Routing probléma
Sziasztok! Kérdésem az lenne, hogy mi a véleményetek a következő esetről: Adott akadémia hálózat (hbone) csatlakozás üvegszállal, router nélkül egy cisco switch-el. Erre a switchre rétettek egy linksys routert melynek statik IP a külső lába és DHCP szerverként is üzemel. Ha a router LAN oldaláról megpingelek egy 192.168-as tartományú IP akkor egy távoli ELTE-s "valami" közli, hogy a cím nem érhető el, de a ping statisztika 100%-os Ami a problémám: - A pingelt IP a router általi DHCP tartományba esik és működik a gép, mégis a cél nem elérhető a hibaüzenet, melyet egy külső távoli szerver válaszol vissza, és nem a router? Az már plusz kérdés, hogy a helyi gép aminek az IP-jét pingelem miért nem válaszol... - Hogy lehet, hogy a routeren átmegy a privát IP-s ping... - Szerintetek ez normális működés? - Ha nem normális a működés akkor hol lehet a hiba? Segítsetek légyszíves, mert a dologról más a főnököm és az én véleményem... Üdv: Zééé ___ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
Re: Routing probléma
Szia! A linksys csak natol. Ezért a külső hálózatból a első gépeid elérhetetlenek. Lehet privát ip-ket is routolni. A legegyszerűbb ha felveszed a kapcsolatot a hbone-os kollégákkal, hogy egyáltalán milyen ip tartományt kaptál és hogy ezt a tartományt ki routolja neked. Feri ___ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
Re: Routing probléma
Hello Zééé! Öntsünk tésztavizet a pohárba! (Besenyő István) Mi az IP címe a linksys WAN lábának? Milyen IP címeket oszt dhcp-n a linksys? Milyen címet pingelsz? Amiről pingeled annak mik az IP beállításai (cím, netmask, gw)? CsIP 2010.09.18. 13:35 keltezéssel, Szabó Zoltán írta: Sziasztok! Kérdésem az lenne, hogy mi a véleményetek a következő esetről: Adott akadémia hálózat (hbone) csatlakozás üvegszállal, router nélkül egy cisco switch-el. Erre a switchre rétettek egy linksys routert melynek statik IP a külső lába és DHCP szerverként is üzemel. Ha a router LAN oldaláról megpingelek egy 192.168-as tartományú IP akkor egy távoli ELTE-s "valami" közli, hogy a cím nem érhető el, de a ping statisztika 100%-os Ami a problémám: - A pingelt IP a router általi DHCP tartományba esik és működik a gép, mégis a cél nem elérhető a hibaüzenet, melyet egy külső távoli szerver válaszol vissza, és nem a router? Az már plusz kérdés, hogy a helyi gép aminek az IP-jét pingelem miért nem válaszol... - Hogy lehet, hogy a routeren átmegy a privát IP-s ping... - Szerintetek ez normális működés? - Ha nem normális a működés akkor hol lehet a hiba? Segítsetek légyszíves, mert a dologról más a főnököm és az én véleményem... Üdv: Zééé ___ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/ ___ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
Re: Routing probléma
Szabó Zoltán írta: Sziasztok! Kérdésem az lenne, hogy mi a véleményetek a következő esetről: Adott akadémia hálózat (hbone) csatlakozás üvegszállal, router nélkül egy cisco switch-el. Erre a switchre rétettek egy linksys routert melynek statik IP a külső lába és DHCP szerverként is üzemel. Ha jól értem akkor a router WAN portja fix IP-re van állítva (ezt meg lehet nézni a router configjában) és a LAN portján működik DHCP szerverként. Ha a router LAN oldaláról megpingelek egy 192.168-as tartományú IP akkor egy távoli ELTE-s "valami" közli, hogy a cím nem érhető el, de a ping statisztika 100%-os Ami a problémám: - A pingelt IP a router általi DHCP tartományba esik és működik a gép, mégis a cél nem elérhető a hibaüzenet, melyet egy külső távoli szerver válaszol vissza, és nem a router? Az már plusz kérdés, hogy a helyi gép aminek az IP-jét pingelem miért nem válaszol... Szerintem ugyanaz a cimtaromány (192.168.1.0/24) van a router LAN és WAN oldalán. Így furcsán fog NAT-olni :) Ha nem férsz hozzá a router confighoz akkor ezt pl egy netxray-al meg tudod nézni ha egy HUB ot teszel a router és a switch közé. Próbáld átállítani a LAN port IP címét 192.168.2.x/24-re. ___ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
Re: Routing probléma
Sziasztok! Oké öntsünk tészta:-)vízet a pohárba: Előzmény: pár hete dolgozom az intézménynél, így még nem teljesen látom át a hálózat kiépítettségét. Router WAN lába statikus IP 193.224.x.x, tehát public. A belső láb 192.168.1.1 és 50-190-ig oszt DHCP-t befelé A szerver a 192.168.1.37-n van, mely kártya közvetlenül kapcsolódik a routerhez. A szerverbe 2. hálókártya 192.168.2.100-n, és oszt tovább IP-t a belső hálózat tanári és adminisztratív részének. 1. eset: Pingelni egy a router másik LAN portjához kötött laptopról pingelem a szerver ip-t és válaszolni nem ő hanem egy 195.x.x.x-es *.elte.hbone.hu válaszol, hogy a célállomás elérhetetlen, de a küldött és fogadott 4,4 az elveszett 0, statisztika 100% 2. eset: Pingelem továbbiakban a 192.168.2.100-at, válasz megint a 195.x.x.x-es *.elte.hbone.hu-tól jön hasonló eredménnyel. Új felállás: Cisco hbone-os intézményi switchből router ki, majd laptopon ugyanazokat a statikus IP beállításokat teszem meg mint a routeren van 1 és 2. esetben is az eredmény kísértetiesen ugyan az mintha a router mögül lennék. Így már tészta a víz?:-D Van itt olyan valaki aki esetleg ugyancsak hbone-os akadémiai hálóval rendelkezik? Üdv: Zééé - Original Message - From: Csökmei István Péter To: Techinfo Sent: Saturday, September 18, 2010 7:04 PM Subject: Re: Routing probléma Hello Zééé! Öntsünk tésztavizet a pohárba! (Besenyő István) Mi az IP címe a linksys WAN lábának? Milyen IP címeket oszt dhcp-n a linksys? Milyen címet pingelsz? Amiről pingeled annak mik az IP beállításai (cím, netmask, gw)? CsIP 2010.09.18. 13:35 keltezéssel, Szabó Zoltán írta: Sziasztok! Kérdésem az lenne, hogy mi a véleményetek a következő esetről: Adott akadémia hálózat (hbone) csatlakozás üvegszállal, router nélkül egy cisco switch-el. Erre a switchre rétettek egy linksys routert melynek statik IP a külső lába és DHCP szerverként is üzemel. Ha a router LAN oldaláról megpingelek egy 192.168-as tartományú IP akkor egy távoli ELTE-s "valami" közli, hogy a cím nem érhető el, de a ping statisztika 100%-os Ami a problémám: - A pingelt IP a router általi DHCP tartományba esik és működik a gép, mégis a cél nem elérhető a hibaüzenet, melyet egy külső távoli szerver válaszol vissza, és nem a router? Az már plusz kérdés, hogy a helyi gép aminek az IP-jét pingelem miért nem válaszol... - Hogy lehet, hogy a routeren átmegy a privát IP-s ping... - Szerintetek ez normális működés? - Ha nem normális a működés akkor hol lehet a hiba? Segítsetek légyszíves, mert a dologról más a főnököm és az én véleményem... Üdv: Zééé ___ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/ -- ___ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/ ___ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
Re: Routing probléma
Hello! Elég furán dolgozik az a Cisco router. De ha jól sejtem a mellékelt rajz (remélem még befér a lista korlátba) jelenlegi része a rád vonatkozó. Nos én először átalakítanám az Új felállás -ra. Azaz 1: szerverbe még egy hálókártya bedug, beállít a H-Bone-ra. 2: szerver NAT átállít az új felállásnak megfelelően, minden forgalom a szerveren keresztül menjen ki. 2: 192.168.1.37 ip kicserél 192.168.1.1 -re 3: dhcp átállít hogy ne csak a 192.168.2.0 hálóba de a 192.168.1.0 hálóba is osszon címeket Próbának jó, biztonsági szempontból kissé aggályos. Végleges megoldásként a hálózat forgalomirányítás (routing,NAT), proxy, dns, dhcp részét hagynám a H-Bone on. Minden egyéb a (nevezzük nevén) tűzfalgép mögött. Ha a 192.168.2.0 hálózatból el kell érni a 192.168.1.37 -t akkor - vagy a megfelelő prtokat forwardolod a tűzfal két belső lába között - vagy a két hálózat között is NAT-olod a forgalmat 1. eset: Pingelni egy a router másik LAN portjához kötött laptopról pingelem a szerver ip-t és válaszolni nem ő hanem egy 195.x.x.x-es *.elte.hbone.hu válaszol, hogy a célállomás elérhetetlen, de a küldött és fogadott 4,4 az elveszett 0, statisztika 100% 2. eset: Pingelem továbbiakban a 192.168.2.100-at, válasz megint a 195.x.x.x-es *.elte.hbone.hu-tól jön hasonló eredménnyel. Ok-Ok, de honnan? Milyen IP-ről? Új felállás: Cisco hbone-os intézményi switchből router ki, majd laptopon ugyanazokat a statikus IP beállításokat teszem meg mint a routeren van 1 és 2. esetben is az eredmény kísértetiesen ugyan az mintha a router mögül lennék. Azon csodálkoznék, ha így jó lenne. Így már tészta a víz?:-D Hát sejtem. De sem netmask-okat sem gw címeket nem írtál. Van itt olyan valaki aki esetleg ugyancsak hbone-os akadémiai hálóval rendelkezik? nslookup mail.euro-oktaeder.hu CsIP <>___ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
Re: Routing probléma
Szia! Sajnos rosszul értelmezted a dolgot: 1. Hbone vonal rámegy a Cisco Capitalist SWITCHRE! 2. Switchről megy a Linksys routerre, WAN: 193.224.x.y/?? GW: ?? (nem vagyok helyszínen és még nem tudom fejből) 3. Linksys router LAN: 192.168.1.1/24 GW: WAN, DHCP 192.168.1.50-190-ig 4. SERVER: ETH0: 192.168.1.37/24, GW: 192.168.1.1 5. SERVER: ETH1: 192.168.2.100/24 GW: ETH0 LAPTOP 1. eset: Router LANra kötve, IP192.168.1.x/24 GW: 192.168.1.1 1/a.) ping 192.168.1.37 ; választ sem ő sem a router nem ad, hanem egy 195.x.y.z-es *.elte.hbone.hu válaszol, hogy a célállomás elérhetetlen, de a küldött és fogadott 4,4 az elveszett 0, statisztika 100% 1/b.) eset: Pingelem továbbiakban a 192.168.2.100-at, válasz megint a 195.x.y.z-es *.elte.hbone.hu-tól jön hasonló eredménnyel. 2. eset: Router leköt a Cisco Capitalystről, helyére a LAPTOP ugyanazokkal a beállításokkal mint a router. 2/a.) ping 192.168.1.37 ; válasz a 195.x.x.x-es *.elte.hbone.hu -tól , hogy a célállomás elérhetetlen, de a küldött és fogadott 4,4 az elveszett 0, statisztika 100% 2/b.) eset: Pingelem továbbiakban a 192.168.2.100-at, válasz megint a 195.x.x.x-es *.elte.hbone.hu-tól jön hasonló eredménnyel. Péter, amit félreértettél az a router-switch sorrend. Most dolgozom először akadémiai vonallal, de itt a központi intézméyni router (közháló esetére gondolva) helyett switch van. A rákötött router pedig már a miénk. Ami nekem nem tetszik a működésben: 1.) a router miért engedi át a privát IP-t kifelé és miért ez a válasz a 195.x.y.z-től 2.) ha nincs router akkor 195.x.y.z esetében miért ismét ugyanaz a válasz mint routerrel, public IP-ről privát IP-t pingelve nem kellene hibajelzéssel próbálkozás nélkül kiszállni a pingből? Üdv: Zééé - Original Message - From: Csökmei István Péter To: Techinfo Sent: Sunday, September 19, 2010 8:11 AM Subject: Re: Routing probléma Hello! Elég furán dolgozik az a Cisco router. De ha jól sejtem a mellékelt rajz (remélem még befér a lista korlátba) jelenlegi része a rád vonatkozó. Nos én először átalakítanám az Új felállás -ra. Azaz 1: szerverbe még egy hálókártya bedug, beállít a H-Bone-ra. 2: szerver NAT átállít az új felállásnak megfelelően, minden forgalom a szerveren keresztül menjen ki. 2: 192.168.1.37 ip kicserél 192.168.1.1 -re 3: dhcp átállít hogy ne csak a 192.168.2.0 hálóba de a 192.168.1.0 hálóba is osszon címeket Próbának jó, biztonsági szempontból kissé aggályos. Végleges megoldásként a hálózat forgalomirányítás (routing,NAT), proxy, dns, dhcp részét hagynám a H-Bone on. Minden egyéb a (nevezzük nevén) tűzfalgép mögött. Ha a 192.168.2.0 hálózatból el kell érni a 192.168.1.37 -t akkor - vagy a megfelelő prtokat forwardolod a tűzfal két belső lába között - vagy a két hálózat között is NAT-olod a forgalmat 1. eset: Pingelni egy a router másik LAN portjához kötött laptopról pingelem a szerver ip-t és válaszolni nem ő hanem egy 195.x.x.x-es *.elte.hbone.hu válaszol, hogy a célállomás elérhetetlen, de a küldött és fogadott 4,4 az elveszett 0, statisztika 100% 2. eset: Pingelem továbbiakban a 192.168.2.100-at, válasz megint a 195.x.x.x-es *.elte.hbone.hu-tól jön hasonló eredménnyel. Ok-Ok, de honnan? Milyen IP-ről? Új felállás: Cisco hbone-os intézményi switchből router ki, majd laptopon ugyanazokat a statikus IP beállításokat teszem meg mint a routeren van 1 és 2. esetben is az eredmény kísértetiesen ugyan az mintha a router mögül lennék. Azon csodálkoznék, ha így jó lenne. Így már tészta a víz?:-D Hát sejtem. De sem netmask-okat sem gw címeket nem írtál. Van itt olyan valaki aki esetleg ugyancsak hbone-os akadémiai hálóval rendelkezik? nslookup mail.euro-oktaeder.hu CsIP -- ___ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/ ___ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
Re: Routing probléma
2010.09.19. 10:33 keltezéssel, Szabó Zoltán írta: Szia! Sajnos rosszul értelmezted a dolgot: 1. Hbone vonal rámegy a Cisco Capitalist SWITCHRE! 2. Switchről megy a Linksys routerre, WAN: 193.224.x.y/?? GW: ?? (nem vagyok helyszínen és még nem tudom fejből) 3. Linksys router LAN: 192.168.1.1/24 GW: WAN, DHCP 192.168.1.50-190-ig 4. SERVER: ETH0: 192.168.1.37/24, GW: 192.168.1.1 5. SERVER: ETH1: 192.168.2.100/24 GW: ETH0 LAPTOP 1. eset: Router LANra kötve, IP192.168.1.x/24 GW: 192.168.1.1 1/a.) ping 192.168.1.37 ; választ sem ő sem a router nem ad, hanem egy 195.x.y.z-es *.elte.hbone.hu válaszol, hogy a célállomás elérhetetlen, de a küldött és fogadott 4,4 az elveszett 0, statisztika 100% 1/b.) eset: Pingelem továbbiakban a 192.168.2.100-at, válasz megint a 195.x.y.z-es *.elte.hbone.hu-tól jön hasonló eredménnyel. HMMM ez fura. Van log abban a Linksys-ben? Lehet, hogy elszállt a benne valami, vagy valami valahol el van állítva? Reset gomb, újra konfigurál, a lehető legegyszerűbb beállításokkal... eredmény? 2. eset: Router leköt a Cisco Capitalystről, helyére a LAPTOP ugyanazokkal a beállításokkal mint a router. 2/a.) ping 192.168.1.37 ; válasz a 195.x.x.x-es *.elte.hbone.hu -tól , hogy a célállomás elérhetetlen, de a küldött és fogadott 4,4 az elveszett 0, statisztika 100% 2/b.) eset: Pingelem továbbiakban a 192.168.2.100-at, válasz megint a 195.x.x.x-es *.elte.hbone.hu-tól jön hasonló eredménnyel. Az ilyen ping-nek nem sok értelme van. Valószínűleg a *.elte.hbone.hu a gateway és az mondja neked a pingre, hogy hagyjál békén, hagyjál békén, hagyjál má békén! Mivel abban a hálózatban publikus címek vannak így persze, hogy nem fog neked a 192.168-as címosztályba routolni. Viszont azt megnézheted, hogy ilyenkor van-e net a laptopodon :-) Péter, amit félreértettél az a router-switch sorrend. Most dolgozom először akadémiai vonallal, de itt a központi intézméyni router (közháló esetére gondolva) helyett switch van. A rákötött router pedig már a miénk. Ami nekem nem tetszik a működésben: 1.) a router miért engedi át a privát IP-t kifelé és miért ez a válasz a 195.x.y.z-től 2.) ha nincs router akkor 195.x.y.z esetében miért ismét ugyanaz a válasz mint routerrel, public IP-ről privát IP-t pingelve nem kellene hibajelzéssel próbálkozás nélkül kiszállni a pingből? Nos, ezek nekem sem tetszenek. Fentiek tekintetében én továbbra is kipróbálnám az általam javasolt új felállást, ha a laptopon van net. CsIP ___ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
Re: Routing probléma
Szia! Ha már neked sem tetszik akkor legalább nem egyedül vagyok a véleményemmel:-D Amint megyek ismét rá fogok feküdni, mivel sürgős megoldás kell mert 1-2 naponta megfekszik/elnémul/megáll a kommunikációja a szerver router oldali hálókártyájának is. Innen indultam ki pénteken, mert már elegem lett az 1-2 naponkénti restartból. Üdv Zééé - Original Message - From: Csökmei István Péter To: Techinfo Sent: Sunday, September 19, 2010 11:00 AM Subject: Re: Routing probléma 2010.09.19. 10:33 keltezéssel, Szabó Zoltán írta: Szia! Sajnos rosszul értelmezted a dolgot: 1. Hbone vonal rámegy a Cisco Capitalist SWITCHRE! 2. Switchről megy a Linksys routerre, WAN: 193.224.x.y/?? GW: ?? (nem vagyok helyszínen és még nem tudom fejből) 3. Linksys router LAN: 192.168.1.1/24 GW: WAN, DHCP 192.168.1.50-190-ig 4. SERVER: ETH0: 192.168.1.37/24, GW: 192.168.1.1 5. SERVER: ETH1: 192.168.2.100/24 GW: ETH0 LAPTOP 1. eset: Router LANra kötve, IP192.168.1.x/24 GW: 192.168.1.1 1/a.) ping 192.168.1.37 ; választ sem ő sem a router nem ad, hanem egy 195.x.y.z-es *.elte.hbone.hu válaszol, hogy a célállomás elérhetetlen, de a küldött és fogadott 4,4 az elveszett 0, statisztika 100% 1/b.) eset: Pingelem továbbiakban a 192.168.2.100-at, válasz megint a 195.x.y.z-es *.elte.hbone.hu-tól jön hasonló eredménnyel. HMMM ez fura. Van log abban a Linksys-ben? Lehet, hogy elszállt a benne valami, vagy valami valahol el van állítva? Reset gomb, újra konfigurál, a lehető legegyszerűbb beállításokkal... eredmény? 2. eset: Router leköt a Cisco Capitalystről, helyére a LAPTOP ugyanazokkal a beállításokkal mint a router. 2/a.) ping 192.168.1.37 ; válasz a 195.x.x.x-es *.elte.hbone.hu -tól , hogy a célállomás elérhetetlen, de a küldött és fogadott 4,4 az elveszett 0, statisztika 100% 2/b.) eset: Pingelem továbbiakban a 192.168.2.100-at, válasz megint a 195.x.x.x-es *.elte.hbone.hu-tól jön hasonló eredménnyel. Az ilyen ping-nek nem sok értelme van. Valószínűleg a *.elte.hbone.hu a gateway és az mondja neked a pingre, hogy hagyjál békén, hagyjál békén, hagyjál má békén! Mivel abban a hálózatban publikus címek vannak így persze, hogy nem fog neked a 192.168-as címosztályba routolni. Viszont azt megnézheted, hogy ilyenkor van-e net a laptopodon :-) Péter, amit félreértettél az a router-switch sorrend. Most dolgozom először akadémiai vonallal, de itt a központi intézméyni router (közháló esetére gondolva) helyett switch van. A rákötött router pedig már a miénk. Ami nekem nem tetszik a működésben: 1.) a router miért engedi át a privát IP-t kifelé és miért ez a válasz a 195.x.y.z-től 2.) ha nincs router akkor 195.x.y.z esetében miért ismét ugyanaz a válasz mint routerrel, public IP-ről privát IP-t pingelve nem kellene hibajelzéssel próbálkozás nélkül kiszállni a pingből? Nos, ezek nekem sem tetszenek. Fentiek tekintetében én továbbra is kipróbálnám az általam javasolt új felállást, ha a laptopon van net. CsIP -- ___ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/ ___ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
Re: Routing probléma
Szabó Zoltán írta: Sziasztok! Kérdésem az lenne, hogy mi a véleményetek a következő esetről: Adott akadémia hálózat (hbone) csatlakozás üvegszállal, router nélkül egy cisco switch-el. Erre a switchre rétettek egy linksys routert melynek statik IP a külső lába és DHCP szerverként is üzemel. Ha a router LAN oldaláról megpingelek egy 192.168-as tartományú IP akkor egy távoli ELTE-s "valami" közli, hogy a cím nem érhető el, de a ping statisztika 100%-os Ami a problémám: - A pingelt IP a router általi DHCP tartományba esik és működik a gép, mégis a cél nem elérhető a hibaüzenet, melyet egy külső távoli szerver válaszol vissza, és nem a router? Az már plusz kérdés, hogy a helyi gép aminek az IP-jét pingelem miért nem válaszol... - Hogy lehet, hogy a routeren átmegy a privát IP-s ping... - Szerintetek ez normális működés? Ha mondjuk a routerben le van tiltva a NAT akkor elképzelhető hogy bridge van a LAN és WAN interface között. Ez úgy néz ki egyes routereknél, hogy az alap működési módnál ki kell választani, hogy "gateway", vagy "router" Az elsőnél NAT -ol, a másodiknál routol, vagy bridge van az interface-k között.. Amúgy ha a router ki van kapcsolva, akkor válaszol a pingre belső hálóban levő gép? Ha már úgy sem akkor valami nagy gond van a hálózatban. ___ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
RE: Routing probléma
Szia! A tracert parancsot használva láthatod, mi a gw. Pl. tracert www.sulinet.hu Amúgy én a Cisco üzemeltetőjével venném fel a kapcsolatot, hogy nézzen már rá a switch beállításaira. 2R From: techinfo-boun...@lista.sulinet.hu [mailto:techinfo-boun...@lista.sulinet.hu] On Behalf Of Szabó Zoltán Sent: Sunday, September 19, 2010 11:10 AM To: Techinfo Subject: Re: Routing probléma Szia! Ha már neked sem tetszik akkor legalább nem egyedül vagyok a véleményemmel:-D Amint megyek ismét rá fogok feküdni, mivel sürgős megoldás kell mert 1-2 naponta megfekszik/elnémul/megáll a kommunikációja a szerver router oldali hálókártyájának is. Innen indultam ki pénteken, mert már elegem lett az 1-2 naponkénti restartból. Üdv Zééé - Original Message - From: Csökmei István Péter <mailto:c...@euro-oktaeder.hu> To: Techinfo <mailto:techinfo@lista.sulinet.hu> Sent: Sunday, September 19, 2010 11:00 AM Subject: Re: Routing probléma 2010.09.19. 10:33 keltezéssel, Szabó Zoltán írta: Szia! Sajnos rosszul értelmezted a dolgot: 1. Hbone vonal rámegy a Cisco Capitalist SWITCHRE! 2. Switchről megy a Linksys routerre, WAN: 193.224.x.y/?? GW: ?? (nem vagyok helyszínen és még nem tudom fejből) 3. Linksys router LAN: 192.168.1.1/24 GW: WAN, DHCP 192.168.1.50-190-ig 4. SERVER: ETH0: 192.168.1.37/24, GW: 192.168.1.1 5. SERVER: ETH1: 192.168.2.100/24 GW: ETH0 LAPTOP 1. eset: Router LANra kötve, IP192.168.1.x/24 GW: 192.168.1.1 1/a.) ping 192.168.1.37 ; választ sem ő sem a router nem ad, hanem egy 195.x.y.z-es *.elte.hbone.hu válaszol, hogy a célállomás elérhetetlen, de a küldött és fogadott 4,4 az elveszett 0, statisztika 100% 1/b.) eset: Pingelem továbbiakban a 192.168.2.100-at, válasz megint a 195.x.y.z-es *.elte.hbone.hu-tól jön hasonló eredménnyel. HMMM ez fura. Van log abban a Linksys-ben? Lehet, hogy elszállt a benne valami, vagy valami valahol el van állítva? Reset gomb, újra konfigurál, a lehető legegyszerűbb beállításokkal... eredmény? 2. eset: Router leköt a Cisco Capitalystről, helyére a LAPTOP ugyanazokkal a beállításokkal mint a router. 2/a.) ping 192.168.1.37 ; válasz a 195.x.x.x-es *.elte.hbone.hu -tól , hogy a célállomás elérhetetlen, de a küldött és fogadott 4,4 az elveszett 0, statisztika 100% 2/b.) eset: Pingelem továbbiakban a 192.168.2.100-at, válasz megint a 195.x.x.x-es *.elte.hbone.hu-tól jön hasonló eredménnyel. Az ilyen ping-nek nem sok értelme van. Valószínűleg a *.elte.hbone.hu a gateway és az mondja neked a pingre, hogy hagyjál békén, hagyjál békén, hagyjál má békén! Mivel abban a hálózatban publikus címek vannak így persze, hogy nem fog neked a 192.168-as címosztályba routolni. Viszont azt megnézheted, hogy ilyenkor van-e net a laptopodon :-) Péter, amit félreértettél az a router-switch sorrend. Most dolgozom először akadémiai vonallal, de itt a központi intézméyni router (közháló esetére gondolva) helyett switch van. A rákötött router pedig már a miénk. Ami nekem nem tetszik a működésben: 1.) a router miért engedi át a privát IP-t kifelé és miért ez a válasz a 195.x.y.z-től 2.) ha nincs router akkor 195.x.y.z esetében miért ismét ugyanaz a válasz mint routerrel, public IP-ről privát IP-t pingelve nem kellene hibajelzéssel próbálkozás nélkül kiszállni a pingből? Nos, ezek nekem sem tetszenek. Fentiek tekintetében én továbbra is kipróbálnám az általam javasolt új felállást, ha a laptopon van net. CsIP _ ___ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/ ___ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
Re: Routing probléma
>1. Hbone vonal rámegy a Cisco Capitalist SWITCHRE! > >2. Switchről megy a Linksys routerre, WAN: 193.224.x.y/?? GW: ?? (nem > vagyok helyszínen >és még nem tudom fejből) > >3. Linksys router LAN: 192.168.1.1/24 GW: WAN, DHCP 192.168.1.50-190-ig > >4. SERVER: ETH0: 192.168.1.37/24, GW: 192.168.1.1 > >5. SERVER: ETH1: 192.168.2.100/24 GW: ETH0 > > Miért nincs az ETH1 és az ő GW-e egy hálózatban? Így sosem fog működni a dolog. Vagy csak elírás? > > > >2. eset: Router leköt a Cisco Capitalystről, helyére a LAPTOP ugyanazokkal > a beállításokkal >mint a router. > > >2/a.) ping 192.168.1.37 ; válasz a 195.x.x.x-es *.elte.hbone.hu -tól , > hogy a célállomás >elérhetetlen, de a küldött és fogadott 4,4 az elveszett > 0, statisztika 100% > >2/b.) eset: Pingelem továbbiakban a 192.168.2.100-at, válasz megint a > 195.x.x.x-es >*.elte.hbone.hu-tól jön hasonló eredménnyel. > Ezek szerint a szerver a switchre van kötve? Akkor pedig nem lehetséges, hogy a kapcsolóban VLAN-ok vannak konfigolva? Az is bekavarhat, ha a portok különböző VLAN-okhoz vannak hozzárendelve. És mégy egy kérdés: a kapcsoló nem Catalyst véletlenül? Csak mert Capitalyst-et írtál. > > > Üdv: > Jámbor Zoltán > - Original Message - > *From:* Csökmei István Péter > *To:* Techinfo > *Sent:* Sunday, September 19, 2010 8:11 AM > *Subject:* Re: Routing probléma > > Hello! > > Elég furán dolgozik az a Cisco router. De ha jól sejtem a mellékelt rajz > (remélem még befér a lista korlátba) jelenlegi része a rád vonatkozó. > > Nos én először átalakítanám az Új felállás -ra. > > Azaz > 1: szerverbe még egy hálókártya bedug, beállít a H-Bone-ra. > 2: szerver NAT átállít az új felállásnak megfelelően, minden forgalom a > szerveren keresztül menjen ki. > 2: 192.168.1.37 ip kicserél 192.168.1.1 -re > 3: dhcp átállít hogy ne csak a 192.168.2.0 hálóba de a 192.168.1.0 hálóba > is osszon címeket > Próbának jó, biztonsági szempontból kissé aggályos. > Végleges megoldásként a hálózat forgalomirányítás (routing,NAT), proxy, > dns, dhcp részét hagynám a H-Bone on. Minden egyéb a (nevezzük nevén) > tűzfalgép mögött. > Ha a 192.168.2.0 hálózatból el kell érni a 192.168.1.37 -t akkor > - vagy a megfelelő prtokat forwardolod a tűzfal két belső lába között > - vagy a két hálózat között is NAT-olod a forgalmat > > 1. eset: > Pingelni egy a router másik LAN portjához kötött laptopról pingelem a > szerver ip-t és válaszolni nem ő hanem egy 195.x.x.x-es > *.elte.hbone.huválaszol, hogy a célállomás elérhetetlen, de a küldött és > fogadott 4,4 az > elveszett 0, statisztika 100% > 2. eset: > Pingelem továbbiakban a 192.168.2.100-at, válasz megint a 195.x.x.x-es > *.elte.hbone.hu-tól jön hasonló eredménnyel. > > Ok-Ok, de honnan? Milyen IP-ről? > > Új felállás: Cisco hbone-os intézményi switchből router ki, majd laptopon > ugyanazokat a statikus IP beállításokat teszem meg mint a routeren van > 1 és 2. esetben is az eredmény kísértetiesen ugyan az mintha a router > mögül lennék. > > Azon csodálkoznék, ha így jó lenne. > > Így már tészta a víz?:-D > > Hát sejtem. De sem netmask-okat sem gw címeket nem írtál. > > Van itt olyan valaki aki esetleg ugyancsak hbone-os akadémiai hálóval > rendelkezik? > > nslookup mail.euro-oktaeder.hu > > CsIP > > -- > ___ > Techinfo mailing list > Techinfo@lista.sulinet.hu > Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo > Illemtan: http://www.szag.hu/illemtan.html > Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/ > > > ___ > Techinfo mailing list > Techinfo@lista.sulinet.hu > Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo > Illemtan: http://www.szag.hu/illemtan.html > Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/ > > ___ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
Re: Routing probléma
Hello! Nos akkor most mi van? Megoldottad? Mert a lista nem csak arról szól, hogy néhányan itt úgy teszünk mintha marhára okosak volnánk fejből-messziről is, hanem arról is, hogy ha legközelebb a zöldfülű Szorgalmas Szilárd beleszalad egy ilyen HBONE -os hibába, akkor ne kérdezgessen feleslegesen, hanem előbb nézze meg az archívumban. Szóval? Mi a pálya a "HBONE esete a Linksys routerrel" ügyben? CsIP ps.:Ha belepiszkáltál a router-be akkor én Horváth kolléga ötletét tartom a legvalószínűbbnek. A SETUP->ADVANCED ROUTING résznél lehet állítani, hogy a router hogyan dolgozzék: If this Router is hosting your network’s connection to the Internet, select Gateway. If another Router exists on your network, select Router. ___ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
Re: Routing probléma
Sziasztok! Elnézést, hogy nem vittem tovább még a szálat, de jelen pillanatban jegelve lett a hiba, a működést "nem közvetlenül befolyásoló és akadályozó" hibáról van szó. Talán jövő héten érdemben is tudunk vele foglalkozni, addig is inkább a hálózati hurkokat próbálom megszüntetni. Üdv: Zééé ps: Az e-mail címem nem utal a problémás intézményre. (már volt megkeresés cég részéről, hogy hallottak a hibáról és "szívesen megfelelő díjazás ellenében" megoldják a problémát.) Amint megvan a megoldás természetesen közzé teszem. - Original Message - From: "Csökmei István Péter" To: "Techinfo" Sent: Thursday, September 23, 2010 4:36 AM Subject: Re: Routing probléma Hello! Nos akkor most mi van? Megoldottad? Mert a lista nem csak arról szól, hogy néhányan itt úgy teszünk mintha marhára okosak volnánk fejből-messziről is, hanem arról is, hogy ha legközelebb a zöldfülű Szorgalmas Szilárd beleszalad egy ilyen HBONE -os hibába, akkor ne kérdezgessen feleslegesen, hanem előbb nézze meg az archívumban. Szóval? Mi a pálya a "HBONE esete a Linksys routerrel" ügyben? CsIP ps.:Ha belepiszkáltál a router-be akkor én Horváth kolléga ötletét tartom a legvalószínűbbnek. A SETUP->ADVANCED ROUTING résznél lehet állítani, hogy a router hogyan dolgozzék: If this Router is hosting your network’s connection to the Internet, select Gateway. If another Router exists on your network, select Router. ___ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/ ___ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
[Techinfo] pfSense - routing probléma ?
Sziasztok! A suliban egy pfSense a tűzfal, két vonalunk van: 1 sulinet, és 1 alternatív szolgáltató. Mivel a load-balancing nem igazán működött, failover-t állítottam be, tehát ha valami gond van az alternatívval, átáll Sulinetre. Ez látszólag rendben is van, most épp bekövetkezett a jelenség (újra kellene indítani az alternatív modemet, de hirtelen jöttem el, és elfelejtettem) Mivel a VPN se működik, egyelőre sötétben tapogatózom. Hátha így is tudtok segíteni: Topológia: pfSense 1 kártya alternatív, 1 a sulinet, 1 a belső háló fele. Belső hálóban van a VPN szerver is (OpenVPN, 1194-es UDP-n, portok beforwardolva, stb.). Eddig rendben ment, semmit nem állítottam, annyi a változás, hogy az alternatív szolgáltatótól nem kap IP-t a pfSense. 1. A pingre szépen válaszol a pfSense. 2. A suliból minden ok, elérhető a net. 3. A VPN csomagok megérkeznek a szerverre, és a szerver vissza is küldi a választ (ezt még délután ellenőriztem, hazaindulás előtt 1-2 perccel) 4. Távolról semmilyen szolgáltatás nem érhető el, hiába van a port-forward beállítva. Lehet, hogy az a baj, hogy a pfSense a válaszokat az alternatív szolgáltatón keresztül akarja visszaküldeni, mert az a default gw? De akkor a belső forgalom se menne, mert nem elérhető a default gw Mit kellene beállítani, hogy így is működjön? Köszi, üdv: TT ___ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
Re: [Techinfo] pfSense - routing probléma ?
A default gw a routing menüpontban atomatán van? Úgy szerintem menne rendesen. 2019. 09. 03. 18:19 keltezéssel, Takács Tibor írta: Sziasztok! A suliban egy pfSense a tűzfal, két vonalunk van: 1 sulinet, és 1 alternatív szolgáltató. Mivel a load-balancing nem igazán működött, failover-t állítottam be, tehát ha valami gond van az alternatívval, átáll Sulinetre. Ez látszólag rendben is van, most épp bekövetkezett a jelenség (újra kellene indítani az alternatív modemet, de hirtelen jöttem el, és elfelejtettem) Mivel a VPN se működik, egyelőre sötétben tapogatózom. Hátha így is tudtok segíteni: Topológia: pfSense 1 kártya alternatív, 1 a sulinet, 1 a belső háló fele. Belső hálóban van a VPN szerver is (OpenVPN, 1194-es UDP-n, portok beforwardolva, stb.). Eddig rendben ment, semmit nem állítottam, annyi a változás, hogy az alternatív szolgáltatótól nem kap IP-t a pfSense. 1. A pingre szépen válaszol a pfSense. 2. A suliból minden ok, elérhető a net. 3. A VPN csomagok megérkeznek a szerverre, és a szerver vissza is küldi a választ (ezt még délután ellenőriztem, hazaindulás előtt 1-2 perccel) 4. Távolról semmilyen szolgáltatás nem érhető el, hiába van a port-forward beállítva. Lehet, hogy az a baj, hogy a pfSense a válaszokat az alternatív szolgáltatón keresztül akarja visszaküldeni, mert az a default gw? De akkor a belső forgalom se menne, mert nem elérhető a default gw Mit kellene beállítani, hogy így is működjön? Köszi, üdv: TT ___ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/ ___ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
Re: [Techinfo] pfSense - routing probléma ?
Szia! Leellenőriztem, és nem az volt. Átállítottam, már megy is! Nagyon köszi, üdv: TT > A default gw a routing menüpontban atomatán van? > Úgy szerintem menne rendesen. > > 2019. 09. 03. 18:19 keltezéssel, Takács Tibor írta: > > Sziasztok! > > > > A suliban egy pfSense a tűzfal, két vonalunk van: 1 sulinet, és 1 > > alternatív szolgáltató. Mivel a load-balancing nem igazán működött, > > failover-t állítottam be, tehát ha valami gond van az alternatívval, > > átáll Sulinetre. Ez látszólag rendben is van, most épp bekövetkezett a > > jelenség (újra kellene indítani az alternatív modemet, de hirtelen > > jöttem el, és elfelejtettem) Mivel a VPN se működik, egyelőre sötétben > > tapogatózom. Hátha így is tudtok segíteni: > > > > Topológia: pfSense 1 kártya alternatív, 1 a sulinet, 1 a belső háló > > fele. Belső hálóban van a VPN szerver is (OpenVPN, 1194-es UDP-n, > > portok beforwardolva, stb.). Eddig rendben ment, semmit nem > > állítottam, annyi a változás, hogy az alternatív szolgáltatótól nem > > kap IP-t a pfSense. > > > > 1. A pingre szépen válaszol a pfSense. > > > > 2. A suliból minden ok, elérhető a net. > > > > 3. A VPN csomagok megérkeznek a szerverre, és a szerver vissza is > > küldi a választ (ezt még délután ellenőriztem, hazaindulás előtt 1-2 > > perccel) > > > > 4. Távolról semmilyen szolgáltatás nem érhető el, hiába van a > > port-forward beállítva. > > > > Lehet, hogy az a baj, hogy a pfSense a válaszokat az alternatív > > szolgáltatón keresztül akarja visszaküldeni, mert az a default gw? De > > akkor a belső forgalom se menne, mert nem elérhető a default gw > > > > Mit kellene beállítani, hogy így is működjön? > > > > Köszi, üdv: > > > > TT > > > > > > ___ > > Techinfo mailing list > > Techinfo@lista.sulinet.hu > > Fel- és leiratkozás: > > http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo > > Illemtan: http://www.szag.hu/illemtan.html > > Ügyfélszolgálat FAQ: http://sulinet.niif.hu/ > > > > > > ___ > Techinfo mailing list > Techinfo@lista.sulinet.hu > Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo > Illemtan: http://www.szag.hu/illemtan.html > Ügyfélszolgálat FAQ: http://sulinet.niif.hu/ ___ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
