home-lAN: Nece pa Nece!

[ mrki @ 07.08.2003. 17:42 ] @

2xPC, SUSE 8.0 na obe masine, u oba racunara 3com 3c900B COMBO kartice (BNC), obe kartice su prepoznate prilikom instalacije OS, ucitani modul: 3c59x.
Dodelio sam IP svakoj kartici i podesio route. Dakle evo i kako su podesene:

PC1 (Alien)

#ifconfig
eth0 Link encap:Ethernet HWaddr 00:10:5A

B:13:B9
inet addr:192.168.0.7 Bcast:192.168.0.255 Mask:255.255.255.0
inet6 addr: fe80::210:5aff:fedb:13b9/10 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:4 errors:0 dropped:0 overruns:0 carrier:4
collisions:0 txqueuelen:100
RX bytes:0 (0.0 b) TX bytes:288 (288.0 b)
Interrupt:11 Base address:0xe800

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:106 errors:0 dropped:0 overruns:0 frame:0
TX packets:106 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:8516 (8.3 Kb) TX bytes:8516 (8.3 Kb)

#route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.0.0 * 255.255.255.0 U 0 0 0 eth0

#cat /etc/host.conf

# /etc/host.conf - resolver configuration file
order hosts, bind
multi on

#cat /etc/resolv.conf (nisam instalirao DNS)
domain mrksoni.house

#cat /etc/hosts

127.0.0.1 localhost

# special IPv6 addresses
::1 localhost ipv6-localhost ipv6-loopback

fe00::0 ipv6-localnet

ff00::0 ipv6-mcastprefix
ff02::1 ipv6-allnodes
ff02::2 ipv6-allrouters
ff02::3 ipv6-allhosts

192.168.0.7 Alien.mrksoni.home Alien
192.168.0.14 Otpornik.mrksoni.home Otpornik

Kabel i konektore sam proverio-nema prekida!
Na kraju rezultati rada mreze su nazalost ovi:

#ping Otpornik

PING Otpornik.mrksoni.home (192.168.0.14) from 192.168.0.7 : 56(84) bytes of data.
From Alien.mrksoni.home (192.168.0.7): icmp_seq=1 Destination Host Unreachable
From Alien.mrksoni.home (192.168.0.7) icmp_seq=1 Destination Host Unreachable
From Alien.mrksoni.home (192.168.0.7) icmp_seq=2 Destination Host Unreachable
From Alien.mrksoni.home (192.168.0.7) icmp_seq=3 Destination Host Unreachable
From Alien.mrksoni.home (192.168.0.7) icmp_seq=4 Destination Host Unreachable
From Alien.mrksoni.home (192.168.0.7) icmp_seq=5 Destination Host Unreachable
From Alien.mrksoni.home (192.168.0.7) icmp_seq=6 Destination Host Unreachable

--- Otpornik.mrksoni.home ping statistics ---
8 packets transmitted, 0 received, +7 errors, 100% loss, time 7021ms
, pipe 3

PC2 (Otpornik)
Svi podaci su isti sem IP broja -> 192.168.0.14

Jos jedna stvar. IP brojeve sam uzeo iz skupa 192.168.0.0 tako sto sam nasumice odabrao dve adrese za host ( 7 & 14)...nisam siguran dali to moze ili moram uraditi ono maskiranje...

Nemam ideju sta bi mogao biti problem, a treba mi operativna mreza tako da je svaka pomoc dobrodosla. Hvala!

[ anon676 @ 07.08.2003. 23:15 ] @

Treba da podesi IP Masquarade u jednom od firewallova (ipchains ili iptables najcesce). predlazem ti ovaj drugi iptables. imas vec jednu gotovu skripticu na bsrf.box.sk

[ B o j a n @ 08.08.2003. 08:34 ] @

hm? maskarada za povezivanje neighbour-a ? ne bih rekao ...

za pocetak povezi racunare kablom ...

[ mrki @ 08.08.2003. 09:06 ] @

Citat:

dARKmIND:
Treba da podesi IP Masquarade u jednom od firewallova (ipchains ili iptables najcesce). predlazem ti ovaj drugi iptables. imas vec jednu gotovu skripticu na bsrf.box.sk

Preleteo sam preko Linux IP Masquerade HOWTO, a cini mi se da pre koriscenje te funkcije mora da mi proradi mreza :)

[ mrki @ 08.08.2003. 09:17 ] @

Citat:

B o j a n:

za pocetak povezi racunare kablom ...

dobro

To sam trebao napisati u prvom postu? Kabel je ispravan i utaknut gde mu je i mesto

[ nemesis @ 08.08.2003. 09:31 ] @

a shta ce ti uopshteno ip-chains itd za lokalno mrezicu :)
za pochetak sve to ukini i poshalji nam za drugi pc kako ti je podeshena
mreza..
su nabodeni kablovi direkt jedan na drugi ili je preko
switch il hub itd.. ?

[ anon676 @ 08.08.2003. 12:46 ] @

Mislio sam da ti se pingaju masine...kako su povezane? preko Hub/Switch-a ili direktno kablom...da li je kabl dobro napravljen(posto je meni ovo bio prvobitno problem, naime imao sam dve masine kuci a kabl za hub/switch). onda proveri na masinama jesu li ti mrezne karte instalirane. /sbin/ifconfig | grep eth

[ anon676 @ 08.08.2003. 12:50 ] @

Evo kako kod mene izgleda default gw kada sam na netu ::))

panther:root/pts/6: /home/dpanic# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
c3640-lo.verat. * 255.255.255.255 UH 0 0 0 ppp0
192.168.0.0 * 255.255.255.0 U 0 0 0 eth0
127.0.0.0 * 255.0.0.0 U 0 0 0 lo
default c3640-lo.verat. 0.0.0.0 UG 0 0 0 ppp0
panther:root/pts/6: /home/dpanic#

BTW to ti je do kabla, nisu dobro uvijene parnice :))

[ mrki @ 08.08.2003. 17:04 ] @

Citat:

dARKmIND:
/sbin/ifconfig | grep eth

Pa sa ove dve komande ces izlistati samo prvi red komande ifconfig, pogledaj gore u 1 postu pa uporedi.
Mislim da nebih mogao u0pste dodeljivati IP adrese kartici ako nije instalirana.
Da bi proverio dali je kartica setovana #ipstatus eth0

[ mrki @ 08.08.2003. 17:09 ] @

Citat:

nemesis:
a shta ce ti uopshteno ip-chains itd za lokalno mrezicu :)
za pochetak sve to ukini i poshalji nam za drugi pc kako ti je podeshena
mreza..
su nabodeni kablovi direkt jedan na drugi ili je preko
switch il hub itd.. ?

Mislim da firewall nisam ni spomenuo u vezi ovoga, nisam ga ni podesavao, a cini mi se da prilkom boot-a sistema za isti pise not in use, provericu.
...nece da izlista deo boot log-a gde spominje ip-chains sa dmesg|more

[ mrki @ 08.08.2003. 17:15 ] @

Kakvi switch-evi i hub-ovi? Pa Nema se za takve kobinacije, narocito kad je u pitanju 2PC & home varijanta.
Da, kartica je COMBO ali ja koristim BNC konektore + koaksijalni.
Znaci sistem radi kada su oba PC pod win-om, a onda je valjda i kabel ispravan :)

[ mrki @ 10.08.2003. 02:04 ] @

Citat:

za pochetak sve to ukini i poshalji nam za drugi pc kako ti je podeshena
mreza..

PC1-ALIEN
#cat /etc/sysconfig/network/ifcfg-eth0

BOOTPROTO="static"
BROADCAST="192.168.0.255"
IPADDR="192.168.0.7"
NETMASK="255.255.255.0"
NETWORK="192.168.0.0"
STARTMODE="onboot"
UNIQUE="lgGW.2C9n0LmYAB5"

PC2 OTPORNIK
#cat /etc/sysconfig/network/ifcfg-eth0

BOOTPROTO="static"
BROADCAST="192.168.0.255"
IPADDR="192.168.0.14"
NETMASK="255.255.255.0"
NETWORK="192.168.0.0"
STARTMODE="onboot"
UNIQUE="qnJ_.y_VbELW96l1"

iz ove datoteke se uzimaju vrednosti prilikom boot sistema.

[Ovu poruku je menjao mrki dana 10.08.2003. u 16:15 GMT]

[ anon676 @ 10.08.2003. 13:45 ] @

Citat:

mrki:

Citat:

dARKmIND:
/sbin/ifconfig | grep eth

Da da, ovo sam ocigledno znao :) Izvini nisam citao celokupne postove tako da ono...
Elem nadao sam se tvojoj kreativnosti:
ifconfig|grep eth -8

panther:root/pts/6: /home/dpanic# ifconfig|grep eth -8

Code:

eth0      Link encap:Ethernet  HWaddr 00:50:FC:21:D7:0E
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:0 (0.0 b)  TX bytes:486 (486.0 b)
          Interrupt:9 Base address:0xd800

[ popeye @ 11.08.2003. 01:01 ] @

Proveri iptables (ipchains) na racunarima.

[ anon676 @ 11.08.2003. 01:35 ] @

uradi sledece:

Code:

/sbin/ipchains -X
/sbin/iptables -X

i onda probaj da pingas masine

[ mrki @ 12.08.2003. 02:39 ] @

kernel 2.14.18-4GB

ipchains-1.3.9-438
iptables-1.2.5-58

#ipchains -X
ipchains: Incompatible with this kernel

znaci bilo koja opcija da se unese (sem -h) javlja ovo, nemam pojma zasto?

#iptables -X
#
#iptables -L
hain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Znaci da nema nikakvih zadatih pravila, ako sam dobro shvatio?
Dali to mozda znaci da on podrazumevano blokira sve pakete, pa mu se mora zadati pravilo da pusta sve pakete za local?

OVO je da popizdis!!!

[ popeye @ 12.08.2003. 05:36 ] @

A sto ti treba IPv6? Vidim da ti je ukljucen.
Iskljuci ti to lepo, pa onda javi jel radi...

"Panticu, koj' si moj uzimao spavaca kola kad imas problema sa spavanje?"
Sojic, Tesna Koza

[ anon676 @ 12.08.2003. 14:02 ] @

Citat:

mrki:
#ipchains -X
ipchains: Incompatible with this kernel
znaci bilo koja opcija da se unese (sem -h) javlja ovo, nemam pojma zasto?

zato sto ipchains nije iskompajliran kern modul da ga podrzava ok. sve je ok.

Citat:

#iptables -X
#
#iptables -L
hain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Znaci da nema nikakvih zadatih pravila, ako sam dobro shvatio?
Dali to mozda znaci da on podrazumevano blokira sve pakete, pa mu se mora zadati pravilo da pusta sve pakete za local?
OVO je da popizdis!!!

i ovo je sve ok, probaj sada da pingas masine. Ovo znaci da su svi zadati 'lanci' odbaceni, posto je postojala mogucnost da je neki od njih tebi upravo pravio problem. A ako on sada nece da pinga masine onda je definitivno nesto do tebe... :))

P.S. Moguce je jos da si blokirao tcp_syncookies

[ mrki @ 14.08.2003. 02:42 ] @

Citat:

popeye:
A sto ti treba IPv6? Vidim da ti je ukljucen.
Iskljuci ti to lepo, pa onda javi jel radi...

Pa mislim da ne bi trebalo da smeta, inace podrska je bila ugradjena kroz podrazumevani instalacioni postupak. Ajde reci kako, pa da iskljucim da probam i tako
...da preskocim koji HOWTO

[ mrki @ 14.08.2003. 02:46 ] @

Citat:

dpanic:

i ovo je sve ok, probaj sada da pingas masine. Ovo znaci da su svi zadati 'lanci' odbaceni, posto je postojala mogucnost da je neki od njih tebi upravo pravio problem. A ako on sada nece da pinga masine onda je definitivno nesto do tebe...

)

Ma probo sam, nece!

Citat:

P.S. Moguce je jos da si blokirao tcp_syncookies

Sta ti je ovo?

[ popeye @ 14.08.2003. 03:20 ] @

Citat:

mrki:
Pa mislim da ne bi trebalo da smeta, inace podrska je bila ugradjena kroz podrazumevani instalacioni postupak. Ajde reci kako, pa da iskljucim da probam i tako
...da preskocim koji HOWTO :)

Pri konfiguraciji kernela, u 'Networking options' sekciji nadji opciju '<*> The IPv6 protocol (EXPERIMENTAL)' i iskljuci je.

[ mrki @ 16.08.2003. 11:20 ] @

Evo resio sam jos jednu sumnju, probao sam i UTP kabel...jos nista!

Citat:

Pri konfiguraciji kernela, u 'Networking options' sekciji nadji opciju '<*> The IPv6 protocol (EXPERIMENTAL)' i iskljuci je.

Ako sam te dobro shvatio, trebalo bi da prevedem jezgro nanovo, pa da izbacim ovu opciju?

[ popeye @ 16.08.2003. 13:49 ] @

Aha :)

[ mrki @ 18.08.2003. 02:11 ] @

Moze li jos neko da demantuje ovo, odnosno da potvrdi pa da me postedi ponovnog prevodjenja jezgra. Dajte jos koji
#ifconfig eth0
stim da je mreza naravno funkcionalna, i da je ili nije ukljucena podrska za Ipv6 protocol.
Kod dpanic-a nema ipv6, eto razlike

[ bpredic @ 18.08.2003. 17:49 ] @

Da, da, mene je ovaj identicni problem izludjivao neko vreme. Sta sve ljudi nisu savetovali, otprilike kao i u ovom thread-u, a onda se pojavio jedan dobri covek i dao mi resenje. Pogledaj:

http://www.elitesecurity.org/tema/5297/0#41749

Kao sto covek rece, to je odlicna mrezna karta, ali zahteva malo override-ovanja default opcija. Ja licno sam posle skinuo i drajver za 900 seriju i teram njega na RH 9. Mada bi i 59x trebalo da fercera sasvim ok posle podesavanja media_select parametra na BNC. Fala bogu, pa 3com izbacuje i drajvere za Linux.

[ mrki @ 24.08.2003. 16:50 ] @

PING Otpornik.mrksoni.home (192.168.1.14) from 192.168.1.10 : 56(84) bytes of data.
64 bytes from Otpornik.mrksoni.home (192.168.1.14): icmp_seq=1 ttl=255 time=0.668 ms
64 bytes from Otpornik.mrksoni.home (192.168.1.14): icmp_seq=2 ttl=255 time=0.408 ms
64 bytes from Otpornik.mrksoni.home (192.168.1.14): icmp_seq=3 ttl=255 time=0.411 ms
64 bytes from Otpornik.mrksoni.home (192.168.1.14): icmp_seq=4 ttl=255 time=0.416 ms
64 bytes from Otpornik.mrksoni.home (192.168.1.14): icmp_seq=5 ttl=255 time=0.408 ms
64 bytes from Otpornik.mrksoni.home (192.168.1.14): icmp_seq=6 ttl=255 time=0.417 ms
64 bytes from Otpornik.mrksoni.home (192.168.1.14): icmp_seq=7 ttl=255 time=0.409 ms

--- Otpornik.mrksoni.home ping statistics ---
7 packets transmitted, 7 received, 0% loss, time 6009ms
rtt min/avg/max/mdev = 0.408/0.448/0.668/0.090 ms

Kako je coveku dovoljno malo da bi bio sretan

Ovo sa override opcija je odlicna stvar i vrlo je verovatno da moze pomoci...u mom slucaju nije pomoglo

ali mi je pomogla ova tvoja konstatacija:
"Fala bogu, pa 3com izbacuje i drajvere za Linux...Ja licno sam posle skinuo i drajver za 900 seriju ..."

Stoji to da Donald-ov driver 3c59x.o ima podrsku za 900 seriju, informacije su dostupne na http://www.scyld.com/network ali je meni sistem proradio tek nakon sto sam skinuo modul 3c90x sa www.3com.com i:

#vi /etc/modules.config

#alias eth0 3c59x
alias eth0 3c90x

THANK'S svima