ali u tom slučaju javne IP adrese koje sam dobio na korišćenje ruter uopšte ne koristi. A zbog čega je sve to tako , to bi mogao neko stručniji da objasni.

Znači pravilno bi bilo ovako:

I to se zove Dynamic ENAT i te javne adrese spolja ne mogu da se pinguju.

Ako želimo na primer napraviti da jedan privatni opseg dobija sve adrese iz javnog opsega onda bi napisali ovako:

Ovo se zove Dynamic NAT i u ovom slučaju sve javne IP su dodeljene privatnoj grupi 192.168.1.0 mask255.255.255.252 . Odnosno možemo koristiti ceo opseg i staviti mask=255.255.255.0

Ako želimo iz javnog IP opsega izvojiti neke adrese za još neku drugu mrežnu podgrupu , recimo IP=192.168.2.0 mask=255.255.255.0 , onda ćemo prvo raditi Dynamic ENAT , a zatim Dynamic NAT . Nikako obrnuto (obrnuto ne može da se primeni naredba !!!). I u ovom slučaju parametri za Dynamic NAT ostaju baš takvi kakve ste dobili od provajdera , u mom slučaju
LAN blok:212.200.115.16/29
Subnet mask:255.255.255.248

Što bi kao za primer izgledalo ovako:

Sada 192.168.2.0 koristi sve javne IP , a da li koristi i 212.200.115.18 to ne znam , nisam isprobao.

Ako želimo računaru u LANu dodeliti fiksnu javnu IP i uz to da bude vidljiv na web , to se zove Static ENAT.
Računar u podmreži od 4 IP adrese (maska 255.255.255.252) , da ima javnu IP 212.200.115.18 i da uz to bude "vidljiv" sa interneta. IP adresa 192.168.1.1 je na VLAN portu rutera , dok je 192.168.1.2 adresa računara na istom VLAN ,koji treba da bude vidljiv spolja.

Gateway na tom računaru može da bude 192.168.1.1 , može da bude i 212.200.250.14. Radi i tako i tako. Ne znam šta je pravilno !

U hiperterminalu naredba za prikaz podešenih parametara nat-a : show ip nat

DNS server funkcioniše , a dobio sam i još jednu adresu dns servera : 212.200.13.13

To je to što se tiče NATovanja....nadam se da ću nekom uštedeti malo glavobolje

_{[Ovu poruku je menjao zoran dana 08.10.2006. u 06:42 GMT+1]}

Što se tiče podešavanja FR , ona su ok , ALI nedovoljna.
Kompletna podešavanja bi glasila ovako:

create fr=0 over=bay0.syn0 lmischeme=annexd
set fr=0 dlc=100 encapsulation=ietf



Samo mi nije jasno zašto sam stavio moje javne IP na ETH0 port. To sam se na početku vodio po uputstvu ESčlana kronos.



To je sve :) , prosto ko pasulj , zar ne...trebalo mi je samo par sati glavobolje da podesim , ali tek nakon što su mi rekli da treba da se podesi lmischeme na annexd (ANSI) i encapsulation na IETF.

_{[Ovu poruku je menjao zoran dana 08.10.2006. u 06:05 GMT+1]}

I tu nije bio kraj mojim mukama.
S obzirom da sam podesio difult rute na VLAN portovima , imao sam dobru komunikaciju u lokalu , ali net je radio očajno. jedan ping je prolazio a drugi nije. Stranica kao počne da se otvara pa stane , pa onda nema nikakvog odziva , pa onda par puta na refresh pa počnu da lete stranice . Problem je bio što nisu bile dovoljne default putanje na VLAN. Uglavnom GUI u tabeli "routes" sam imao sve nule (0.0.0.0) na VLAN. Pa sam ih sada tu prepodesio , a ne u terminalu.
Izgledalo je ovako:
Network 0.0.0.0
Netmask 0.0.0.0
NextHop 0.0.0.0
Interface VLAN1
Pa sam prepravio u sledeće:
Network 192.168.1.0
Netmask 255.255.255.252
NextHop 0.0.0.0
Interface VLAN1

i tako redom za sve VLAN-ove
Tada je sve proradilo punom parom.

U ovoj tabeli sam imao ( ima i sada) za FR0
Network 0.0.0.0
Netmask 0.0.0.0
NextHop 0.0.0.0
i to je ok.

Sada me interesuje ako bi neko bio ljubazan da mi kaže -objasni , kako u osnovi raspodeliti resurse sa interneta .
Ne bih da limitiram bandtwidth po računarima. Što znači da ne bih da ograničavam protok na svakom od računara na recimo 64Kb ili 128 nebitno , ako mi je ukupni protok 256Kb , da bi oni nesmetano radili. Sada se dešava da prvi računar koji se poveže na net i nešto recimo downloaduje , ostalima ostane veoma mali protok , recimo cirka 10% od ukupnog.
Da li postoji neka druga opcija , koja bi omogućila ruteru malo da "šara" što bih ja slobodnim rečima se izrazio.

momče ne možeš da uključej eth port,a da ti računari budu vezani na lan port rutera.Lan portovi rutera su vlan.svaki port može da bude jedan vlan.
takođe, možeš putanje vlan da budu tačno definisane, ne moraju svi između sebe da komuniciraju
to ovako izgleda:

create vlan=cafe vid=2
add vlan=2 port=3,4
create vlan=office vid=3
add vlan=3 port=1,2


znači umesto linije u kojoj imaš eth0 treba da imaš vlan primer(add ip int=vlan1 ip=xxx.xxx.xx.xxx mask=255.255.255.248)
druga stvar, kod AT rutera uvek moraš da navedeš lmi i dlc.za telekomovu fr mrežu dlc je uvek 100
i još jedna sugestija, uzmi firewall ključ i ne treba ti nat.

cheers,

_{[Ovu poruku je menjao kronos dana 08.10.2006. u 17:07 GMT+1]}

probaj prvo ovaj skript pa ćemo posle da idemo dalje

set sys name=primer
create fr=0 over=syn0 lmischeme=annexd
enable ip
add ip int=fr0 ip=212.200.250.14 mask=255.255.255.252
add ip int=vlan1 ip=212.200.115.17 mask=255.255.255.248
add ip rou=0.0.0.0 mask=0.0.0.0 int=fr0 dlc=100 next=0.0.0.0
create conf=primer.cfg
set conf=primer.cfg

svaki pc koji će biti vezan na po jedan port će imati gateway 212.200.115.17 subnet 255.255.255.248 i svoju ip 212.200.115.18 (od 18 pa nadalje)
obavezno restartuj ruter

cheers,

Uff...izgleda se malko nismo razumeli.
Meni sve to radi i ovde sam samo hteo da postavim celu konfiguraciju ovog rutera , da konačno to bude na jednom mestu , da bi i drugima koristilo.
Moje Javne IP su na ETH0 portu (tako sam ih postavio), na tom portu fizički nemam ništa , zato sam se i pitao šta će one tamo i da li treba da budu tamo (po nekom pravilu). VLAN-ovi su privatne IP kao što gore vidiš (moja config=servis) i NATovane su prema mojim javnim IP. To sve šljaka.
Za firewall ključ sam informisan , za sad ga nemam (nažalost , što neke stvari saznaš tek kad kupiš proizvod !).

Naveo sam da kad upišeš IP gateway na računaru adresu VLAN porta rutera isto radi kao i kad upišem IP adresu mog kraja PVC veze (FR0) . Znači: gateway 192.168.1.1 ili 212.200.250.14 radi i tako i tako. Šta je pravilno - ne znam.

Većina podešavanja zahteva snimanje i restart rutera , to je ok.

Sada me interesuje kako da poboljšam performanse rutera koliko god je to moguće (moj prethodni post),s obzirom na količinu podešavanja smatram da je sigurno moguće to izvesti da radi bolje nego sa default po ruteru.

ja bih konfiguraciju ovako uradio, pa bih iz nje radio nat.
a ti treba da odlučiš šta je najbolje. ako imaš win server odna ima i bolja kombinacija koja je proveran u praksi.

cheers,

Nemam server i ne treba mi.
Jel imaš neki savet kako da organizujem prioritete.
Treba mi za surf , down/upload i to je to.
Kako treba postaviti ruter?
Recimo downloadujem neki pdf ili arhivu , a otvaram neke druge web stranice usput , skidam mejlove u podlozi. Da mi se otvaranje novih web stranica ne bi smrzavalo. Down,arhive itd i mejlovi mogu i sporije da dolaze. Koje su opcije koje treba da potražim u uputstvu?

Uff...nije valjda tako teško pitanje.
Šta sad da radim kad mi jedan računar downloaduje , drugi jedva otvara stranice? Imali kakve opcije?