From: Serdar KOYLU (serdar@uludag.org.tr)
Date: Thu 08 Apr 2004 - 16:52:27 EEST
Selamlar..
Anlamadigim, router'inizin IP'sini neden degistirtmek istediginiz. Size
bir kiralik hat geliyor. Bu hattin obur ucundaki router, belli adresleri
hattin bu ucundaki alete yonlendiriyor. Burasida ihtimal-i kubra olarak
FR cihazi router'in. Ondan sonrasi ISP'yi alakadar etmeyen bir konu.
Local interface'i siz nasil isterseniz oyle ayarlarsiniz.
Benzer bir yapilandirma, calisan, aylardir..
eth0 Link encap:Ethernet HWaddr 00:00:21:F0:00:6B
inet addr:192.168.0.1 Bcast:192.168.0.255 Mask:255.255.255.0
Local network, 40+ PC
eth1 Link encap:Ethernet HWaddr 00:50:FC:20:23:FA
inet addr:10.0.0.1 Bcast:10.255.255.255 Mask:255.0.0.0
ADSL Modeme bagli.
eth2 Link encap:Ethernet HWaddr 00:50:FC:23:2F:7D
inet addr:195.175.43.34 Bcast:195.175.43.47
Router'a bagli.
eth2:0 Link encap:Ethernet HWaddr 00:50:FC:23:2F:7D
inet addr:192.168.254.11 Bcast:192.168.254.255
Router icin. IP degisikliklerinde router'a baglanmayi sagliyor.
eth3 Link encap:Ethernet HWaddr 00:50:BF:71:06:8C
inet addr:212.175.109.93 Bcast:212.175.109.95
Uydu full-duplex baglanti. Musterilere gidiyor.
eth3:0 Link encap:Ethernet HWaddr 00:50:BF:71:06:8C
inet addr:212.174.154.253 Bcast:212.174.154.255
Arizalanan DNS icin, gecici atama..
eth3:1 Link encap:Ethernet HWaddr 00:50:BF:71:06:8C
inet addr:192.168.2.11 Bcast:192.168.2.255
Uydu modemler icin network.
eth3:2 Link encap:Ethernet HWaddr 00:50:BF:71:06:8C
inet addr:212.174.154.254 Bcast:212.174.154.255
Uydu ile baglanan musterilerin GW'i.
eth3:3 Link encap:Ethernet HWaddr 00:50:BF:71:06:8C
inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0
Bir diger local network, 3-5 PC den ibaret..
ppp0 Link encap:Point-to-Point Protocol
inet addr:81.215.31.109 P-t-P:81.215.16.1
Buda ADSL
Interface tablosu. Bir LL, bir tanede ADSL bagli. LL icin bize verilen
IP 195.175.43.34, ISP Router ise 195.175.43.35. Bu arada
212.174.154.128/25 ve 212.175.109.80/28 IP bloklari da bu adreslerden
geliyor.
Routing tablosu:
[root@kale root]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
212.175.109.92 0.0.0.0 255.255.255.255 UH 0 0 0 eth3
212.175.109.91 0.0.0.0 255.255.255.255 UH 0 0 0 eth3
81.215.16.1 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0
212.175.109.80 0.0.0.0 255.255.255.240 U 0 0 0 eth3
195.175.43.32 0.0.0.0 255.255.255.240 U 0 0 0 eth2
212.174.154.128 0.0.0.0 255.255.255.128 U 0 0 0 eth3
192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth3
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth3
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.254.0 0.0.0.0 255.255.255.0 U 0 0 0 eth2
10.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 eth1
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
0.0.0.0 195.175.43.35 0.0.0.0 UG 0 0 0 eth2
Ama bu pek aciklayici degil, suna bakalim:
#ip rule
0: from all lookup local
32764: from all to 213.203.200.70 lookup main
32765: from all fwmark 10002 lookup 4
32766: from all lookup main
32767: from all lookup 253
213.203.200.70, www.chatcity.de, ADSL bloguna oldugu ban koymus. Onun
adresi.
main tablosu, route ile cikan tablo zaten. Diger tablomuz ise 4 nolu
tablo:
# ip route ls table 4
default via 81.215.16.1 dev ppp0
Goruldugu uzere bu tabloda ADSL gw. olarak tanimli. Demekki, IPTABLES
ile 0x10002 olarak isaretlenen paketler ADSL uzerinden gidecek,
digerleri ise LL uzerinden. Arti, www.chatcity.de'ye erisim her zaman LL
uzerinden olacak. Bu konfigurasyon su anda calisiyor, aylardir
calisiyor.
Router Allied/Telesyn. Bunun routing/interface tablosunu biz
olusturuyoruz. Burada biz farkli bir uygulama yaptik. Sizinkine pek
uymayacaktir. Ama cokda onemli degil.
Yerel networkta hangi IP'leri kullaniyorsunuz? Bu onemli olan soru.
Diger yandan da ROUTER IP'sini degistirtmenizde gerekmiyor. Tek
yapilacak sey, router'in local network'a ait olan paketleri Linux'a
yonlendirmesini saglamak. Router marka modelini soylerseniz, yardimci
oluruz saniyorum.. Oncelikle kolay cozum, ISP'ye naziniz geciyorsa,
routerin her iki tarafina private IP kullanmak olur. Sonra da siz
buradan gelen public IP'leri Linux'a yonlendirirsiniz. Bu sayede
elinizdeki IP blogu daha kolay manage edilebilir, bu tur durumlar icin.
Elbette, ilk olarak router conf.a bir gozatmak lazim. Dahasi, Linux ve
routing islevleri o kadar esnektirki, routeri hic kurcalamadan hemen her
tur islevi yerine getirmeniz mumkundur. Elbette burada onsart, yerel
networku buna uyacak, yani tum internet islerini tamamen Linux'un
denetimine birakacak hale getirmek olacaktir. Bu da basta, 192.168.*,
10.*, 172.16.* gibi private IP bloklarindan birine yerel networka
oturtmakla saglanir.
Saygi ve sevgiler..
> Hocam keske daha once soyleseydiniz ftp olayını..
>
> # modprobe ip_conntrack
> # modprobe ip_conntrack_ftp
> # modprobe ip_nat_ftp
>
>
> dun o kadar denedim olmadı ve yeni degistirdigim servis saglayıcımla
> defalarca konusmam gerekmisti cunki router ip mi yani 192.168.254.1 sorunu
> cozemedigimizden dolayı eski haline 174.20.3.250 geri aldırdım cunki
> elimdeki isler bekleyecek gibi degildi.
> işin kotu yanı oyleki isyerimde 15 dakka kesintiye bile tahammul edemiyorlar
> o nedenle deneme yapmam cok zor oluyor.
>
> Simdi deneme yapma maksadıyla
> 174.20.3.0-255.255.255.0 agında
>
> router ip 174.20.3.250
> aga bakan ethernetim 174.20.3.140
> router a bakan ehternete nasıl bir ip vermeliyimki yada ag meskesi
> bu ikisi sapıtmadan calıssın
>
> Router ip mi dun 2-3 kez degistirtmek zorunda kaldım yuzum kalmadı adamlara
> bidaha degistirin diyeyim.Bide kabahat onlarda gibi arattım durdum sorunu
> onlara
>
>
>
>
>
>