Dotaz: Pripojeni s firemni siti pres modem

[Martin Mařík]

Chci zprovoznit vytacene pripojeni na linuxovy server do firmy, abych pres nej mel dale spojeni jak do interni site tak do internetu.

Pripojeni k pocitaci mi funguje, ale i kdyz mam pri pripojeni z klienta (wokna) nastaveno pouzit vychozi branu site, tak mi to tam porad hazi branu samo sebe.

Na tom serveru jsem nastavil pppd a mgetty, musim tam nastavovat jeste nejakou maskaradu nebo tak neco?

diky

Odpovědi

[Lukas]

S timhle si hraju taky.
Co mas konkretne nastaveno ve woknech?

[Martin Mařík]

Ve voknech mam nastaveny tel. pripojeni a mam tam zadany IPcko, ktery mam i na serveru nakonfigurovany a jeste tam mam at pouzije vychozi branu site, ale to prave nejak nefunguje.

[Lukas]

Tak ve woknech zrus vse co se tyka dial-up.
To je urceny jen pro modem ktery mas
pripojeny na stanici.V nast. site zrus
vsechny brany apod.Pokud vic nepotrebujes
staci tam nechat jen TCP/IP pro sitovku
a klienty.
Dulezite nastaveni je v ovl. panelech -
mozn. site inet - pripojeni.
Tam dej "nikdy nevytacet prip"
a v nast. mistni site vypln nasledujici...
Zrus "automaticky zjistovat nast"
a "pouz skript pro auto. conf."
Pak povol proxy server a vypln
IP adresu linuxoveho serveru a port
jak to mas nastaveny.
Zaroven zaskrtni "Nepouz proxy server pro..."
Kdyz pak spustis IE,dole v liste uvidis kam
se snazi pripojit.Pokus se tam ukaze IP
serveru,tak by melo byt vyhrano.
Me to takhle bezi,ale nevim co mas na serveru.
Dej vedet jak to dopadlo,rad bych se te taky
na neco zeptal ohledne PPPD.

[Radimch]

ahoj,

taky jsem si s tim jednu dobu hral, ale nepodarilo se mi to rozchodit, i kdyz jsem na tim bloumal dost dlouho (bylo to ale vytaceni linux -> linux) mohl byste mi prosim ukazat vasi konfiguraci pppd a mgetty? Uz jsem sice z problemu trochu vypadl, ale porad mi to vrta hlavou, jak to rozchodit!

diky

s pozdravem Radimch

[Martin Mařík]

Prave, ze problem je trosku nekde jinde. Jde o to, ze se sice pripojim na ten linuxovy server a vidim obe jeho sitovy rozhrani a pingnu si na ne, ale potrebuju nastavit jeste to, aby mi ten prichozi traffic posilal z ppp0 posilal do ty vnitrni site. To on ale nedela. Proste si na zadnej pocitac v siti nepingnu???

[Lukas]

Aha,tak na to se podivam,tez me to zajima.
Problem sem pochopil trochu jinak.
Az neco vykoumam,dam vedet.Zatim...

[Pepíno]

a mas povolene routovani z tve adresy pres ppp0 do lokalni site?

[kokot]

asi by si to chtelo precist prislusne navody, jeden takovy bezel treba na root.cz nebo tady a myslim, ze docela nedavno, v kazdem pripade v rychlosti muzu poradit, v podstate jsou 2 moznosti, bud ze na serveru pobezi vhodny name server (bind, lepe pdnsd) a http proxy server (squid, lepe wwwoffle) a pak proste staci na win stanicich nastavit prislusne proxy a jede to, pokud nejde jen o http (+ftp a pribuzne veci) bude treba nastavit celou nat (drive maskaradu), to je v pripade, ze treba nekdo chce z win pouzivat icq a pod

[Tomas]

V /etc/ppp/config na dial-up servru se musi nastavit neco jako "ProxyARP on" aby se pouzil ARP i pro ppp zarizeni stejne jako pro sitovky na to servru.

[Martin Mařík]

Takze: ProxyARP mam zapnuty, bohuzel se stejne nedostanu do zbytku site. Chtel bych udelat tu plnou maskaradu (teda ten nat), ale bohuzel presne nevim jak? Za kazdou radu diky

[Tomas]

Aha, takze vam tam bezi firewall. To by melo stacit povolit forwardovani z ppp zarizeni na ty sitovky. Na tohle neni maskarada potreba, protoze pripojeny pocitac by mel mit pridelene adresu z IP rozsahu serveru (v /etc/ppp/config je radek "remote_addr:server_addr" nebo nejak podobne-viz man pppd).

[CIJOML]

a mas povoleny forward paketu ? Nastavuje se to v networking...

[Martin Mařík]

Tak uz mi to vsechno bezi. Jenom sem tam udelal forward paketu z toho ppp na sitovku a k tomu sem pridal maskaradu (to ppp ma vnitrni adresu a sitovka vnejsi) a uz to krasne funguje. Vsem diky za rady