[Lazsa]

Hi All!

Fogós kérdés megin... legalábbis nekem..

SQUID Squid Cache: Version 2.5.STABLE1 -t használok, redhat 9 alatt.
Naggyából be van lõve, szóval megy, de kliens géprõl nem érem el a külsõ mail kiszolgálókat (mail.vnet.hu, mailbox.hu,... stb)
Kell valamit beállitani squidba, hogy elérje a pop3, smtp portokat?

[mocsi]

Idézet: Lazsa - Dátum: 2004. nov. 1., hétfõ - 21:13

Hi All!

Fogós kérdés megin... legalábbis nekem..

SQUID Squid Cache: Version 2.5.STABLE1 -t használok, redhat 9 alatt.
Naggyából be van lõve, szóval megy, de kliens géprõl nem érem el a külsõ mail kiszolgálókat (mail.vnet.hu, mailbox.hu,... stb)
Kell valamit beállitani squidba, hogy elérje a pop3, smtp portokat?

Nem, mert az ellen nem ved

Komolyra, a squid nem tud smtp-t es pop3-at proxyzni. Hasznald az fwtk-bol mondjuk a plug-gw altalanos tcp proxy-t vagy ip_forward/masq

Szerkesztette: mocsi 2004. 11. 01. 22:53 -kor

[Lenny]

Idézet: Lazsa - Dátum: 2004. nov. 1., hétfõ - 22:13

Hi All!

Fogós kérdés megin... legalábbis nekem..

SQUID Squid Cache: Version 2.5.STABLE1 -t használok, redhat 9 alatt.
Naggyából be van lõve, szóval megy, de kliens géprõl nem érem el a külsõ mail kiszolgálókat (mail.vnet.hu, mailbox.hu,... stb)
Kell valamit beállitani squidba, hogy elérje a pop3, smtp portokat?

Ha pedig böngészõn keresztül levelezel, akkor https kell.

Bár ezt alapból engedi a sqiud.

[athila]

Hmmm... ezt mondjuk én postfix+fetchmail -el oldottam meg, ez is egy lehetõség...

[Lazsa]

Idézet: mocsi - Dátum: 2004. nov. 1., hétfõ - 23:52

Nem, mert az ellen nem ved

Komolyra, a squid nem tud smtp-t es pop3-at proxyzni. Hasznald az fwtk-bol mondjuk a plug-gw altalanos tcp proxy-t vagy ip_forward/masq

Itt arra gondolsz, hogy squid megy magába, aztán amelyik kliens gép el akarja érni pop3, smtp-t azoknak forwardolni a szükséges portokat proxy megkerülésével?

Ha jól gondolom, akkor hogyan kell forwardot beállitani?

pl: ppp0 -ról 192.168.0.100 felé forwardolni, vagy hogyanis? (redhat9)

[Friczy]

Idézet: Lazsa - Dátum: 2004. nov. 2., kedd - 20:35

Itt arra gondolsz, hogy squid megy magába, aztán amelyik kliens gép el akarja érni pop3, smtp-t azoknak forwardolni a szükséges portokat proxy megkerülésével?

Ha jól gondolom, akkor hogyan kell forwardot beállitani?

pl: ppp0 -ról 192.168.0.100 felé forwardolni, vagy hogyanis? (redhat9)

Szerintem nem a ppp0-ról befelé kéne forwardolni, hanem kifelé kell forwardolni a ppp0-n pedig masquerade-et beállítani.

Gondolom arról lenne szó, hogy a tûzfal mögötti kliens akar levelet küldeni, illetve pop3 protokollal leszedni a leveleit valahonnan.

Ehhez (ha a mocsi által javasolt plug-gw megoldást most kihagyjuk) a tûzfalon az alábbiakat kell beállítani:
- engedélyezni kell az ip forwardot (echo "1" >/proc/sys/net/ipv4/ip_forward)
- a tûzfal forward láncában be kell állítani, hogy kimehessenek a kliensek a 25-ös (smtp) és 110-es (pop3) porton
iptables -P FORWARD DENY
iptables -A FORWARD -m state --state ESTABLISHED -j ACCEPT
iptables -A FORWARD -p tcp --dport 25 -i <belsõhálókártya_interface> -s <belsõ_subnet_ip_tartománya> -j ACCEPT
iptables -A FORWARD -p tcp --dport 110 -i <belsõhálókártya_interface> -s <belsõ_subnet_ip_tartománya> -j ACCEPT

- A ppp0-n be kell állítani a MASQUERADE-et:
iptables -t nat -A POSTROUTING -o ppp0 -s  <belsõ_subnet_ip_tartománya> -j MASQUERADE

Ezek után már csak a klienseken kell beállítani, hogy default gateway a tûzfal, aztán hajrá.

[mocsi]

Idézet: Friczy - Dátum: 2004. nov. 3., szerda - 18:46

Szerintem nem a ppp0-ról befelé kéne forwardolni, hanem kifelé kell forwardolni a ppp0-n pedig masquerade-et beállítani.

Gondolom arról lenne szó, hogy a tûzfal mögötti kliens akar levelet küldeni, illetve pop3 protokollal leszedni a leveleit valahonnan.

Ehhez (ha a mocsi által javasolt plug-gw megoldást most kihagyjuk) a tûzfalon az alábbiakat kell beállítani:
- engedélyezni kell az ip forwardot (echo "1" >/proc/sys/net/ipv4/ip_forward)
- a tûzfal forward láncában be kell állítani, hogy kimehessenek a kliensek a 25-ös (smtp) és 110-es (pop3) porton
iptables -P FORWARD DENY
iptables -A FORWARD -m state --state ESTABLISHED -j ACCEPT
iptables -A FORWARD -p tcp --dport 25 -i <belsõhálókártya_interface> -s <belsõ_subnet_ip_tartománya> -j ACCEPT
iptables -A FORWARD -p tcp --dport 110 -i <belsõhálókártya_interface> -s <belsõ_subnet_ip_tartománya> -j ACCEPT

- A ppp0-n be kell állítani a MASQUERADE-et:
iptables -t nat -A POSTROUTING -o ppp0 -s  <belsõ_subnet_ip_tartománya> -j MASQUERADE

Ezek után már csak a klienseken kell beállítani, hogy default gateway a tûzfal, aztán hajrá.

Mindezt csak azzal egeszitenem ki, hogy elotte nezd meg milyen szabalyok vannak a rendszerben.

iptables -L
es iptables -t nat -L
Ha nincs semmi akkor OK, es ird be az utasitast az /etc/rc.d/rc.local legvegere, ha viszont mar van akkor gondok vannak.

[xclusiv]

Idézet: Mono - Dátum: 2004. okt. 28., csütörtök - 20:51

Szóval letöltöttem mindent Gentoo-ból, csak itt elakadtam, lehet, hogy az általad is említett doksik elolvasása után ez nem lenne kérdés, de addig még sajna nem jutottam el

Van arra is doksi (talán vmi altenatív install dox), hogy hogyan kell knoppix-ból telepíteni, én a helyedben ezt választnám. Zenét hallgatni, filmet nézni install közben, na az az igazi királyság.

megkerestem, itt a link

[PeC]

Hali.

(Ne haragudjatok, hogy az elsõ 6 oldal elolvasása után írok ide, ígérem el fogom olvasni a többit is ,csak már jojózik a szemem, két napja olvasok.)

Tehát van egy kis problémám:

Akarok egy jó kis fájl szervert, feltelepítettem minimális csomagválaszték+samba 3.x Suse 9.1 -et.
A samba configjában be is állítottam egyelõre teszt megosztásokat, nincs is vele semmi gond.
Viszont a gép nem látszik a hálózaton.

Megpingelve jó, XP-ben IP cím szerint rákeresve rögtön meg is találja a gépet, akkor be is tudok menni rá, látom a megosztásokat, stb, még a comment is látszik a géphez, csak a név nem, helyette csak az IP cím.
Viszont akár több óra várakozás után sem látszik a munkacsoportban, és ez gáz.

Itt az smb.conf fájl, ami már sokadszori kisérletezés után lett ilyen. Természetesen a global részben kipróbáltam már ezek nélkül is, de semmi.

[global]

workgroup = szilfanet
netbios name = istencsaszar
server string = server
os level =65
preferred master = yes
domain master = yes
local master = yes
wins support = yes
dns proxy = no


[mindenes]
    comment = mindenkinek
    path = /vinyo1/mindenes
    readonly = no


A gépen nyomtam közben egy port szkent is éz ezek vannak nyitva:
22 [SSH => Remote Login Protocol]
111 [SunRPC => SUN Remote Procedure Call]
139 [Netbios-ssn => NETBIOS Session Service]
445 [Microsoft-Ds]

Szerkesztette: PeC 2004. 11. 07. 17:58 -kor

[mocsi]

Idézet: PeC - Dátum: 2004. nov. 7., vasárnap - 17:57

Hali.

(Ne haragudjatok, hogy az elsõ 6 oldal elolvasása után írok ide, ígérem el fogom olvasni a többit is ,csak már jojózik a szemem, két napja olvasok.)

Tehát van egy kis problémám:

Akarok egy jó kis fájl szervert, feltelepítettem minimális csomagválaszték+samba 3.x Suse 9.1 -et.
A samba configjában be is állítottam egyelõre teszt megosztásokat, nincs is vele semmi gond.
Viszont a gép nem látszik a hálózaton.

Megpingelve jó, XP-ben IP cím szerint rákeresve rögtön meg is találja a gépet, akkor be is tudok menni rá, látom a megosztásokat, stb, még a comment is látszik a géphez, csak a név nem, helyette csak az IP cím.
Viszont akár több óra várakozás után sem látszik a munkacsoportban, és ez gáz.

Itt az smb.conf fájl, ami már sokadszori kisérletezés után lett ilyen. Természetesen a global részben kipróbáltam már ezek nélkül is, de semmi.

[global]

workgroup = szilfanet
netbios name = istencsaszar
server string = server
os level =65
preferred master = yes
domain master = yes
local master = yes
wins support = yes
dns proxy = no


[mindenes]
    comment = mindenkinek
    path = /vinyo1/mindenes
    readonly = no


A gépen nyomtam közben egy port szkent is éz ezek vannak nyitva:
22 [SSH => Remote Login Protocol]
111 [SunRPC => SUN Remote Procedure Call]
139 [Netbios-ssn => NETBIOS Session Service]
445 [Microsoft-Ds]

Rakd magasabbra az OS level-t

[Friczy]

A wins nem kell, ha nincs a hálózatban wins server, ill. senki nem használja.

A browsinghoz tudtommal kell az udp/137 ill. udp/138, bár lehet, hogy az is nyitva van, csak udp scant nem csináltál

Nem tartozik szorosan a tárgyhoz, de ha nincs kifejezetten szükséged az rpc-re (111), akkor tiltsd le.

[PeC]

Idézet: Friczy - Dátum: 2004. nov. 8., hétfõ - 11:31

A wins nem kell, ha nincs a hálózatban wins server, ill. senki nem használja.

A browsinghoz tudtommal kell az udp/137 ill. udp/138, bár lehet, hogy az is nyitva van, csak udp scant nem csináltál

Nem tartozik szorosan a tárgyhoz, de ha nincs kifejezetten szükséged az rpc-re (111), akkor tiltsd le.

A wins szeritem sem igazán kell, már csak próbára tettem bele.
a samba.org HOWTO-ja szerint végigmentem mindene, de semmi, bár szerintük:
"Use of WINS (either Samba WINS or MS Windows NT Server WINS) is highly recommended"

Igazság szerin elég lenne akár ennyi is (szinén samba.org):

[global]
workgroup = WKG
netbios name = MYNAME

[share1]
path = /tmp

Körülbelül ezzel kezdtem én is, aztán próbálgattam mindent bele már.
testparm smb.conf nem jelez hibát.

Miért nem tudja hálózatra kirakni a szerver a netbios nevét?
Még ha nem is õ lenne a master browser, vagy más, legalább rákereséssel be kellene jönnie, nem?
Itt írnak elég sokat a browsing-ról, de semmi hibát nem találok eszerint.

Írják még ezt is:
"nmbd

    This daemon handles all name registration and resolution requests. It is the primary vehicle involved in network browsing. It handles all UDP based protocols. The nmbd daemon should be the first command started as part of the Samba start-up process. "
Valahogy az a gynúm, hogy ez nem megy rendesen. Mit nézzek meg, és hogyan? Eléggé kezdõ vagyok, segítsetek kérem szépen!

[PeC]

Ugye mint régebben írtátok, a top -al lehet megnézni a futó processeket.
Én ezt néztem tegnap este, és futott az nmbd és az smbd (ez mondjuk logikus is, merthogy be tudtam lépni a megosztásokra)

Az egész sambat az rcsmb start parancsal indítottam. Ez jó így? (persze a suse könyvben leírt rcsamba paracs az nincs is)

Szerkesztette: PeC 2004. 11. 08. 11:58 -kor

[Spyro]

Hali!
Egyfloppys router linuxhoz keresek wlan driver csomagot. Honnan lehet letolteni, vagy hol lehet rakeresni a kartyatipus alapjan?
Koszi

[kroozo]

Idézet: Spyro - Dátum: 2004. nov. 8., hétfõ - 14:36

Hali!
Egyfloppys router linuxhoz keresek wlan driver csomagot. Honnan lehet letolteni, vagy hol lehet rakeresni a kartyatipus alapjan?
Koszi

1)légyszíves, és kicsi konkrétabban kérdezz, mert így nem fogunk tudni segíteni. Egyfloppys router linuxból van 682db cirka. És ezek általában eléggé kicsontozott cuccok, nem árt tudni melyikrõl van szó...
Wlan driver csomag. Ehh. Ez cirka úgyhangozzott, hogy honnan tudok letölteni windowzos hálókártya-driver csomagot szal megintcsak a fene tudja mit keresel.

2)Fentiek miatt tudnám javasolni, hogy mivel ezen egyfloppys distrok is a linux kernelre épülnek, ezért a googleben próbálkozz az eszköz neve+típusa+linux(+support) kombóra, vagy valami hasonlóra keresni. Az megint más kérdés, hogy egy ilyen pici jószágon tudod-e használni, amit találsz?

3)esetleg annak a valaminek a honlapján, levlistáján, irc csatiján kérdezz.

(bw, ha linuxot akarsz használni, akkor #1 erõsen megszívlelendõ. bár részemrõl azon csodálatos kérdéseket is imádom hogy:

Idézet

-Rossz a windowzom, valami baja van...
-Mit ír ki?
-Valami izé ....access... karattyol angolul, NEM TUDOM!
-Huh, jó akkor mit látsz magad elõtt?
-Ablakot.
-Jó, jó de milyet?
-Hát--- szürkét.

De kezdek lenni, úgyhogy itt abba is hagynám....

[PeC]

Még mindig nem boldogulok ezzel a sambával.
Akármi próbálgatok, nem jövök rá, hogy miért nem látszik a hálózaton a gép.
Valaki tud segíteni?

[Spyro]

Idézet: kroozo - Dátum: 2004. nov. 8., hétfõ - 14:30

1)légyszíves, és kicsi konkrétabban kérdezz, mert így nem fogunk tudni segíteni. Egyfloppys router linuxból van 682db cirka. És ezek általában eléggé kicsontozott cuccok, nem árt tudni melyikrõl van szó...
Wlan driver csomag. Ehh. Ez cirka úgyhangozzott, hogy honnan tudok letölteni windowzos hálókártya-driver csomagot szal megintcsak a fene tudja mit keresel.

2)Fentiek miatt tudnám javasolni, hogy mivel ezen egyfloppys distrok is a linux kernelre épülnek, ezért a googleben próbálkozz az eszköz neve+típusa+linux(+support) kombóra, vagy valami hasonlóra keresni. Az megint más kérdés, hogy egy ilyen pici jószágon tudod-e használni, amit találsz?

3)esetleg annak a valaminek a honlapján, levlistáján, irc csatiján kérdezz.

(bw, ha linuxot akarsz használni, akkor #1 erõsen megszívlelendõ. bár részemrõl azon csodálatos kérdéseket is imádom hogy:


De kezdek lenni, úgyhogy itt abba is hagynám....

Szoval a FreeSco nevu egyfloppys router linuxrol van szo.
Egy wlan kartya lenne benne. A tipusa atto fugg, mit kezel a FreeSco. Szoval egyelore egy olyan listaval is megelegednek, ami ossze van gyujtve, hogy milyen wlan kartyakhoz _letezik_ egyaltalan linux driver. Mert hogy a hivatalos honlapon egynek sincs. A listabol pedig ki tudnam valaasztani az arban es parameterekben megfelelot, es majd ehhez kellene az a bizonyos driver. Azt hiszem igy mar erthetobb.
Es erosen megszivleltem, linuxot akarok hasznalni. Es tolem ilyen kerdesekre ne szamits.

[bean]

Én nem vagyok kezdõ Linux terén, egy évtizede szerverezek vele, még 1.0 se volt akkor... de desktopon eddig nem használtam. Debian Sarge, KDE 3.2 fut. Ennek szép fontjai vannak, de az xfontsel ezeket úgy tûnik nem ismeri. Márpedig egy program (pterm) "vonal csillag szöveg vonal" stílusú elnevezést várna. Érti egyáltalán valaki, mi a bajom...? Ha igen, akkor segítsen ki...

[PeC]

Na, csináltam UDP scant, és nem volt nyitva a port.
Elkezdtem egy kicsit nyomozni az ügyben, és egy ismerõsöm telefonos segítségével kiderült, hogy az nmbd nem indult el normálisan.
Én meg már a tûzfalra gondoltam.

Tehát már rendesen látszik a gép a hálózaton, király!

[kroozo]

Idézet: Spyro - Dátum: 2004. nov. 10., szerda - 14:18

Szoval a FreeSco nevu egyfloppys router linuxrol van szo.
Egy wlan kartya lenne benne. A tipusa atto fugg, mit kezel a FreeSco. Szoval egyelore egy olyan listaval is megelegednek, ami ossze van gyujtve, hogy milyen wlan kartyakhoz _letezik_ egyaltalan linux driver. Mert hogy a hivatalos honlapon egynek sincs. A listabol pedig ki tudnam valaasztani az arban es parameterekben megfelelot, es majd ehhez kellene az a bizonyos driver. Azt hiszem igy mar erthetobb.

Igen így már sokkal jobb. Az igazság az, hogy freescot még nem láttam, de ahogy nézegetem ez alapból még valami 2.0.x es kernellel jön, viszont úgynézem, hogy van lehetõség arra, hogy hack nélkül felmásszon vinyóra (bár igazából akkor lehet hogy meggondolandó valamely nem kicsontozott distro, szigorúan IMHO) tehát érdemes lenne az õ házuktáján is szétnézni, egyrészt a freesco.org-on, bár ez elég szegényes így elsõ ránézésre, másrészt találtam egy magyar oldalt itt, és ez már sokkal élõbbnek látszik, ráadásul úgyemlékszem elég frissek még, gondolom buzog bennük a tenniakarás .

Úgy általában a linux-WLAN témakörben ezt találtam, de mondom azért ehhez meg kell nézni, hogy freescoban ezek hogy állnak. De ha kiválasztasz párat (teccik-nemteccik-ár stb..), és konkrétan azokra kérdezel, lehet (valószínû) hogy elõbb kapsz választ.

Úgy egyébként az a tapasztalat, hogy a gyártók honlapján nem is érdemes keresgélni, mert ha van is, el van dugva, meg akkor a linux-spec írások úgyis megemlítik. Szal inkább google + support, howto, faq, tutorial és hasonló szavak valamelyike szokott célravezetõ lenni.

Idézet

Es erosen megszivleltem, linuxot akarok hasznalni. Es tolem ilyen kerdesekre ne szamits.

Ne haragudj, nem akartalak lenézni vagy ilyesmi , nem neked szólt, csak úgy eszembe jutott, azt leírtam. Rossz szokásom :Ð

Egyébként pedig az nagyon tetszik, hogy alapból gondolkodva, és utánanézve indítasz, nem pedig vettem valamit azt majd jó lesz alapon, ahogy  sok "elkényesedett" ,windowzhoz szokott ember.      Sok fejfájást lehet megspórolni vele.