• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
  • přihlásit
    registrace
    ztracené heslo?
    DELVITLinux pro zacatecniky a obycejne uzivatele (NO FLAMES!)
    Každý kdo chce poradit ohledně linuxu je na spravném místě. Přímý následovník audítka stejného názvu. Pravidla jsou stejná jako predchozí, hlavně žádné FLAME!
    Na Hompage klubiku najdete alternativy k aplikacim. Snazim se drzet ten list v aktualizovane a hlavne zajimave alternativy, kdyby ste chteli neco pridat do listu dejte vedet.

    Jak se správně ptát:

    1) Popište příznaky problému nebo chyby co možná nejjasněji a nejpečlivěji.
    2) Popište prostředí, ve kterém chyba nastává, tj. architekturu, operační systém, aplikaci, verzi, atd. Jmenujte distribuci a verzi systému (např. Red Hat 8.0, Slackware 5.1, atd.).
    3) Popište, jak jste se k chybě dostali, a jak jste se ji pokusili odhalit, isolovat a pochopit ještě předtím, než jste se zeptali.
    4) Popište relevantní změny v konfiguraci, které jste v poslední době provedli.
    5) Pokuste se už předem zodpovědět případné doplňující otázky.
    6) Na dlouhé výpisy použijte služby na to určené - pastebin - http://pastebin.com/
    rozbalit záhlaví
    CHOROBA
    CHOROBA --- ---
    ROUMEN: druhej pripad by mel normlane fungovat(defaul gw pres wlan0) esli ne, tak v tom pripade se obavam, ze rozsah 10.a.b.0 bude podsiti 10.c.d.0 a budes si muset nastavit routy primo na jednotlivy stroje, nebo dat pesti tomu, kdo nastavoval sit, at to predela ;)
    ROUMEN
    ROUMEN --- ---
    CHOROBA: Vyzkoušel jsem ruční nastavení (IP, maska, GW, DNS - nastavil jsem stejné jako mi bylo přiděleno automaticky, ale ručně), výsledek route -n je úplně stejný:
    
    Směrovací tabulka v jádru pro IP
    Adresát         Brána           Maska           Přízn Metrik Odkaz  Užt Rozhraní
    0.0.0.0         10.a.b.1        0.0.0.0         UG    0      0        0 eth0
    10.a.b.0        0.0.0.0         255.255.255.0   U     1      0        0 eth0
    10.50.200.0     0.0.0.0         255.255.252.0   U     2      0        0 wlan0
    192.168.x.0     0.0.0.0         255.255.0.0     U     1000   0        0 wlan0
    

    Takže fungovalo jen LAN a na internet se nedostanu.

    V klikátku nastavení bylo tlačítko "Trasy" a tam zaškrtávátko "Použít toto připojení jen pro prostředky ve vlastní síti" a komentářem, že když se zaškrtne, nebude toto připojení použito jako výchozí. Tak jsem to zaškrtnul, protože bez toho mi to všechno směruje jen do LAN a na internet se nic nedostane:
    
    Směrovací tabulka v jádru pro IP
    Adresát         Brána           Maska           Přízn Metrik Odkaz  Užt Rozhraní
    0.0.0.0         10.c.d.1        0.0.0.0         UG    0      0        0 wlan0
    10.a.b.0        0.0.0.0         255.255.255.0   U     1      0        0 eth0
    10.c.d.0        0.0.0.0         255.255.252.0   U     2      0        0 wlan0
    192.168.x.0     0.0.0.0         255.255.0.0     U     1000   0        0 wlan0
    

    Po zaškrtnutí je tedy defaultní ta wifi, internet funguje, ale zase nedostanu do LAN. takže asi bude třeba nastavit ručně nějaké to směrování (route), aby rozsah IP z LAN šel přes eth0, ale nevím co kam a jak napsat
    MALAMUT
    MALAMUT --- ---
    DELVIT: rozumím ti, proto jsem taky rovnou uváděl lamu :-) tohle není moje parketa, tak jak jsem koupil, prodávám ... děkuju :-)
    RATTKIN
    RATTKIN --- ---
    routa, pokud ze svých omezených znalostí vím, umí jen zařídit, aby z aaa to když chci na zzzz poslal na ooo.
    dál se to musí forwardovat na ooo
    DELVIT
    DELVIT --- ---
    MALAMUT: čísla/znaky můžeš klidně vyměnit i jména mohou být fiktivní, ale pokud chce poradit tak to musí nějak popsat. Představ si, že by si chtěl ty někomu poradit a máš pouze část informace, tak asi těžko poradíš protože máš pouze nepatrnou část skládanky.
    MALAMUT
    MALAMUT --- ---
    DELVIT: dík, to z něj asi díky tomu "zabezpečení" nedostanu ...
    DELVIT
    DELVIT --- ---
    MALAMUT: pokud chceš radu chce to pořádný popis, kam co chce naroutovat. Pokud to pořádně nepopíšeš nemůžeš dostat kvalifikovanou radu.
    MALAMUT
    MALAMUT --- ---
    CHOROBA: jestli to bylo na mě, tak se prostě "adminovi" nedaří proroutovat na cílovou adresu (z) přes 5 dílčích hopů (nerozumím tomu, je to nějaká zabezpečená síť typu "govnet") tak hledá někoho k nakopnutí ...
    CHOROBA
    CHOROBA --- ---
    ??????
    MALAMUT
    MALAMUT --- ---
    prosba, súrné, lama ...
    CentOS 6, potřeba nastavit routu z aaa.aaa.aaa.aaa do zzz.zzz.zzz.zzz přes ooo.ooo.ooo.ooo ppp.ppp.ppp.ppp qqq.qqq.qqq.qqq rrr.rrr.rrr.rrr sss.sss.sss.sss
    jak? (jen tlumočím ...) předem díky
    CHOROBA
    CHOROBA --- ---
    ROUMEN: no.todle dost nedava smysl.
    10.c.d.0 0.0.0.0 255.255.252.0 U 2 0 0 wlan0
    192.168.x.0 0.0.0.0 255.255.0.0 U 1000 0 0 wlan0

    jako mozna- nastav si statickyi pdresu pro eth0 v range 10.a.b.XX s maskou 255.255.255.0 bez gw a pak se pripoj k wifi. asi by ti vsechno melo jit

    tedy az na moznost ze mask 252 pro 10.c.d.0 obsahuje i masku 255 pro 10.a.b.0. Pak ses asi v prdeli, nebo budes muset definovat ty servery i s routou rucne

    bmw. to sou vnitrni ip, ne public. to sem muzes hodit uplne v pohode, nikdo te nehackne ;-)
    ROUMEN
    ROUMEN --- ---
    
    Směrovací tabulka v jádru pro IP
    Adresát         Brána           Maska           Přízn Metrik Odkaz  Užt Rozhraní
    0.0.0.0         10.a.b.1        0.0.0.0         UG    0      0        0 eth0
    10.a.b.0        0.0.0.0         255.255.255.0   U     1      0        0 eth0
    10.c.d.0        0.0.0.0         255.255.252.0   U     2      0        0 wlan0
    192.168.x.0     0.0.0.0         255.255.0.0     U     1000   0        0 wlan0
    
    RAINBOF
    RAINBOF --- ---
    provozujete nekdo openvpn klienta pro bezne pptp spojeni ?
    CHOROBA
    CHOROBA --- ---
    hod sem route -n
    ve chvili kdy ses pripojen kabelem, i wifi
    ROUMEN
    ROUMEN --- ---
    Na té LAN jsou nějaké servery, kam se z internetu nelze dostat, jen z té LAN a ještě jen přes tu jejich proxy.
    Co je LAN autorizace? Na wifi musím zadat jméno a heslo, řekne si o něj při pokusu otevřít stránku na netu.
    Od správce té LAN jsem dostal nějaký cetrifikát (přípona .cer), ten jsem importoval mezi ostatní kořenové certifikáty, bez něj bych se nedostal na ty jejich LAN servery.

    Co znamená FLAGS? UG mám jen u et0. Když drát odpojím, je UG u wlan0, po připojení drátu zase jen u eth0, nikdy ne u obojího jako máš ty.
    Metric mám 0, 1, 2, 1000, ty tam máš 0 a 600, co to znamená?

    A co s tou proxy? bez ní nemůžu na LAN servery a s ní se nedostanu na internet.
    CHOROBA
    CHOROBA --- ---
    proc musis mit pro LAN nastaveny proxy? dyk na net jdes z wlan0, ne?
    nebo mas na LAN autorizaci?


    jinak otevri console a podivej se na routy
    prikaz 'sudo route -n'
    tam bys teoreticky mel videt
    Kernel IP routing table
    Destination Gateway Genmask Flags Metric Ref Use Iface
    0.0.0.0 192.168.43.1 0.0.0.0 UG 600 0 0 wlan2
    0.0.0.0 192.168.122.1 0.0.0.0 UG 0 0 0 eth0
    192.168.43.0 0.0.0.0 255.255.255.0 U 600 0 0 wlan2
    192.168.122.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

    kde eth0 je LAN kabel a wlanX je wifi. pak by ti teoreticky mela stacit umazat default routa pro eth0(LAN)

    sudo route del default gw 192.168.122.1

    to samozrejmne prispusob svym ip rozsahum.

    Jinak se to samozrejme da udelat pres Network Manager



    ROUMEN
    ROUMEN --- ---
    VYHULENY_UFO: Trochu podrobněji by to nešlo, pro opravdového začátečníka? V jakém programu to nastavím? nebo jaký soubor upravím? Co tam mám nastavit? Sítím vůbec nerozumím.

    CHOROBA: A to mi pomůže jak? Mám problém s tím proxy, co musím mít nastavené pro LAN.
    CHOROBA
    CHOROBA --- ---
    LAN si nastav static ip
    VYHULENY_UFO
    VYHULENY_UFO --- ---
    ROUMEN: routovani vhodne nastav... plus mozna budou potreba iptables.
    ROUMEN
    ROUMEN --- ---
    Ahoj.
    Mám trošku problém s konfigurací počítače (ububtu 14.04) pro dvě síťová rozhraní.
    1. LAN připojení kabelem do lokální sítě, do které není přístup z vnějšího internetu. Konfigurace vyžaduje DHCP pro přidělení IP, nastavení proxy (musím ručně, nevím proč se nenastaví sama) a nějaký certifikát, který se mi povedlo nějak přidat do systému
    2. wifi pro připojení k internetu - kliknu, přihlásím a funguje bez proxy klasické připojení k internetu.

    Problém je, že neumím nastavit, aby fungovaly obě najednou.
    Je to otrava, a spousta starostí, když musím pro připojení disků z LAN a přístup k serveru v LAN připojit kabel a nastavit ručně proxy, jenže pak mi kvůli proxy přestane fungovat internet přes wifi, takže když chci k wifi, musím zrušit proxy, ale pak mi přestane fungovat LAN.

    Co a jak mám nastavit, aby proxy fungovalo jen pro rozsahy IP té LAN a všechny ostatní IP šly přes wifi bez proxy?
    DO_IT
    DO_IT --- ---
    Ok, tak to byla hardwarova chyba :D diky za ochotu!
    Kliknutím sem můžete změnit nastavení reklam