dhcp

sango 13 октября, 2010 - 09:00

Системное администрирование

использую net-misc/dhcp.
хочу связать mac и ip.
внес в /etc/dhcp/dhcpd.conf по типу


  host tich1{
    hardware ethernet 00:1F:D0:06:7A:02;
    fixed-address 10.125.13.150;
  }

однако компы с хрюшей не получают свои ip, а другие (есть ряд ip, которые выдаются вне зависимости от mac)

грешил на существующую базу данных у dhcp: сервер включил, ip раздал, а когда он должен был забрать их, был выключен.
пытался удалить dhcpd.leases, но он его откуда то снова достает (~ тоже удалил.)

думал, нужно забрать со всех ip и выдать снова, но как?

Для комментирования войдите или зарегистрируйтесь

вроде как проблема эта

Автор sango, дата создания 13 октября, 2010 - 15:22.

вроде как проблема эта решилась (не там редактировал на стройки)

теперь вопрос другой: как настроить squid, что бы не настраивать прокси в браузере?

—

творю непотребства и потом жалуюсь на форуме, ибо gentoo позволяет, since 2009

Для комментирования войдите или зарегистрируйтесь

В /etc/squid/squid.conf стр

Автор micbal, дата создания 13 октября, 2010 - 17:13.

/etc/squid/squid.conf

строку

http_port 192.168.0.1:3128 transparent

В iptables добавте:

iptables -t nat -A PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp --dport 80 -j REDIRECT --to-port 3128

Для перенаправления пакетов идущих на 80 порт соотвественно.

Для комментирования войдите или зарегистрируйтесь

чет не работает iptables -t

Автор sango, дата создания 14 октября, 2010 - 07:14.

чет не работает

http_port 10.125.13.101:3128 transparent

iptables -t nat -nL
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
REDIRECT   tcp  --  10.125.13.0/24       0.0.0.0/0           tcp dpt:80 redir ports 3128
REDIRECT   tcp  --  10.125.13.0/24       0.0.0.0/0           tcp dpt:21 redir ports 3128

—

творю непотребства и потом жалуюсь на форуме, ибо gentoo позволяет, since 2009

Для комментирования войдите или зарегистрируйтесь

А если в браузере прописать

Автор micbal, дата создания 14 октября, 2010 - 10:54.

А если в браузере прописать прокси на 10.125.13.101 порт 3128, работает?

Для комментирования войдите или зарегистрируйтесь

да

Автор sango, дата создания 14 октября, 2010 - 12:10.

да

—

творю непотребства и потом жалуюсь на форуме, ибо gentoo позволяет, since 2009

Для комментирования войдите или зарегистрируйтесь

А с этого ip идет обращение

Автор micbal, дата создания 14 октября, 2010 - 16:25.

А с этого ip (10.125.13.101) идет обращение во вне через шлюз где стоит squid, или с другого что во внутреней сети?

Для комментирования войдите или зарегистрируйтесь

есть группа компов

Автор sango, дата создания 14 октября, 2010 - 18:41.

есть группа компов 10.125.13.0/24. они объединены в одну подсеть и имеют шлюз с squid и dhcp (это 10.125.13.101)
этот же самый комп входит в другую сеть (две сетевухи) 10.125.0.0/24, в которой есть dhcp сервер (только ip раздает) и роутер dir-100.

из сети 10.125.13.0/24 пакеты ходят через 10.125.13.101 и ни каких других выходов в сеть не имеют.

—

творю непотребства и потом жалуюсь на форуме, ибо gentoo позволяет, since 2009

Для комментирования войдите или зарегистрируйтесь

На компьютерах 10.125.13.0/24

Автор micbal, дата создания 15 октября, 2010 - 10:48.

На компьютерах 10.125.13.0/24 сети есть интернет, то есть nat работает? Если да, то должно в цепочки nat переправлять пакеты на squid. Причины неработать не вижу. Может кто другой заметит? Что в логах squid'a?

Для комментирования войдите или зарегистрируйтесь

может быть есть хитрые юз

Автор sango, дата создания 15 октября, 2010 - 11:57.

может быть есть хитрые юз флаги под это дело? как посмотреть, какие ключи использовались при сборки squid-а например?

если указывать в настройках прокси, то логи идут, че то усердно пишет по кучу строчек на страничку.
а если не указывать, то есть в режиме без прокси, совсем тишина.

можно ли посмотреть логи редиректа?

—

творю непотребства и потом жалуюсь на форуме, ибо gentoo позволяет, since 2009

Для комментирования войдите или зарегистрируйтесь

Как именно не работает? Идет

Автор izbushka, дата создания 15 октября, 2010 - 13:09.

Как именно не работает? Идет мимо прокси, или не открывает страницы?
Замени

http_port 10.125.13.101:3128 transparent

на

http_port 3128 transparent

Покажи iptables -L -t nat -v и iptables-save

Для комментирования войдите или зарегистрируйтесь

k313 ~ # iptables -L -t nat

Автор sango, дата создания 15 октября, 2010 - 13:34.

k313 ~ # iptables -L -t nat -v
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination 

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination 

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

k313 ~ # iptables-save
# Generated by iptables-save v1.4.6 on Fri Oct 15 09:32:58 2010
*nat
:PREROUTING ACCEPT [24:9682]
:OUTPUT ACCEPT [16:3313]
:POSTROUTING ACCEPT [16:3313]
COMMIT
# Completed on Fri Oct 15 09:32:58 2010

(о как!)

—

творю непотребства и потом жалуюсь на форуме, ибо gentoo позволяет, since 2009

Для комментирования войдите или зарегистрируйтесь

ну и где тут

Автор izbushka, дата создания 15 октября, 2010 - 13:38.

ну и где тут редирект?

/etc/init.d/iptables status

Для комментирования войдите или зарегистрируйтесь

k313 ~ # iptables -t nat -A

Автор sango, дата создания 15 октября, 2010 - 13:43.

k313 ~ # iptables -t nat -A PREROUTING -s 0.0.0.0/0.0.0.0 -p tcp --dport 80 -j REDIRECT --to-port 3128
k313 ~ # iptables -L -t nat -v
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 REDIRECT tcp -- any any anywhere anywhere tcp dpt:http redir ports 3128

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

k313 ~ # iptables-save
# Generated by iptables-save v1.4.6 on Fri Oct 15 09:43:11 2010
*nat
:PREROUTING ACCEPT [94:9231]
:OUTPUT ACCEPT [43:2943]
:POSTROUTING ACCEPT [43:2943]
-A PREROUTING -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
COMMIT
# Completed on Fri Oct 15 09:43:11 2010

k313 ~ #

—

творю непотребства и потом жалуюсь на форуме, ибо gentoo позволяет, since 2009

Для комментирования войдите или зарегистрируйтесь

iptables -I PREROUTING 1 -i

Автор izbushka, дата создания 15 октября, 2010 - 13:45.

iptables -I PREROUTING 1 -t nat -i _LAN_INTERFACE_ -s 10.125.13.0/24  -p tcp --dport 80 -j REDIRECT --to-port 3128

сделай такое правило.

/etc/init.d/iptables status starded?

На счетчиках нет пакетов.
Попробуй походить по сайтам а потом еще раз iptables -L -t nat -v

Для комментирования войдите или зарегистрируйтесь

k313 ~ # iptables -I

Автор sango, дата создания 15 октября, 2010 - 13:49.

сделал

—

творю непотребства и потом жалуюсь на форуме, ибо gentoo позволяет, since 2009

Для комментирования войдите или зарегистрируйтесь

k313 ~ # iptables -L -t nat

Автор sango, дата создания 15 октября, 2010 - 13:50.

k313 ~ # iptables -L -t nat -v
Chain PREROUTING (policy ACCEPT 6 packets, 516 bytes)
pkts bytes target prot opt in out source destination
0 0 REDIRECT tcp -- _LAN_INTERFACE_ any 10.125.13.0/24 anywhere tcp dpt:http redir ports 3128
0 0 REDIRECT tcp -- any any anywhere anywhere tcp dpt:http redir ports 3128

Chain OUTPUT (policy ACCEPT 5 packets, 486 bytes)
pkts bytes target prot opt in out source destination

Chain POSTROUTING (policy ACCEPT 5 packets, 486 bytes)
pkts bytes target prot opt in out source destination

—

творю непотребства и потом жалуюсь на форуме, ибо gentoo позволяет, since 2009

Для комментирования войдите или зарегистрируйтесь

ну какбы _LAN_INTERFACE надо

Автор izbushka, дата создания 15 октября, 2010 - 13:52.

ну какбы _LAN_INTERFACE надо заменить на имя своего интерфеса, смотрящего в сеть 10.125.13.0/24.

Как именно не работает?

Для комментирования войдите или зарегистрируйтесь

k313 ~ # iptables-save #

Автор sango, дата создания 15 октября, 2010 - 13:54.

k313 ~ # iptables-save
# Generated by iptables-save v1.4.6 on Fri Oct 15 09:53:06 2010
*filter
:INPUT ACCEPT [7584:4203358]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [7636:1074976]
COMMIT
# Completed on Fri Oct 15 09:53:06 2010
# Generated by iptables-save v1.4.6 on Fri Oct 15 09:53:06 2010
*nat
:PREROUTING ACCEPT [8:651]
:OUTPUT ACCEPT [1:234]
:POSTROUTING ACCEPT [1:234]
-A PREROUTING -s 10.125.13.0/24 -i 10.125.13.101 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A PREROUTING -s 10.125.13.0/24 -i _LAN_INTERFACE_ -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A PREROUTING -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
COMMIT
# Completed on Fri Oct 15 09:53:06 2010

не работает без настройки прокси: пишет мол ищу, а не находит.

—

творю непотребства и потом жалуюсь на форуме, ибо gentoo позволяет, since 2009

Для комментирования войдите или зарегистрируйтесь

может лишнее убрать?

Автор sango, дата создания 15 октября, 2010 - 13:55.

может лишнее убрать?

—

творю непотребства и потом жалуюсь на форуме, ибо gentoo позволяет, since 2009

Для комментирования войдите или зарегистрируйтесь

sango написал(а): не работает

Автор izbushka, дата создания 15 октября, 2010 - 13:57.

sango написал(а):

не работает без настройки прокси: пишет мол ищу, а не находит.

А DNS прописан на клиентах? и шлюз?

Для комментирования войдите или зарегистрируйтесь

да, шлюз стоит

Автор sango, дата создания 15 октября, 2010 - 14:00.

да, шлюз стоит 10.125.13.101
а днс-суффикс (winXP) K313.SC125.RU

—

творю непотребства и потом жалуюсь на форуме, ибо gentoo позволяет, since 2009

Для комментирования войдите или зарегистрируйтесь

вернее оно прописывается

Автор sango, дата создания 15 октября, 2010 - 14:03.

вернее оно прописывается автоматически.
в настройках прописано ловить dhcp

—

творю непотребства и потом жалуюсь на форуме, ибо gentoo позволяет, since 2009

Для комментирования войдите или зарегистрируйтесь

если указать в настройках не

Автор sango, дата создания 15 октября, 2010 - 14:10.

если указать в настройках не 3128 а 80, то появляется:

15 720 REDIRECT tcp -- any any anywhere anywhere tcp dpt:http redir ports 3128

значит редирект идет нормально с 80 на 3128? то есть пакеты не доходят на шлюза?

—

творю непотребства и потом жалуюсь на форуме, ибо gentoo позволяет, since 2009

Для комментирования войдите или зарегистрируйтесь

да, потому что комп не может

Автор izbushka, дата создания 15 октября, 2010 - 15:20.

да, потому что комп не может определить имя узла.
DNS должен быть указан, а не dns-суффикс

Для комментирования войдите или зарегистрируйтесь

а чем они вообще отличабтся?

Автор sango, дата создания 15 октября, 2010 - 15:21.

а чем они вообще отличабтся? и че теперь делать?)

—

творю непотребства и потом жалуюсь на форуме, ибо gentoo позволяет, since 2009

Для комментирования войдите или зарегистрируйтесь

Твой dhcp должен выдавать

Автор izbushka, дата создания 15 октября, 2010 - 15:26.

Твой dhcp должен выдавать адрес DNS
option domain-name-servers YOUR.DNS.SERVER.IP;

Но учти, что прозрачный прокси может работать только на протоколе http. Ни https, ни ftp работать не будут.
Если клиенты виндовые, можешь настроить автоопределение прокси (WPAD)

Для комментирования войдите или зарегистрируйтесь

Твой dhcp должен выдавать

Автор sango, дата создания 16 октября, 2010 - 06:11.

Твой dhcp должен выдавать адрес DNS
option domain-name-servers YOUR.DNS.SERVER.IP;

дык вроде как так и есть:

k313 ~ # cat /etc/dhcp/dhcpd.conf
server-name serverk313;

ddns-update-style none;

shared-network K313-LOCAL-NET {
        authoritative;
        #option domain-name "K313";

        subnet 10.125.13.0 netmask 255.255.255.0 {
        option routers 10.125.13.101;
        option subnet-mask 255.255.255.0;
        option broadcast-address 10.125.13.101;
        option domain-name-servers 10.125.13.101;
        range 10.125.13.30 10.125.13.99;
        default-lease-time 4;
        max-lease-time 3;
        option netbios-name-servers 10.125.13.101;
        option netbios-dd-server 10.125.13.101;
        option netbios-node-type 8;
  }
}

—

творю непотребства и потом жалуюсь на форуме, ибо gentoo позволяет, since 2009

Для комментирования войдите или зарегистрируйтесь

.

Автор izbushka, дата создания 16 октября, 2010 - 08:12.

На клиентах какая OS?
В генту cat /etc/resolv.conf
В винде ipconfig /all
Проверь чтоб был днс

Кстати, если ты указывешь днс-ом 10.125.13.101, то у тебя на 10.125.13.101 должна быть запущена соответствующая служба. Это так?
Если нет, надо либо настроить bind, либо настроить НАТ и указывать в конфиге дхцп сервера днс провайдера