Linux Forum — О простом, UBUNTU 3 сетевых платы и 2 две подсети

Re: О простом, UBUNTU 3 сетевых платы и 2 две подсети

null@example.com (donser) — Sat, 09 Apr 2011 18:56:18 +0000

Спасибо

Re: О простом, UBUNTU 3 сетевых платы и 2 две подсети

null@example.com (Kettler) — Sat, 09 Apr 2011 18:22:36 +0000

Подправил для вас
удали /etc/dhcp2.conf
в /etc/default/dhcp3-server должно быть токо и не каких subnet

/etc/default/dhcp3-server
INTERFACES="eth1 eth2"

/etc/dhcp3/dhcpd.conf

subnet 192.168.1.0 netmask 255.255.255.0 {
inteface eth1;
   range 192.168.1.2 192.168.1.254;
   option routers 192.168.1.1;
   option domain-name-servers 192.168.1.1;
   option broadcast-address 192.168.1.255;
   default-lease-time 600;
   max-lease-time 7200;
}

subnet 192.168.2.0 netmask 255.255.255.0 {
interface eth2;
   range 192.168.2.2 192.168.2.254;
   option routers 192.168.2.1;
   option domain-name-servers 192.168.1.1;
   option broadcast-address 192.168.1.255;
   default-lease-time 600;
   max-lease-time 7200;
}

Re: О простом, UBUNTU 3 сетевых платы и 2 две подсети

null@example.com (donser) — Sat, 09 Apr 2011 18:01:00 +0000

Подскажите пожалйста настройка dhcp в ubuntu для такой сети будет выглядеть примерно так или еще что-то придется подправить
взял отсюда (http://www.opennet.ru/openforum/vsluhfo … 78858.html)

rc.conf (в убунте такого файла нет насколько я понял его аналог interfaces,но если и так то все равно не понимаю зачем это туда писать )

dhcpd_conf="/etc/dhcp2.conf"
dhcpd_ifaces="eth1 eth2" # eth1 192.168.1.0 eth2 192.168.2.0

dhcp2.conf

subnet 192.168.1.0 netmask 255.255.255.0 {
inteface eth1;
range 192.168.1.5 192.168.1.254;
option routers 192.168.1.1;
option domain-name-servers 192.168.1.1;
option broadcast-address 192.168.1.255;
default-lease-time 600;
max-lease-time 7200;
}

subnet 192.168.1.0 netmask 255.255.255.0 {
interface eth2;
range 192.168.2.1 192.168.2.254;
option routers 192.168.2.1;
option domain-name-servers 192.168.1.1;
option broadcast-address 192.168.1.255;
default-lease-time 600;
max-lease-time 7200;
}
чуть не забыл уже настроен dhcp для подсети 192.168.1.0 и bind9 c локальной зоной .lan и адресом 192.168.1.1

в /etc/default/dhcp3-server указано на каком интерфейсе раздавать адреса
/etc/default/dhcp3-server
INTERFACES="eth0"

subnet 192.168.1.0 netmask 255.255.255.0 {
option routers 192.168.1.1;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.1.255;
option domain-name-servers 192.168.1.1;
range 192.168.1.10 192.168.1.249;
default-lease-time 43200;
max-lease-time 604800;
}

Re: О простом, UBUNTU 3 сетевых платы и 2 две подсети

null@example.com (i2ks) — Thu, 07 Apr 2011 08:42:56 +0000

Kettler, А все понял. Сейчас глянул а там postfix запущен. Хотя все= из вне на этот сервер не достучаться, так что не страшно. Видимо коллега что то мутит или я не исправил в первоначальный вид.

Re: О простом, UBUNTU 3 сетевых платы и 2 две подсети

null@example.com (Kettler) — Thu, 07 Apr 2011 08:26:03 +0000

в цепочке input 25 порт зачем открываешь

Re: О простом, UBUNTU 3 сетевых платы и 2 две подсети

null@example.com (i2ks) — Thu, 07 Apr 2011 08:04:07 +0000

Kettler пишет:

А мне лень лезть во фряку меня пока debian устраивает вполне smile .
Ну если почтарь на фряке то зачем на input открываешь?

Нее, ты не понял, сейчас это можно сказать тестовый сервак и не более того, стенд просто, вот и все. Что я открываю? Чет не догнал малость.

Re: О простом, UBUNTU 3 сетевых платы и 2 две подсети

null@example.com (Kettler) — Thu, 07 Apr 2011 07:57:42 +0000

А мне лень лезть во фряку меня пока debian устраивает вполне smile .
Ну если почтарь на фряке то зачем на input открываешь?

Re: О простом, UBUNTU 3 сетевых платы и 2 две подсети

null@example.com (i2ks) — Thu, 07 Apr 2011 07:55:54 +0000

Kettler пишет:

А логи как собираешь через syslog-ng?

через rsyslog собираю, так как это последний сервер с linux в качестве шлюза, оставил для теста, что бы не забыть iptables, все остальные уже перевел на FreeBSD =) Да, сервер на OpenSuse 11.2
Почтарь уже на BSD =)

Re: О простом, UBUNTU 3 сетевых платы и 2 две подсети

null@example.com (Kettler) — Thu, 07 Apr 2011 07:53:43 +0000

И ещё
$IPT -A tcp_inbound -p TCP -s 0/0 --destination-port 25 -j ACCEPT
у тя свой почтарь который смотрит в инет?
Или на сервере декстоп?

Re: О простом, UBUNTU 3 сетевых платы и 2 две подсети

null@example.com (Kettler) — Thu, 07 Apr 2011 07:46:43 +0000

smile на выходные тоже покурю его))) просто там не скоко прикольных плюшек.
А логи как собираешь через syslog-ng?

Re: О простом, UBUNTU 3 сетевых платы и 2 две подсети

null@example.com (i2ks) — Thu, 07 Apr 2011 07:44:33 +0000

Kettler пишет:

Да и не сам ты его писал))))

Конечно не сам, а это что то меняет, подправил, посмотрел как работает и все. Самое главное понимать что делаешь.

Re: О простом, UBUNTU 3 сетевых платы и 2 две подсети

null@example.com (Kettler) — Thu, 07 Apr 2011 07:39:15 +0000

Не чё интересного smile
Да и не сам ты его писал))))
на фиг создавать свои цепочки

Мне привычнее и читабельнее
iptables -A FORWARD -i $inet -o $local -p tcp --dport 25 -j ACCEPT
#
iptables -A FORWARD -i $local -o $inet -p tcp --sport 25 -j ACCEPT

Re: О простом, UBUNTU 3 сетевых платы и 2 две подсети

null@example.com (i2ks) — Thu, 07 Apr 2011 07:32:35 +0000

Kettler пишет:

скинь глянем

скинул, как разберешь, скажи что и как, может совместно подправим =)

Re: О простом, UBUNTU 3 сетевых платы и 2 две подсети

null@example.com (Kettler) — Thu, 07 Apr 2011 07:28:59 +0000

скинь глянем

Re: О простом, UBUNTU 3 сетевых платы и 2 две подсети

null@example.com (i2ks) — Thu, 07 Apr 2011 07:28:32 +0000

Kettler пишет:

tcp_inbound?

# Create separate chains for icmp, tcp (incoming and outgoing),
# and incoming udp packets.

$IPT -N icmp_packets

# Used for UDP packets inbound from the Internet
$IPT -N udp_inbound

# Used to block outbound UDP services from internal network
# Default to allow all
$IPT -N udp_outbound

# Used to allow inbound services if desired
# Default fail except for established sessions
$IPT -N tcp_inbound

# Used to block outbound services from internal network
# Default to allow all
$IPT -N tcp_outbound

Если хочешь, то могу тебе в ЛС весь конфиг кинуть