[Linux-server]: Internet auf den clients

[yankee]

nein, Fehler bleibt gleich.
ich habe es auch noch mit net0, contr0 und provider0 versucht...

[d3g]

Zitat von yankee:

Was ist denn das ausgangsinterfce? eth0 odeer isdn0 oder was?

Poste mal die Ausgabe von "ifconfig".

Zitat von yankee:

iptables v1.2.8: You must specify --to-source

Mach das doch einfach:

Code:

# iptables -t nat -A POSTROUTING -o [ausgangsinterface] -j SNAT --to-source=192.168.0.100
# echo 1 > /proc/sys/net/ipv4/ip_forward

[yankee]

Ifconfig gibt dies aus:

Code:

eth0      Protokoll:Ethernet  Hardware Adresse 00:0B:6A:49:5D:74
          inet Adresse:192.168.0.100  Bcast:192.168.0.255  Maske:255.255.255.0
          inet6 Adresse: fe80::20b:6aff:fe49:5d74/64 Gültigkeitsbereich:Verbindu
ng
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1150 errors:0 dropped:0 overruns:0 frame:0
          TX packets:377 errors:0 dropped:0 overruns:0 carrier:0
          Kollisionen:0 Sendewarteschlangenlänge:100
          RX bytes:118387 (115.6 Kb)  TX bytes:50254 (49.0 Kb)
          Interrupt:11 Basisadresse:0xd400

ippp0     Protokoll:Punkt-zu-Punkt Verbindung
          inet Adresse:213.168.98.204  P-z-P:194.8.216.211  Maske:255.255.255.25                                                                             5
          UP PUNKTZUPUNKT RUNNING NOARP DYNAMIC  MTU:1500  Metric:1
          RX packets:337 errors:0 dropped:0 overruns:0 frame:0
          TX packets:425 errors:0 dropped:0 overruns:0 carrier:0
          Kollisionen:0 Sendewarteschlangenlänge:30
          RX bytes:56770 (55.4 Kb)  TX bytes:55164 (53.8 Kb)

lo        Protokoll:Lokale Schleife
          inet Adresse:127.0.0.1  Maske:255.0.0.0
          inet6 Adresse: ::1/128 Gültigkeitsbereich:Maschine
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:295 errors:0 dropped:0 overruns:0 frame:0
          TX packets:295 errors:0 dropped:0 overruns:0 carrier:0
          Kollisionen:0 Sendewarteschlangenlänge:0
          RX bytes:23346 (22.7 Kb)  TX bytes:23346 (22.7 Kb)

Der von dir gepostete Befehl funzt. Aber er wundert mich. Heißt das nicht, dass ich die für das I-Net gedachten Befehle an mich selbst sende?
EDIT: Hab's mal getestet. Es funzt immernoch nicht...
EDIT2: netstat -rn gibt dies aus:

Code:

Kernel IP Routentabelle
Ziel            Router          Genmask         Flags   MSS Fenster irtt Iface
194.8.216.211   0.0.0.0         255.255.255.255 UH        0 0          0 ippp0
192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0
0.0.0.0         194.8.216.211   0.0.0.0         UG        0 0          0 ippp0

[Phoenix]

tja, mit ppp0 lag ich gar nicht so falsch.

ippp0 ist dann das Internet-Seitige interface das Du angeben musst bei IPTables.

[yankee]

Ich habe den Befehl einmal so eingegeben:

Code:

iptables -t nat -A POSTROUTING -o ippp0 -j SNAT --to-source=192.168.0.100

Aber es funzt immernoch nicht...

[Duffy]

Hallo yankee,

Zitat von yankee:

Ich habe den Befehl einmal so eingegeben:

Code:

iptables -t nat -A POSTROUTING -o ippp0 -j SNAT --to-source=192.168.0.100

Aber es funzt immernoch nicht...

Code:

iptables -t nat -A POSTROUTING -o ippp0 -j SNAT --to-source=192.168.0.100-192.168.0.254

damit wird das Masquerading für diesen IP-Bereich durchgeführt, in dem hoffentlich auch deine Clients liegen.

bye
Claus

[Duffy]

Hallo yankee,
ich bin es nocheinmal. Die einfachste Methode alles richtig einzustellen und mit Standardwerten vorzubelegen wäre

1. YAST als Root aufrufen
2. unter Sicherheit und Benutzer->Firewall alle Optionen wie gewünscht einstellen

das wäre es dann auch schon

bye
Claus

[yankee]

DANKE, Duffy!!!
Ein Problem gelöst, ein weiteres bleibt bestehen:
1. Wenn ich auf einem Clientsystem die IP einer Internetseite eingebe, wird dies aufgerufen und angezeigt (SUPI!!! )
2. Wenn ich einen Namen einer Seite (www.xyz.de) eingebe, funzt das nicht.
--> yankee folgert daraus, dass die IP vom DNS-Server nicht per DHCP übertragen wurde... Was tun??

[Duffy]

Hallo yankee,
einen oder mehrere DNS Server statisch in die "/etc/resolve.conf" eintragen wäre eine Möglichkeit. Die Andere, Du setzt selber einen lokalen DNS auf.

bye
Claus

[yankee]

es gibt bei mir keine /etc/resolve.conf
Meinst du die /etc/dhcp.conf ?
Wie muss ich das da reinschreiben? Gibt es keine Möglichkeit dem DHCP-Server einfach zu sagen, er soll die DNS weiterleiten, die er auch selbst benutzt? (Das hätte natürlich zur Folge, dass er sich aktualisieren muss, wenn die Internetverbindung aufgebaut wird...)