From: Serdar KOYLU (serdarkoylu@yahoo.com)
Date: Fri 06 Jul 2001 - 13:21:26 EEST
Selamlar..
Hakikaten anlasilmaz bir network sorunuymus. Arkadasin ciktilari bana
ulasti. Birlikte inceleyelim:
Adresler (ip addr):
1: lo: <LOOPBACK,UP> mtu 3924 qdisc noqueue
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 brd 127.255.255.255 scope host lo
2: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 100
link/ether 00:00:21:c2:48:be brd ff:ff:ff:ff:ff:ff
inet 192.168.42.250/24 brd 192.168.42.255 scope global eth0
Arabirimler (ip link):
1: lo: <LOOPBACK,UP> mtu 3924 qdisc noqueue
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 100
link/ether 00:00:21:c2:48:be brd ff:ff:ff:ff:ff:ff
Buradan gorulecegi uzere, tek bir ethernet karti var. Tum is bunun
uzerinden donuyor.
ip route:
192.168.42.0/24 via 192.168.42.254 dev eth0
192.168.42.0/24 dev eth0 proto kernel scope link src 192.168.42.250
127.0.0.0/8 dev lo scope link
default via 192.168.42.254 dev eth0
Internet cikisi 192.168.42.254 uzerinden yapiliyor. Bu demek oluyorki,
arkadasin makinesine paket tasiyan hat ile, paketin internet cikisi
ayni hat.
Kullandigi komutlar icerisinde soyle bir script var, bunun enteresan
olan kismi su:
/sbin/ipchains -P forward DENY
/sbin/ipchains -A forward -i eth0 -j MASQ
forward zincirinde tum giren paketler durduruluyor. Ardindan eth0'dan
gelen/gidecekler MASQ ediliyor. Oysa DENY edilmis olan paketlerin MASQ
edilip forward edilmesi mumkun degil gibime geliyor.
Bu bilgiler isiginda sunu soyleyebiliriz. Bu makine, kimseyi internete
cikarmiyor. Belki ethernet kablosu dahi takili degil. Bu sebeple (veya
benzeri bir ag sorunu) olabilir, ping edilemiyor. Clientler dogrudan
asil router olan (oyle farzediyorum, ADSL icin router kullanilmis
herhalde) 192.168.42.254 adresinden nete cikiyorlar diye dusunuyorum.
Bunu tespit etmek icin sunu yapabiliriz. Client makinelerden birinin,
buyuk ihtimalle windoz onlar, default gateway adresini kontrol edin.
Bunun icin calistir kutusundan winipcfg kullanin. Ethernet kartinin
Varsayilan Ag Gecidi alanina bakin. Burada eger router'in adresi
yaziyorsa, bizim tezimiz dogru. Yok, Linux'un adresi yaziyorsa, tezimiz
yanlis. Oncelikle hemen buna cevap gelirse, ona gore sorunu cozeriz.
Saygi ve sevgiler..
-------------------
PS: Pireye kizip yorgan yakmayin. Linux'a Windows'u tercih etmek ancak
bu anlama gelir. Merak etmeyin, bu sorunu biraz sonra cozeriz. Ama
Windows ta da devam ederse, MS gelip bunu cozmez size.
--- Serdar KOYLU <serdarkoylu@yahoo.com> wrote:
>
> Selamlar..
>
> Sanki Linux'u router yerine bridge'e cevirmissiniz gibi bir goruntu
> var. Sadece ipchains kullanarak bunlari yapmis olmaniza imkan yok. En
> azindan bize yolladiginiz kurallarla. /root/.bash_history dosyasini
> bir
> gorsek, belki ne yaptiginizi anlayabiliriz. Bunu zip'ler direk maille
> yollarsaniz bana ulasir. Bende bakar, bulabilirsem ilgili kisimlari
> listeye forward ederim. Listar, bunu listeye gonderirseniz kirpar
> buyuk
> ihtimalle.
>
> Kisa yoldan, (iproute2 paketini kurdugunuzu farzediyoruz.)
>
> ip link
> ip route
> ip addr
> ip rule
>
> komutlarinin ciktilarini yazabilirsiniz. Boylece ip konfigurasyonunuz
> hakkinda daha fazla bilgi sahibi olabiliriz.
>
> Saygi ve sevgiler..
>
__________________________________________________
Do You Yahoo!?
Get personalized email addresses from Yahoo! Mail
http://personal.mail.yahoo.com/
-----------------------------------------------------------------------
Liste üyeliğiniz ile ilgili her türlü işlem için
http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-request@linux.org.tr' adresine,
"Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz.
-----------------------------------------------------------------------