Forum Debian Users Gang

oSAlj · 2015-10-18 00:43:14

Witam,

w końcu już wiem co i jak z tymi moimi sieciami. Obecnie mam dwie sieci. Jedna z publicznymi IP wykupionymi u providera, a druga sieć jest z IP prywatnymi dla mojej sieci LAN.

Teraz pytanko.

Chcę podpiąć eth0 do publicznej sieci, a eth2 do prywatnej sieci.

Powiedzmy, że adres publiczny to: 81.150.20.20, maska 255.255.255.240 i brama 81.150.20.15, a IP prywatne to: 192.168.2.65, maska 255.255.255.0 i brama 192.168.2.254.

Chcę przypisać te adresy statycznie czyli plik /etc/network/interfaces powinien wyglądać tak:

Kod:

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
    address 81.150.20.20
    netmask 255.255.255.240
    gateway 81.150.20.15

auto eth2
iface eth2 inet static
    address 192.168.2.40
    netmask 255.255.255.0
    gateway 192.168.2.254

Czy dla eth2 nie muszę podawać bramki? Po tym ustawieniu routing domyślnie będzie puszczał internet przez eth0?

Publiczne IP nie są przypisywane przez DHCP tylko statycznie, IP prywatne mają uruchomiony serwer DHCP od 192.168.2.100 do 192.168.2.200.

Ostatnio edytowany przez oSAlj (2015-10-18 00:44:54)

jurgensen · 2015-10-18 16:25:24

Brama domyślna powinna być tylko przez eth0, ponieważ jak sama nazwa wskazuje, jest ona domyślna, czyli wpada tam wszystko, co nie wpadnie w żadną inną regułę routingu.

oSAlj · 2015-10-18 21:18:01

Już sobie ogarnąłem. Dokładnie tak jak mówisz sama nazwa wskazuje, ale ja miałem problem z dropowaniem czy dla eth2 ustawiałem gateway czy nie walił dropami jak szalony.

Dopiero przeładowanie modułu od karty sieciowej naprawiło mój problem.

Teraz mam tak:

Kod:

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet dhcp

auto eth2
iface eth2 inet static
    address 192.168.2.40
    netmask 255.255.255.0

I wszystko działa tak jak chciałem.

oSAlj · 2015-10-20 17:21:36

Hej,

może wiecie dlaczego przy takich ustawieniach w /etc/network/interfaces

Kod:

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
    address 81.150.20.20
    netmask 255.255.255.240
    gateway 81.150.20.15

auto eth2
iface eth2 inet static
    address 192.168.2.40
    netmask 255.255.255.0

na eth2 mam pełno dropów. Średnio 1 drop na 2-3 sekundy.

qluk · 2015-10-21 00:48:31

Nie wiemy, bo to nic nie wskazuje, to tak jakbyś napisał "hej auto mi gaśnie, może z jego konfiguracji coś wyczytacie: beżowa tapicerka, jasna podsufitka, zielone podświetlenie schowka". Jakie to są adaptery sieciowe? Jakie pakiety sa porzucane? Podczas jakich połączeń i w jakich kierunkach?

oSAlj · 2015-10-21 15:49:01

Jest to karta INTELa dwu portowa.

Kod:

$ lspci | grep Ethernet
02:00.0 Ethernet controller: Intel Corporation 82571EB Gigabit Ethernet Controller (rev 06)
02:00.1 Ethernet controller: Intel Corporation 82571EB Gigabit Ethernet Controller (rev 06)
03:00.0 Ethernet controller: Broadcom Corporation NetXtreme BCM5723 Gigabit Ethernet PCIe (rev 10)

Tutaj ifconfig eth2:

Kod:

$ ifconfig eth2
eth2      Link encap:Ethernet  HWaddr 00:17:08:7e:6f:41
          inet addr:192.168.2.40  Bcast:192.168.2.255  Mask:255.255.255.0
          inet6 addr: fe80::217:8ff:fe7e:6f41/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:9172 errors:0 dropped:8646 overruns:0 frame:0
          TX packets:131 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:598754 (584.7 KiB)  TX bytes:21985 (21.4 KiB)
          Interrupt:19 Memory:fe880000-fe8a0000

Tutaj netstat -i

Kod:

$ netstat -i
Kernel Interface table
Iface   MTU Met   RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
eth0       1500 0    104561      0      0 0        177833      0      0      0 BMRU
eth2       1500 0      9210      0   8681 0           131      0      0      0 BMRU
lo        16436 0    985354      0      0 0        985354      0      0      0 LRU

Nie bardzo wiem jak sprawdzic porzucane pakiety itp. Jakie są do tego komendy?

Ostatnio edytowany przez oSAlj (2015-10-21 15:55:06)

qluk · 2015-10-24 18:45:25

Ale to pokazuje dropy na odczycie. Do czego jest to wpięte?

oSAlj · 2015-10-25 13:43:08

Ta karta jest podpięta do mojej sieci prywatnej.
IP WAN tego routera jest publiczne a na LAN mam ustawione: 192.168.2.254,255.255.255.0 i serwer DHCP 192.168.2.100-192.168.2.200. Ten router to EDIMAX. Teraz nie mam jak sprawdzić jaki to dokładnie model.

Całość obecnie wygląda tak:

Kod:

-->roter operatora
                 \>srv1
                  \>srv2
                   \>router2->switch
                                   \>AP
                                    \>pokoj1
                                     \>pokoj2
                                      \>pokoj3
                                       \>eth2 srv1

router oper. przyznaje publiczne IP, wyłączony NAT
router2 przydziela prywatne IP, włączone DHCP i NAT

Teraz robię ostatnie podejście do Edgerouter LITE, ma przyjść na dniach. Mam nadzieje, że tym razem nie będzie problemów ze stabilnością urządzenia.

Ostatnio edytowany przez oSAlj (2015-10-25 17:16:01)

oSAlj · 2015-10-26 09:29:41

Sprawa dropów poczęsci rozwiązana. Tzn. eth2 było podłączone do smart switch Netgear GS108E. Po zmianie na zwykły switch Netgear GS108 dropów już nie ma.

Poniżej zamieszczam screeny z ustawień smart switcha GS108E:

[url=http://www.fotosik.pl/zdjecie/d88adbf5eb3334c2][img]http://images77.fotosik.pl/14/d88adbf5eb3334c2med.png[/img][/url]

[url=http://www.fotosik.pl/zdjecie/d346b4834056bf80][img]http://images76.fotosik.pl/14/d346b4834056bf80med.png[/img][/url]

[url=http://www.fotosik.pl/zdjecie/7aa77f0548192ede][img]http://images77.fotosik.pl/14/7aa77f0548192edemed.png[/img][/url]

[url=http://www.fotosik.pl/zdjecie/26245a7a0d65531b][img]http://images77.fotosik.pl/14/26245a7a0d65531bmed.png[/img][/url]

[url=http://www.fotosik.pl/zdjecie/1fb2b76e393c369a][img]http://images77.fotosik.pl/14/1fb2b76e393c369amed.png[/img][/url]

[url=http://www.fotosik.pl/zdjecie/e9c7c0599982a411][img]http://images75.fotosik.pl/14/e9c7c0599982a411med.png[/img][/url]

[url=http://www.fotosik.pl/zdjecie/b63a7beeb3f8c108][img]http://images75.fotosik.pl/14/b63a7beeb3f8c108med.png[/img][/url]

[url=http://www.fotosik.pl/zdjecie/4417d38291fa3f60][img]http://images78.fotosik.pl/14/4417d38291fa3f60med.png[/img][/url]

[url=http://www.fotosik.pl/zdjecie/36758bc86180203f][img]http://images77.fotosik.pl/14/36758bc86180203fmed.png[/img][/url]

[url=http://www.fotosik.pl/zdjecie/2805888015293f06][img]http://images76.fotosik.pl/14/2805888015293f06med.png[/img][/url]

[url=http://www.fotosik.pl/zdjecie/b0ae5e815d940b28][img]http://images78.fotosik.pl/14/b0ae5e815d940b28med.png[/img][/url]

Co może być nie tak? Ten switch miałem podpięty do routera EDIMAX.

Ostatnio edytowany przez oSAlj (2015-10-26 09:33:22)

Time (s)	Query
0.00012	SET CHARSET latin2
0.00005	SET NAMES latin2
0.00174	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.145.215.83' WHERE u.id=1
0.00103	UPDATE punbb_online SET logged=1716023480 WHERE ident='3.145.215.83'
0.00052	SELECT * FROM punbb_online WHERE logged<1716023180
0.00047	SELECT topic_id FROM punbb_posts WHERE id=292161
0.00183	SELECT id FROM punbb_posts WHERE topic_id=27818 ORDER BY posted
0.00080	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=27818 AND t.moved_to IS NULL
0.00005	SELECT search_for, replace_with FROM punbb_censoring
0.00101	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=27818 ORDER BY p.id LIMIT 0,25
0.00093	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=27818
Total query time: 0.00855 s

Forum Debian Users Gang

Ogłoszenie

#1 2015-10-18 00:43:14

oSAlj - Użytkownik

Dwie sieci

Kod:

#2 2015-10-18 16:25:24

jurgensen - Użytkownik

Re: Dwie sieci

#3 2015-10-18 21:18:01

oSAlj - Użytkownik

Re: Dwie sieci

Kod:

#4 2015-10-20 17:21:36

oSAlj - Użytkownik

Re: Dwie sieci

Kod:

#5 2015-10-21 00:48:31

qluk - Pan inż. Cyc

Re: Dwie sieci

#6 2015-10-21 15:49:01

oSAlj - Użytkownik

Re: Dwie sieci

Kod:

Kod:

Kod:

#7 2015-10-24 18:45:25

qluk - Pan inż. Cyc

Re: Dwie sieci

#8 2015-10-25 13:43:08

oSAlj - Użytkownik

Re: Dwie sieci

Kod:

#9 2015-10-26 09:29:41

oSAlj - Użytkownik

Re: Dwie sieci

Stopka forum

Informacje debugowania