1 Тема от Sugur

  • Sugur
  • Новичок
  • Неактивен
  • Зарегистрирован: 18.05.2011
  • Сообщений: 11
  • Репутация : [ 0 | 0 ]

Здравствуйте!
У меня проблема с Linux сервером(Fedora Core3), скажу честно в Linuxe я профан, но коль есть такой сервер на предприятии изучаем систему.
Вся проблема в том что сменился провайдер и мне необходимо сменить IP адреса, раздача траффика осуществляется посредством программы SAMS.
Подскажите где и как поменять IP адрес провайдера, и еще необходимо открыть доступ на порты 80,8888,2809 для доступа к интернет банкингу и программам для работы с налоговой

2 Ответ от gramozeka (18.05.2011 12:18:28 отредактировано gramozeka)

  • gramozeka
  • gramozeka
  • el viejo contramaestre
  • Неактивен
  • Откуда: г.Екатеринбург
  • Зарегистрирован: 03.05.2010
  • Сообщений: 2,036
  • Репутация : [ 137 | 3 ]

тыц и тыц - вот только что то подумалось - не поможет это вам никак ...

" si contuderis stultum in pila quasi tisanas feriente desuper pilo non auferetur ab eo stultitia eius " © Proverbs 27:22

3 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

А как вы получаете интернэт???
Надо знать как имено вы его получаете от провайдера.
А порты нуна открыть для каких имено програм???

Trouble  in WINDOWS reboot, trouble in UNIX be root.

4 Ответ от Sugur

  • Sugur
  • Новичок
  • Неактивен
  • Зарегистрирован: 18.05.2011
  • Сообщений: 11
  • Репутация : [ 0 | 0 ]
kisil пишет:

А как вы получаете интернэт???
Надо знать как имено вы его получаете от провайдера.
А порты нуна открыть для каких имено програм???

Интернет по радио каналу, провайдер дал пакет IP адресов, вот его то и надо прописать в настройках сетевой карты для подключения На обработке стоит Linux сервер на Fedora Core 3.
Порты открыть нужно для  программы SONO (налоговая) и подключение к интернет банкингу( тебует порт 8888)

5 Ответ от kisil (20.05.2011 09:51:24 отредактировано kisil)

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

В настройках сетевой можна прописать тока один адрес. Вам нуна найти конфигурацыоный файл сетевых интерфейсов в вашей системе и там вписать один из адресов, что у вам выделены. С Федей не знаком так что не знаю что и советовать.
Как я понял порты вам нуна открыть напремую в нэт???. У меня тоже стоит сквид но пошту я прокинул с помощью iptables вот так:

 Консоль:

$IPT -F
$IPT -X
   
# Политики по умолчанию.

$IPT -P FORWARD DROP

$IPT -t nat -A POSTROUTING -o $INET_IFACE -j SNAT --to-source $INET_IP
$IPT -A FORWARD -p tcp -s $IP_LOCAL --dport 25 -o ppp0 -j ACCEPT
$IPT -A FORWARD -p tcp -s $IP_LOCAL --dport 110 -o ppp0 -j ACCEPT


Где $INET_IFACE интерфейс что смотрит в нэт, $INET_IP реальная айпишка, $IP_LOCAL айпи компа которому нуна открить напремую порт.
Както так.

Trouble  in WINDOWS reboot, trouble in UNIX be root.

6 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Сетевые настройки лежат в

 Консоль:
[root@ldap ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
# Realtek Semiconductor Co., Ltd. RTL8101E/RTL8102E PCI Express Fast Ethernet controller
DEVICE=eth0
BOOTPROTO=static
HWADDR=70:71:BC:42:EE:CA
IPADDR=0.0.0.0
TYPE=Ethernet
NETMASK=255.255.255.0
ONBOOT=no
DHCP_HOSTNAME=ldap

 Консоль:

[root@ldap ~]# cat /etc/sysconfig/network-scripts/ifcfg-vlan3
VLAN=yes
VLAN_NAME_TYPE=VLAN_PLUS_VID_NO_PAD
DEVICE=vlan3
PHYSDEV=eth0
BOOTPROTO=static
ONBOOT=yes
TYPE=Ethernet
IPADDR=192.168.3.77
NETMASK=255.255.255.0

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

7 Ответ от Sugur

  • Sugur
  • Новичок
  • Неактивен
  • Зарегистрирован: 18.05.2011
  • Сообщений: 11
  • Репутация : [ 0 | 0 ]

Спасибо Всем за подключение к теме!!!
В процессе настройки сетевой появились вопросы:
Дело в то что имеется еще и доменное имя, в консоле настройки DNS имеется следующая запись:
search доменное имя.com
search доменное имя.com
127.0.0.1
Может ли это влиять на подключение? поскольку изменив адрес IP  на предоставленные провайдером подключение не заработало, либо DNS  провайдера нужно прописывать где-то в другом месте???

8 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

 Консоль:
search mgkb1.local
nameserver 192.168.1.77
nameserver 192.168.3.100

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"
+ Sugur

9 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]

Sugur, man resolv.conf
А вообще, почитайте книжечку что ли, как реализована сеть в linux. Документации полно. =)

It is good day to die ...
MS Windows 10
Заметки о главном...

10 Ответ от Sugur

  • Sugur
  • Новичок
  • Неактивен
  • Зарегистрирован: 18.05.2011
  • Сообщений: 11
  • Репутация : [ 0 | 0 ]

Xlin Спасибо за реактивный ответ.
Зашел на твой блог, очень много полезного нашел.
Теперь вопросы
[root@ldap ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 в таком виде не работает ac выскакивает ошибка) no such file or directory.
search mgkb1.local: mgkb1 как я понимаю нужно заменить на доменное имя???

search mukomol.com
search mukomol.com
nameserver 193.193.255.87
nameserver 193.193.40.87

вот так у меня не заработало ac

11 Ответ от Sugur

  • Sugur
  • Новичок
  • Неактивен
  • Зарегистрирован: 18.05.2011
  • Сообщений: 11
  • Репутация : [ 0 | 0 ]

[root@ldap ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
# Realtek Semiconductor Co., Ltd. RTL8101E/RTL8102E PCI Express Fast Ethernet controller
DEVICE=eth0
BOOTPROTO=static
HWADDR=70:71:BC:42:EE:CA
IPADDR=0.0.0.0
TYPE=Ethernet
NETMASK=255.255.255.0
ONBOOT=no
DHCP_HOSTNAME=ldap
сори пропустил символ все работает
один вопрос остался сетевые настройки вижу как сохранить изменения????

12 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]
Sugur пишет:

IPADDR=0.0.0.0

эм... вы адрес получаете по dhcp?

It is good day to die ...
MS Windows 10
Заметки о главном...

13 Ответ от Sugur

  • Sugur
  • Новичок
  • Неактивен
  • Зарегистрирован: 18.05.2011
  • Сообщений: 11
  • Репутация : [ 0 | 0 ]
i2ks пишет:

Sugur, man resolv.conf
А вообще, почитайте книжечку что ли, как реализована сеть в linux. Документации полно. =)

С книжечкой есть проблема, мало литературы у нас продают по этой теме, все больше винда.
Вот и приходится методом научного тыка, и у умных людей спрашивать, да все что в нете есть читать.
И к сожелению время не на меня работает, в понедельник нужно на новом провайдере быть.

Эх говорила мама учи сынок Linux wink

14 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]

Sugur, Тогда так, давая разберемся, что к чем:
провайдер дал вам адреса, далее как подключаетесь к нему? обычно это pptp или pppoe, или у вас в договоре прописана информация: ip, gateway, dns =)

It is good day to die ...
MS Windows 10
Заметки о главном...

15 Ответ от Sugur

  • Sugur
  • Новичок
  • Неактивен
  • Зарегистрирован: 18.05.2011
  • Сообщений: 11
  • Репутация : [ 0 | 0 ]
i2ks пишет:

Sugur, Тогда так, давая разберемся, что к чем:
провайдер дал вам адреса, далее как подключаетесь к нему? обычно это pptp или pppoe, или у вас в договоре прописана информация: ip, gateway, dns =)

Есть провайдер, доступ в инет дает по радио каналу скорость 1Мб/с, предоставил пакет адресов: IP, маска, шлюз, два DNS.
корче так.
193.193.228.217 ip
255.255.255.251 маска
193.193.228.211 шлюз
DNS:
193.193.255.88
193.193.40.88
вот теперь это все нужно прописать на сетевой карте, к стати сервак с двумя сетевухами, но ту которую надо я уже нашел, весь вопрос как изменить настройки, поскольку пробовал сделать это при помощи редактирования конфигурационного файла не получилось не сохраняет настройки.
И вот еще доменное имя меня беспокоит нет ли привязки настроек к нему. ac

16 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]
Sugur пишет:

от теперь это все нужно прописать на сетевой карте, к стати сервак с двумя сетевухами, но ту которую надо я уже нашел, весь вопрос как изменить настройки, поскольку пробовал сделать это при помощи редактирования конфигурационного файла не получилось не сохраняет настройки.

каким редактором пользовались? от root все делали? =)

It is good day to die ...
MS Windows 10
Заметки о главном...

17 Ответ от Sugur

  • Sugur
  • Новичок
  • Неактивен
  • Зарегистрирован: 18.05.2011
  • Сообщений: 11
  • Репутация : [ 0 | 0 ]

каким редактором пользовались? от root все делали?
[root@tornado~]# sudo nano /etc/network/interfaces

как я понял нажимая F2 редактор спрашивает о сохранении изменений нажимаю ALT-B и не сохраняет

18 Ответ от i2ks (20.05.2011 13:49:06 отредактировано i2ks)

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]

у вас же здесь лежит ваш интерфейс /etc/sysconfig/network-scripts/ifcfg-ethX

Sugur пишет:

# sudo nano /etc/network/interfaces

от root сидите да и еще sudo используете, вы батенька извращенец однако =) , а если так написать: nano  /etc/sysconfig/network-scripts/ifcfg-ethX , где Х, это номер интерфейса 0 1 и тд =)


p.s. Или используйте  system-config-network-tui для настройки сети =)

It is good day to die ...
MS Windows 10
Заметки о главном...

19 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]

Howto Red hat enterprise Linux 5 configure the network card

It is good day to die ...
MS Windows 10
Заметки о главном...

20 Ответ от Sugur

  • Sugur
  • Новичок
  • Неактивен
  • Зарегистрирован: 18.05.2011
  • Сообщений: 11
  • Репутация : [ 0 | 0 ]

Работает!!!
подскажите как сохранить изменения,(сочетание клавиш)

P.S вот теперь более понятно, СПАСИБО добрым  людям!!!!

21 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]
Sugur пишет:

подскажите как сохранить изменения,(сочетание клавиш)

nano не пользуюсь, но должно все просто быть, панельки разве нету? в низу, может сочетание клавиш =)
P.S. не ленитесь читать документация man nano =)

It is good day to die ...
MS Windows 10
Заметки о главном...

22 Ответ от Sugur

  • Sugur
  • Новичок
  • Неактивен
  • Зарегистрирован: 18.05.2011
  • Сообщений: 11
  • Репутация : [ 0 | 0 ]

^-WriteOut если я все правильно понимаю.

С изменением DNS все более или менее ясно.

Завтра попробую изменить настройки все юзеры комбината будут на выходном.

Да я понимаю что только у нас такой древний сервер( Fedora Core 3), я пока информацию собирал по инету сам сидель и плакаль,
В свое время больше специализировался на Windows серверах.

23 Ответ от Vascom

  • Vascom
  • Vascom
  • Пользователь
  • Неактивен
  • Откуда: Moscow
  • Зарегистрирован: 02.04.2010
  • Сообщений: 4,535
  • Репутация : [ 189 | 2 ]

Вопрос решён что ли?

Сайт Vascom

24 Ответ от XliN (21.05.2011 11:53:57 отредактировано XliN)

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Если вопрос еще актуален, то должно быть примерно так.

 Консоль:
[root@ns2 ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0

# Intel Corporation 82540EM Gigabit Ethernet Controller
DEVICE=eth0
BOOTPROTO=static
HWADDR=08:00:27:58:B8:0C - тут написать свой MAC адрес
IPADDR=193.193.228.217
NETMASK=255.255.255.251
GATEWAY=193.193.228.211
ONBOOT=yes

Чтобы узнать свой MAC адрес сетевой карты

[root@ldap ~]# ifconfig eth0 | grep HWaddr
eth0      Link encap:Ethernet  HWaddr 70:71:BC:42:EE:CA

Ну и потом добавляем DNS прова

 Консоль:
[root@ldap ~]#cat /etc/resolv.conf

search mukomol.com
nameserver 193.193.255.88
nameserver 193.193.40.88

Краткий курс по редактору vim

insert - переключение в режим правки, замены
Esc - выйти из режима правки
dd - удалить строчку
:w - записать изменения
:q! - выйти без сохранения изменений
Shift+z+z - выйти и сохранить изменения
:wq - выйти и сохранить измерения
/ - поиск по файлу
n - продолжить поиск по заданному фильтру

Вот этого хватит для нормальной работы в редакторе vi (Vim)

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

25 Ответ от Sugur

  • Sugur
  • Новичок
  • Неактивен
  • Зарегистрирован: 18.05.2011
  • Сообщений: 11
  • Репутация : [ 0 | 0 ]

Многократное спасибо Всем за подключение к теме!!!!
Сервак пока не перестраивал, сегодня займусь, надеюсь все получится да и не может не получиться с такой полной инструкцией smile , как перестрою обязательно отчитаюсь!!!!