Archief - 2 interfaces op debian, hoe doorgang mogelijk maken?

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
E

EyeBallz

Legacy Member
hi,

ik heb op een debian pc 2 NIC's hangen
aan elke nic hangt 1 pc met een crossed
de 2 nic's afzonderlijk werken perfect, maar nu wil ik ze samen doen werken
dus dat ik rechtsreeks van de ene pc naar de andere kan
welke instellingen moet ik daarvoor aanpassen?
thx
t

traffixxx

Legacy Member
echo 1 > /proc/sys/net/ipv4/ip_forward
route tabel aanpassen
E

EyeBallz

Legacy Member
en wat moet er juist in de route tabel komen?
btw, ik zou die 'echo 1 > /...' in een script willen zetten, waar zet ik dat script dan best?
thx


:edit:
mss nog handige info:
Code: 
debian:~# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:D0:09:6A:57:60
          inet addr:172.16.0.100  Bcast:172.16.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:757 (757.0 b)  TX bytes:0 (0.0 b)
          Interrupt:5 Base address:0xd400

eth1      Link encap:Ethernet  HWaddr 00:50:DA:44:D4:28
          inet addr:10.0.0.100  Bcast:10.255.255.255  Mask:255.0.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:460 errors:0 dropped:0 overruns:0 frame:0
          TX packets:315 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:44823 (43.7 KiB)  TX bytes:34563 (33.7 KiB)
          Interrupt:11 Base address:0xd000

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:560 (560.0 b)  TX bytes:560 (560.0 b)

de ene client is 10.0.0.10, de andere 172.16.0.10
c

citrofenwick

Legacy Member
waarom zou je dat in een script moeten zetten?
die echo 1 > zorgt er voor dat het cijfer 1 komt in dit bestand
(met cat kun je dit nazien)
als dit cijfertje op 1 staat, is er dus routing
E

EyeBallz

Legacy Member
bij elke boot wordt die 1 terug op 0 gezet.
ik zou dus een startup script willen maken die dit bij elke boot automatisch doet
N

N`Kr1pt

Legacy Member
dat van /proc/sys wordt bij elke reboot idd gereset.
dat is standard behaviour en dat laat je best zo!

om ip forwarding definitief in te schakelen moet je /etc/sysctl.conf aanpassen.
uncomment de volgende regel:

net.ipv4.conf.default.forwarding=1
E

EyeBallz

Legacy Member
die regel stond er default niet in, dus ik heb hem erbij getypt, maar bij een reboot staat /proc/sys/net/ipv4/ip_forward nog altijd op 0
N

N`Kr1pt

Legacy Member
ok EyeBallz, goed dat je die regel in /etc/sysctl.conf hebt gezet.
voeg ook de volgende regel eens toe in /etc/sysctl.conf:

net.ipv4.ip_forward = 1

nu moet je enkel de procps daemon restarten:

/etc/init.d/procps.sh restart

als je daar geen geluk geluk mee hebt moet je eens proberen met:

sysctl -p /etc/sysctl.conf

daarna zou ip forwarding moeten werken, ook na een reboot
r

reutel

Legacy Member
misschien "echo 1 > /proc/sys/net/ipv4/ip_forward" in /etc/rc.local zetten?
of een firewall script maken en dat runnen bij startup
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan