Routing Tabelle

[bademeister]

Hallo alle miteinander,

ich habe hier ein System mit einem Suse Server, der als Gateway dienen soll.
Der Aufbau ist wie folgt:

Internet > Router > WLAN-Brücke > Suse > Netzwerk

Suse hat also 2 LAN Karten. Eine ans Netzwerk die andere an einen AccessPoint.
Auf der Suse Kiste habe ich in der Zwischenzeit Internet. Wenn ich allerdings nun in die Routing-Tabelle (YaST) als Standardgateway: 192.168.1.1 (IP des Routers) eintrage und danach den Hacken für "Konfiguration von Experten" setze und dort folgende Route eintrage:
Ziel: 0.0.0.0
Gateway: 192.168.0.5 (IP von Suse)
Netzmaske: 0.0.0.0
Gerät: LAN-Karte die am Netzwerk hängt
und danach auf Beenden drücke, dann verschwindet beim Wiederaufruf der Tabelle der Hacken bei "Konfiguration für Experten"
Internet läuft im Netzwerk keines.
Ich habe Suse 10.2 installiert und finde aber unter /etc/ keine route.conf
Kann man die einfach anlegen und das läuft?

Muss gestehen, ich bin noch nicht wirklich sehr erfahren in Linux.

Greets,
.bademeister

 

[Uschi]

Ich empfehle dir yast yast sein zu lassen und mit klassischen Tools zu arbeiten, die sind effektiver und dir kann besser geholfen werden.

Im bezug auf dein Problem würde ich mir folgende programme anschauen:
route
(zum hinzufügen deines gateways: route add default gw 192.168.1.1)
und zum weiterleiten der pakete des anderen Netzwerks:
iptables , wobei das etwas arbeit benötigt, es gibt aber auch scripte, die dein problem schnell erledigen, zum beispiel "ipmasq"

 

[Fallout]

Hi,

es ist kein Fehler, die routen von Hand einrichten zu koennen - ohne Konfigurationstools die einem das per Knopfdruck fast von alleine machen.
Aber da yast bei SuSE gerade fuer Einsteiger eine mehr oder weniger brauchbare Hilfe ist und auch der Systemstart so ziemlich alle automatisierten Konfigurationsvorgaenge damit erledigt, tut es auch nicht weh wenn man weiss, wie man damit umgehen muss.

Die Experten-Konfiguration benoetigst Du nur, um dedizierte Routen festzulegen. Die Option ist zwar beim naechsten Aufruf dieses yast-Modules wieder inaktiv, aber die Eintraege sollten vorhanden bleiben und sind damit auch gueltig bzw. aktiv.
Wenn Du aber einfach nur Deinen Router als Gateway verwenden moechtest (was ich anhand Deiner Beschreibung annehme), reicht es wenn Du diesen als Default-Gateway eintraegst.

Das ganze laesst sich natuerlich auch ohne Yast-Oberflaeche in der zugehoerigen Yast-Konfigurationsdatei machen:

root@opensuse10.2:~> cat /etc/sysconfig/network/routes
default 192.168.1.1 - -

Danach die Aenderung(en) mit

rcnetwork restart   # empfehlenswert
  # oder
/etc/sysconfig/network/scripts/ifup-route eth0   # um nur die eth0-routen zu aktivieren

aktivieren.

Gruss Daniel

 

[bademeister]

naja... das ganze ist nicht sooo einfach....

der router besteht aus einem debian server, zu dem ich keinen zugang habe und der von mir auch nicht eingerichtet ist. dieser hat die IP 192.168.1.1

meine 2 APs für die WLAN Brücke haben 1.2 und 1.3
der Suse Server hat die 1.5 und die 0.5 für das Netzwerk in dem die Client PCs hängen.
Überblick:

Internet > Debian Server > AP1 > AP2 > Suse > Netzwerk

Auf dem Debian Server ist irgendwie ein Sperre drin, dass nur die 192.168.1.5 IP Internet bekommt. (also der Suse Server)
Wenn ich jetzt auf diesem Server den Default Gateway auf 192.168.1.1 setze dann habe ich Internet.
Nur wie bekomm ich jetzt das ganze ins Netzwerk (Windows 2000 Rechner)?
Die haben 192.168.0.5 als Gateway.

 

[Fallout]

Hi,

Ok, also moechtest Du vermutlich Deinen SuSE-Rechner als Router fuer Deine lokalen Clients einrichten.
Wenn Du jedoch vorhast, mit den Clients nur im Internet zu surfen - sprich ueber http, ftp, u. ae. zu arbeiten - solltest Du den Debian-Admin einfach fragen, ob entsprechende Proxies eingerichtet sind bzw. einfach an den Clients testen. Schliesslich wird es ja einen Grund haben, dass Du nur mit 1 IP-Addresse ueber den Router raus darfst
Aber kurz gesagt laueft das Routing meist ueber IP-Weiterleitung mit Quellmaskierung (Sourcenating).
Du musst ganz grundsaetzlich dazu also

- IP-Weiterleitung fuer das entsprechende Interface aktivieren (in yast z. B. in der Routenkonfiguration ganz unten zu finden)

router:~ # grep IP_FORWARD /etc/sysconfig/sysctl
IP_FORWARD="yes"

- Masquerading fuer die externe Schnittstelle richtung Debian-Router konfigurieren (dazu gibt es im yast-Menue auch einen Abschnitt in der Firewallkonfiguration)

router:~ # grep MASQUERADE /etc/sysconfig/SuSEfirewall2
# masquerading with FW_MASQUERADE below if you want to masquerade
FW_MASQUERADE="yes"

Da ich das nicht alles hier vorkauen moechte, Du ein wenig Eigeninitiative zeigen solltest, und das ganze nicht das erste mal vorkommt, moechte ich Dir gerne zwei Links empfehlen: aus dem Unixboard selbst und der darin vorkommende weiterfuehrende Link zu einem wiki ueber Routerkonfiguration via Linux.

Zusaetzlich solltest Du auch eine Menge Informationen zur Routerkonfiguration mit (open)SuSE bei google erhalten.

Gruss Daniel

 

[bademeister]

Top... find ich super dass ich nicht alles vorgekaut bekomme. Schließlich hab ich damit endlich nen Grund Suse tiefer zu lernen.

Jetzt zu meinem Problem > gelöst

Hab mich ma durch die Links gearbeitet und bissl was editiert. Firewall neu aufgesetzt.

Jetzt läufts. Hauptproblem war glaub ich das IP Masquering war nicht aktiviert.

Thanks for help,

greets 'n' beats
.bademeister

 

[damug]

Da ich das nicht alles hier vorkauen moechte, Du ein wenig Eigeninitiative zeigen solltest, und das ganze nicht das erste mal vorkommt, moechte ich Dir gerne zwei Links empfehlen: aus dem Unixboard selbst und der darin vorkommende weiterfuehrende Link zu einem wiki ueber Routerkonfiguration via Linux.

Zusaetzlich solltest Du auch eine Menge Informationen zur Routerkonfiguration mit (open)SuSE bei google erhalten.

Gruss Daniel

Zu aller erst Hallo an alle hier im Forum wie sichs fúr den ersten post im Board gehôrt

Ich bin vor 2 Monaten nu auf OpenSuSE umgestiegen und bisher mit Google und den bestehenden Threads aus allerlei Foren sowie HowTos sehr gut klar gekommen.
Nun hänge ich seit 3 Tagen an dem hier und im verlinkten Thread diskutierten Punkt.

Wie bekomme ich den SuSE PC der per ext. Modem {ISDN} ans Netz geht als Router fúr in meinem Fall nur einen XP Client eingerichtet.
IP_Forwarding, Routing Regeln wie auch Masquerading habe ich bereits nach verschiedenen HowTos wie auch den Vorschlägen aus diesem Thread eingerichtet doch es will einfach nicht.

Zu guter Letzt hatte ich nun auf das verlinkte Wiki zur Routzerconfig gehofft doch die Genehmigung zur Veröffentlichung des Beitrags wurde vom Autor entzogen.

Greez Daniel