[Grillo]

Nemtom, nálunk sokan úgy oldották meg a problémát, hogy van egy elosztó, amit a netcsatlakozóba kell dugni, és ebbõl már mindkét gép kap netet, két külön IP címen, az egyetlen bibi, hogy egymást nem látják így.

A mi szobánkban egy HUB van, mert volt, hogy 3 gép is volt, ez a legegyszerûbb, a több hálókártyás megoldással eddig mindenki csak szívott.

[seby]

Idézet: Grillo - Dátum: 2005. febr. 27., vasárnap - 14:22

A mi szobánkban egy HUB van, mert volt, hogy 3 gép is volt, ez a legegyszerûbb, a több hálókártyás megoldással eddig mindenki csak szívott.

De itt a MAC cím hozzárendelés miatt nem kaphat mindkét gép netet. A két hálókártyás megoldással nekem soha semmi gondom nem volt, legalábbis olyan, ami ne jött volna elõ HUB-bal, switch-csel, vagy routerrel.

[Karesz]

Idézet: seby - Dátum: 2005. febr. 27., vasárnap - 13:08

Esetleg egy 'ipconfig' kimenetet mutathatnál a két géprõl, persze csak a 192.168-es interfészek érdekelnek, meg azon a gépen amirõl nem tudsz ping-elni arról egy 'route print' és egy 'arp -a' kimenetet. De lehet, hogy driver vagy hardver hiba.

Szívesen mutatok mindent, ha elmondod, hogy kell csinálni. Esetleg everesttel?

szerk: Parancssorba be kell írni... Estefelé felteszem az eredményeket, mert akkor leszek ott. Itthon (datanet) arp -a ra azt írta, hogy nincs bejegyzés. Mi ez az arp?

Szerkesztette: Karesz 2005. 02. 27. 15:43 -kor

[seby]

Idézet: Karesz - Dátum: 2005. febr. 27., vasárnap - 15:40

Szívesen mutatok mindent, ha elmondod, hogy kell csinálni. Esetleg everesttel?

Nem, ezeket a parancssorba kellene beírni.

[Karesz]

Nah akkor:

Ipconfig:

            Netes gép:        Kapcsolatspecifikus DNS-utótag....:
                                Ip-cím.........................................:  192.168.0.1
                                Alhálózati maszk..........................:  255.255.254.0
                                Alapértelmezett átjáró..................:

            Kisgép:            Kapcsolatspecifikus DNS-utótag....:
                                Ip-cím.........................................:  192.168.0.2
                                Alhálózati maszk..........................:  255.255.254.0
                                Alapértelmezett átjáró..................:  192.168.0.1

arp -a:

          Netes gép:      Kapcsolat:  192.168.0.1 --- 0x2
                                Internetcím              Fizikai cím          Típus
                                192.168.0.2          52-54-00-df-54-85  dinamikus

          Kisgép:          nem található arp bejegyzés.

Route printet majd írom kicsit késõbb. Most mennem kell. Hogy lehet egyébként kimásolni, vagy fájlba menteni a parancssorból? Kicsit sokáig tartana, ha be kellene pötyögnöm...


                             

[seby]

Az alhálózati maszk bár elviekben OK, azért inkább 255.255.255.0-ra állítsd.

Idézet

Kisgép:          nem található arp bejegyzés.

Ezt ugye azután kérdezted le, hogy pingetni próbáltad a kisgéprõl a 192.168.0.1-et? Mert ha igen akkor tényleg valami hardver hiba lehet a dolog mögött.

Idézet

Hogy lehet egyébként kimásolni, vagy fájlba menteni a parancssorból? Kicsit sokáig tartana, ha be kellene pötyögnöm...

Jobb klikk az ablakon, Megjelölés, Másolás.

[PeC]

De most azt áruljátok már el nekem, hogy ha ez egy kollégiumi helyi háló, ahol proxyn keresztül mentek ki a netre, akkor miért kell a Te gépednek tovább osztani a netet? Csak egy gépet engedtek?

Simán mûködnie kell az egésznek úgy, hogy fogod a switch-et, bedugod a fali ajzatba.
Ebbe a switchbe bedugod a két gépet is. Eddig tuti, hogy így mehet.

Innen több megoldás létezik. Valószínûnek tartom, hogy mivel lejelentetted a MAC adressed, ezért nem csak hogy emiatt neged ki a proxy a netre, hanem ehez a címhez egy DHCP IP címet is rendel (legalábbis én így csinálnám meg a koliban). Tedd a lejelentett gépet automatikus IP konfigurációra, a kicsivel még ne foglalkozz. Ha így mûködik a net, akkor start menü/futtat/cmd.exe itt beírod az ipconfig parancsot, majd megnézed, hogy milyen IP címet kaptál (remélhetõleg fixen oszt a DHCP MAC alapján). Ezt a címet szépen megjegyzed magadnak.

Innen több út is vezet tovább. A legegyszerûbb szeritem, hogy szólsz a koliba, hogy lenne még egy gép amivel ki akarsz jutni a netre. Ekkor lejelented a kis gép MAC adressét is. Ha engedik mindkét gépet, akkor oké a dolog, simán be kell állítani a kis gépet ugyanúgy, DHCP-re, mint a másikat, és örülj a netnek.

Ha nem engednek, csak egy gépet (nem tudom miért ne engednének), akkor innen megint több lehetõség van. A legegyszerûbb, ha összehaverkodsz a rendszergazdával, hogy mégis engedje. Ha ez nem járható út, akkor még mindig tovább oszthatod az engedélyezett géprõl a netet a kicsi fele.


Mindegyik megoldásnál elég mindkét gépbe egy hálókártya, és mindkét gép legyen a switchbe dugva. Arra figyelj viszont, hogy a switchbe dugott fali csatlakozóból jövõ kábel vagy keresztkábel legyen, vagy a switch uplink portjába dugd, vagy legyen a switch auto DMX-es. A lényeg, hogy mind a két gép és a fali kábel portja is rendesen világítson a switchen.

(de hogy egyesek minek akartak ide routert???)

[seby]

Idézet

De most azt áruljátok már el nekem, hogy ha ez egy kollégiumi helyi háló, ahol proxyn keresztül mentek ki a netre, akkor miért kell a Te gépednek tovább osztani a netet? Csak egy gépet engedtek?

Ki beszél itt proxy-ról? De általában a kolikban az igényelt ip címért fizetni kell egy bizonyos összeget, legalábbis Schönherz-ben így volt, és hát diákként ez nem mindegy. Szóval lehet a költséghatékonyság a cél.

Idézet

Mindegyik megoldásnál elég mindkét gépbe egy hálókártya, és mindkét gép legyen a switchbe dugva.

Na erre kiváncsi lennék, hogy gondolod ugyanarra a hálókártyára visszaosztani a netet? Linuxban még lehet csinálni, mert ott lehet egy hálókártyának több ip címe, de hogy XP-ben... De jobb az szerintem, illetve tisztább, biztonságosabb érzés, ha a két szegmens fizikailag is szét van választva.

Idézet

(de hogy egyesek minek akartak ide routert???)

Ágyúval verébre. 

[Grillo]

Én nem tudom, hogy az örsi koliban hogy megy, de nálunk 1000 forint egy félévre a net, tehát itt az a kérdés, hogy most tényleg nem akarják a másik gépet bejelenteni, vagy valami más bibi.

Nálunk, ha nem tudsz megoldani valamit, akkor ott a rendszergazda, azért van.

[PeC]

Idézet: seby - Dátum: 2005. febr. 27., vasárnap - 22:33

Ki beszél itt proxy-ról? De általában a kolikban az igényelt ip címért fizetni kell egy bizonyos összeget, legalábbis Schönherz-ben így volt, és hát diákként ez nem mindegy. Szóval lehet a költséghatékonyság a cél.

Na erre kiváncsi lennék, hogy gondolod ugyanarra a hálókártyára visszaosztani a netet?   Linuxban még lehet csinálni, mert ott lehet egy hálókártyának több ip címe, de hogy XP-ben... De jobb az szerintem, illetve tisztább, biztonságosabb érzés, ha a két szegmens fizikailag is szét van választva.

Ágyúval verébre. 

"Ez egy ELTE kollégiumán belüli hálózat. Bár nem vagyok tisztában a fogalmakkal, de szerintem ez egy intranet, ahol minden gép egy proxyszerveren keresztül jut ki a netre a 3128as porton"
Itt beszélt Karesz proxyról. De a mi esetünkben tök mind1, hogy mivel van a koliba megosztva (router vagy proxy, de szerintem proxy, fõleg ha tényleg a 3128-as port...)

Ha fizetni kell, akkor tényleg nem mind1. Ezért kérdeztem, hogy miért kell, hogy Karesz ossza tovább.

Pedig semmi gond tovább osztani a netet ugyanazon a hálókártyán, amin LAN-on keresztül bejön. Sima ügy. Volt munkahelyemen pl. az egyik kolegám mehetett csak ki tesztidõszakban a netre. Mivel mi közös lanon voltunk és én mindenképp netezni akartam, ezért szépen odaballagtam a gépéhez (csak 1 hálókártya volt benne), feltettem a kis winproxyt a gépre, majd a gépemen beállítottam az õ IP címét, és a 3128-as portot, és neteztem. Ennyi. Hidd el, meg lehet oszatni így is. A win is meg tudja osztani, miért ne tudná? De ha nagyon akarod, akkor itthon megcsinálom Neked holnap próbaképp, gyere át, egy sör mellett megmutatom szívesen, ha érdekel.

Egyébként ugyan ehez nem kell egy kártyára több IP cím (miért kellene?), de pl. az XP is tud egy kártyához több IP címet rendelni. És mûködik is.

Miért lenne jobb és biztonságosabb érzés fizikailag két szegmens? Ide felesleges a belsõ hálón belül még egy belsõt csinálni. (attól most tekintsünk el, hogy a koliból is érheti az embert támadás. A net felõl biztos hogy védve van a koli valahogy)


Tehát még egyszer, ez egy belsõ hálózat, és én csak két problémát látok. Az egyik, hogy egy gépnek van csak dugasz (ezért kell mintent a switcbe dugni, a gépeket, és a fali csatit is), a másik amit Te mondasz, hogy esetleg fizetni kellene a második gép miatt. Ezért kell megosztani a nagy géprõl.

[PeC]

Idézet: Grillo - Dátum: 2005. febr. 27., vasárnap - 22:38

Én nem tudom, hogy az örsi koliban hogy megy, de nálunk 1000 forint egy félévre a net, tehát itt az a kérdés, hogy most tényleg nem akarják a másik gépet bejelenteni, vagy valami más bibi.

Nálunk, ha nem tudsz megoldani valamit, akkor ott a rendszergazda, azért van.

Jól beszélsz. Egy ezrest kibírnak. És akkor is maradhat a két gépet+ fali csatit a switchbe megoldás, csak a megosztással nem kell tovább bajlódni.
Egyébként pedig biztosan segít az ottani rendszergazda.

[Karesz]

Nos! A fõ probléma jelenleg, hogy a két gép közt nem megy a kommunikáció! A net egyelõre még másodlagos. Másodszor pedig a switch üzemen kívül van amíg be nincs lõve a rendesen az egész. Utána üzembe helyezem, ha már van.

A net tavaly egy évre 1500/ip címbe volt. Most februárban megszavazták, hogy visszamenõleg õszi félévre 4000 majd tavaszira szintén 4000 forint legyen. Ezért nem választottam a legegyszerûbb utat.

A kisgép ARPje mégiscsak megvan. Nem tudtam, hogy elõtte meg kell próbálni pingelni. Itt van:

Kapcsolat: 192.168.0.2 --- 0x2
  Internetcím        Fizikai cím        Típus
  192.168.0.1        00-04-4b-80-80-03  dinamikus


Route print:

Netes gép:

===========================================================================
Kapcsolatlista:
0x1 ........................... MS TCP Loopback interface
0x2 ...00 04 4b 80 80 03 ...... NVIDIA nForce MCP Networking Adapter - Packet Sc
heduler Miniport
0x3 ...00 10 5a bc 42 63 ...... 3Com EtherLink XL 10/100 PCI TX NIC (3C905B-TX)
- Packet Scheduler Miniport
===========================================================================
===========================================================================
Aktív útvonalak:
  Hálózati cél Hálózati maszk        Átjáró    Kapcsolat Metrika
          0.0.0.0          0.0.0.0 157.181.71.254  157.181.71.101    20
        127.0.0.0        255.0.0.0        127.0.0.1    127.0.0.1    1
  157.181.70.0    255.255.254.0 157.181.71.101  157.181.71.101    20
157.181.71.101  255.255.255.255        127.0.0.1    127.0.0.1    20
  157.181.255.255  255.255.255.255 157.181.71.101  157.181.71.101    20
      192.168.0.0    255.255.254.0      192.168.0.1  192.168.0.1    30
      192.168.0.1  255.255.255.255        127.0.0.1    127.0.0.1    30
    192.168.0.255  255.255.255.255      192.168.0.1  192.168.0.1    30
        224.0.0.0        240.0.0.0 157.181.71.101  157.181.71.101    20
        224.0.0.0        240.0.0.0      192.168.0.1  192.168.0.1    30
  255.255.255.255  255.255.255.255 157.181.71.101  157.181.71.101    1
  255.255.255.255  255.255.255.255      192.168.0.1  192.168.0.1    1
Alapértelmezett átjáró:    157.181.71.254
===========================================================================
Állandó útvonalak:
  Nincs

Kisgép:

===========================================================================
Kapcsolatlista:
0x1 ........................... MS TCP Loopback interface
0x2 ...52 54 00 df 54 85 ...... Realtek RTL8029(AS) alapÿ Ethernet-adapter (ßlta
lßnos) - Packet Scheduler Miniport
===========================================================================
===========================================================================
Aktív útvonalak:
  Hálózati cél Hálózati maszk        Átjáró    Kapcsolat Metrika
          0.0.0.0          0.0.0.0      192.168.0.1  192.168.0.2    30
        127.0.0.0        255.0.0.0        127.0.0.1    127.0.0.1    1
      192.168.0.0    255.255.254.0      192.168.0.2  192.168.0.2    30
      192.168.0.2  255.255.255.255        127.0.0.1    127.0.0.1    30
    192.168.0.255  255.255.255.255      192.168.0.2  192.168.0.2    30
        224.0.0.0        240.0.0.0      192.168.0.2  192.168.0.2    30
  255.255.255.255  255.255.255.255      192.168.0.2  192.168.0.2    1
Alapértelmezett átjáró:    192.168.0.1
===========================================================================
Állandó útvonalak:
  Nincs


Szereztem nagyobb vinyót, úgyhogy holnap kipróbálom sp2vel. Hátha.

[seby]

Idézet

Itt beszélt Karesz proxyról. De a mi esetünkben tök mind1, hogy mivel van a koliba megosztva (router vagy proxy, de szerintem proxy, fõleg ha tényleg a 3128-as port...)

Na ez nem ragadta meg a figyelmemet, pedig átfutottam a topic-ot. De a 3128 az a web proxy portja, ami kb csak böngészésre jó... Ennyire korlátozzák a netet már a kolikban? Akkor viszont nem igazán értem minek az egésznek egy nyilvános ip tartományt fenntartani, az egész mehetne egy külön belsõ hálón és kész.

Idézet

Mivel mi közös lanon voltunk és én mindenképp netezni akartam, ezért szépen odaballagtam a gépéhez (csak 1 hálókártya volt benne), feltettem a kis winproxyt a gépre, majd a gépemen beállítottam az õ IP címét, és a 3128-as portot, és neteztem.

Akkor félreértettük egymást, én a neten nem a web-et értettem. Persze ezt így lehet csinálni, de ha mondjuk még a leveleket is le szeretné tölteni az ember, akkor a webproxy azon már nem igazán segít. Mondjuk lehet, hogy a winproxy az ilyen mindenes, még sose próbáltam. De sose ajánlanék laikusnak proxy programot, mert még a végén open proxyt csinál a gépébõl.

Idézet

De pl. az XP is tud egy kártyához több IP címet rendelni. És mûködik is.

Erre valami közelebbit nem tudnál írni? Mert én még nem találtam meg ezt a beállítást, pedig lett volna már rá szükségem. 

Idézet

Miért lenne jobb és biztonságosabb érzés fizikailag két szegmens? Ide felesleges a belsõ hálón belül még egy belsõt csinálni.

Mert ha egy hálókártyán van a két szegmens, akkor minden egyes gép, amely a koliban található elérheti rajta keresztül a netet, megfelelõ lokális hálós ip-t tartalmazó csomaggal és így nem a saját ip-je fog megjelenni kétes ügyek kapcsán (ha jól tudom ezt hívják "ip spoofing"-nak). Míg ha két hálókártya van, akkor meg tudod mondani, hogy ezen az interfészen csak lokális ip-vel fogadj csomagot, a másikon meg eldobni minden ilyet.

Szerkesztette: seby 2005. 02. 27. 23:58 -kor

[seby]

Idézet: seby - Dátum: 2005. febr. 27., vasárnap - 23:56

De pl. az XP is tud egy kártyához több IP címet rendelni. És mûködik is.

Ezt közben megtaláltam

[Grillo]

Ez a díjemelés nagy gebasz, nálunk is próbálkozik a rendszergazda, merthogy "rendszerupgrade", de amíg nem látom a terveket, meg a pontos pénzügyi számításokat, addig itt nem lesz emelés (még szerencse hogy DB tag vagyok). A visszamenõleges áremelés meg eléggé etikátlan, meg nem szabadna ilyet tenni, de hát ti tudjátok. 

A 4000 forint nem olyan sok, ha azt veszed, hogy nálunk egy jó 512/128as netet kapsz, de persze jobb az 1000 forint.   

[Karesz]

SP2vel sem megy. Nem tud pingelni továbbra sem és persze nem is látják egymás megosztott mappáit...

A bemásolt adatokból nem lehetett valmi hibát kiszûrni?

[seby]

Idézet: Karesz - Dátum: 2005. márc. 1., kedd - 18:50

SP2vel sem megy. Nem tud pingelni továbbra sem és persze nem is látják egymás megosztott mappáit...
A bemásolt adatokból nem lehetett valmi hibát kiszûrni?

A bemásolt adatok alapján jónak tûnik minden, mindkét gép válaszol az arp kérésre, szóval ethernet szinten rendben van. IP szinten viszont elakad a dolog. Ezt pedig a tûzfalnak kell okoznia, vagy a realtek 8029-es kártya az amire még gyanakodni tudok, nekem volt már ilyennel problémám. Esetleg próbáld meg a 3com kártyát áttenni a kisgépbe ezt a hibalehetõséget kiszûrni.

[Karesz]

Ok, átteszem. Mostmár komolyan bízom benne, hogy a kártyával van baj. Ha úgy se megy van további tipped? ÁÁÁÁÁÁÁÁÁÁÁÁÁÁ most jut eszembe, hogy zonealarm van a netes gépen! Ekkora lámát.... Ez most akkora felfedezés volt mint kolombusz tojása(i)

Na este riportolok.

[Karesz]

               


A hülye zonealarm volt a hibás, no meg a hülye felhasználó. Csont nélkül megy. Kösz, hogy foglalkoztatok a témával. Zárható.

[Karesz]

Mégse zárható. Még nem.

Mit kell engedélyeztetni a zónálármban, hogy ne blokkolja a két gép közti kapcsolatot? Semmilyen program nem kér engedélyt, így gondolom egyszerûbb ha külön hozzáadom az engedélyezettek listájához amit kell.