Uusi keskustelu Smoothwall - SOLVED

Viestiketju Linux -keskustelu -osiossa. Ketjun avasi Anadri 22.12.2005.

  1. Anadri

    Anadri Member

    Liittynyt:
    13.02.2005
    Viestejä:
    13
    Kiitokset:
    0
    Pisteet:
    11
    eli ongelma on seuraava.
    sisä verkon koneista ei pääse "nettiin" tai kun pääsin, niin 1M kaistasta oli käytössä n. 200kbps (nopeusmittareilla).

    Enivei.

    kone on 180Mhz pentti
    75Mt muisti
    1.7Gt
    2pci väylää kummassakin uusi verkkokortti realtec

    yhteys:
    purkki TW EA-500 NAT päällä DHCP päällä. (192.168.1.254)
    kaikki portit avattu --> 192.168.1.1

    Green:
    192.168.0.1 / 255.255.255.0
    Tämä puoli toimii moitteetta. sisäverkon koneet saa ongelmitta ip:t

    RED:
    static: 192.168.1.1 / 255.255.255.0

    DHCP on päällä

    Luulen, että reitityksessä on jotain ongelmaa
    Tässä listaus logista. "punaisella puolella olevat virheet vähän hämmästyttää..



    Interfaces: (GREEN)
    eth0 Link encap:Ethernet HWaddr 00:0E:2E:34:50:29
    inet addr:192.168.0.1 Bcast:192.168.0.255 Mask:255.255.255.0
    UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
    RX packets:1577 errors:0 dropped:0 overruns:0 frame:0
    TX packets:2146 errors:0 dropped:0 overruns:0 carrier:0
    collisions:0 txqueuelen:100
    RX bytes:157909 (154.2 Kb) TX bytes:557308 (544.2 Kb)
    Interrupt:9 Base address:0xfc00

    eth1 (RED)
    Link encap:Ethernet HWaddr 00:0E:2E:3A:71:25
    inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0
    UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
    RX packets:16 errors:43 dropped:0 overruns:0 frame:0
    TX packets:43 errors:0 dropped:0 overruns:0 carrier:0
    collisions:0 txqueuelen:100
    RX bytes:1358 (1.3 Kb) TX bytes:8605 (8.4 Kb)
    Interrupt:11 Base address:0xf800

    lo Link encap:Local Loopback
    inet addr:127.0.0.1 Mask:255.0.0.0
    UP LOOPBACK RUNNING MTU:16436 Metric:1
    RX packets:44 errors:0 dropped:0 overruns:0 frame:0
    TX packets:44 errors:0 dropped:0 overruns:0 carrier:0
    collisions:0 txqueuelen:0
    RX bytes:3250 (3.1 Kb) TX bytes:3250 (3.1 Kb)

    Routing:
    Kernel IP routing table
    Destination Gateway Genmask Flags Metric Ref Use Iface
    192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
    192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
    0.0.0.0 192.168.1.254 0.0.0.0 UG 0 0 0 eth1

    Loaded modules:
    Module Size Used by Not tainted
    8139too 16360 2
    mii 3316 0 [8139too]
    crc32 3560 0 [8139too]
    ip_nat_quake3 2696 0 (unused)
    ip_conntrack_quake3 2728 1
    ip_nat_h323 3068 0 (unused)
    ip_conntrack_h323 3200 1
    ip_nat_mms 3600 0 (unused)
    ip_conntrack_mms 3952 1
    ip_nat_ftp 3408 0 (unused)
    ip_conntrack_ftp 4848 1
    ip_nat_irc 2800 0 (unused)
    ip_conntrack_irc 3888 1
    ppp_async 8928 0 (unused)
    ppp_synctty 7360 0 (unused)
    ppp_generic 21084 0 [ppp_async ppp_synctty]
    slhc 6096 0 [ppp_generic]
    usbcore 67232 1

    Osaako joku potkia johonkin päin mua???
    Voisko noi dhcp sotkea toisiaan (purkki ja muuri), vaikka ne ovat "eri" puolilla muuria????

    JA jos nyt joku kysyy miks haluan TW EA-500 kans vielä rauta muurin, niin jättäköön kysymättä.


    Ja Nat ja Dhcp on päällä purkissa, koska tätä paska yhteyttä ei voi muuten käyttää. yhteyttä ei voi sillata koska se on PPPoA ja sitä ei saa sillattuna toimiin mitenkään.


    EDIT: Lisäätäänpä tähän vielä, että Pingaamalla sisäverkon koneista, noin joka toinen tai kolmas palaa takasin ihan ok ajalla. loput katoaa matkalle.

    Eikö tämmöstä tapahdu jos ip-osoitteissa on jotai hämminkiä??

    vaihdon korttien paikkoja ja mikään ei muuttunut mihinkään-- samat errorit mutta eri kortilla. eli ei pitäs olla rauta vika.
     
    Viimeksi muokattu: 22.12.2005
  2.  
  3. juyli

    juyli Active member

    Liittynyt:
    13.05.2005
    Viestejä:
    1,861
    Kiitokset:
    1
    Pisteet:
    68
    ??? Tuo 200k on todella vähintäänkin hyvä tulos 1Mt:n yhteydellä.
    Tarkistapa /etc/resolv.conf - ja lisää sinne tarvittaessa palveluntarjoajasi nimipalvelimet. (Ja poista tuo purkin nimipalvelimena tarjoama ip.).

    En esitä kysymyksiä, mutta itselläni on rautapalomuuri sekä kussakin sisäverkon koneessa iptables käytössä.

    Tässä on kyllä minun ymmärtääkseni jotakin hämärää...
     
  4. Miitti

    Miitti Regular member

    Liittynyt:
    12.02.2005
    Viestejä:
    1,610
    Kiitokset:
    0
    Pisteet:
    46
    Niin kyllä se aika heikko on jos tulee 25kt/s, koska nuohan ovat kilobittejä (kb), eikä kilotavuja (kB)?
     
  5. Anadri

    Anadri Member

    Liittynyt:
    13.02.2005
    Viestejä:
    13
    Kiitokset:
    0
    Pisteet:
    11
    Miitti on asian ytimessä nopeuden suhteen.
    Eli todellakin tarkoitin, että palveluntarjoajan nopeudentestausohjelmalla 1M --> 2k.

    kattelin resolf.conf tiedostoo ja siellä oli vain

    nameserver 127.0.0.1

    lisäsin ne sitten sinne. MUTTA

    ongelma ei varmaan ole siinä koska se ei auttanut, ja kuitenkin se pingaa ihan vaikka

    ping mbnet.fi

    20ms
    21ms
    request timed out

    jne. jne.

    kummallisinta on että osa palaa nätisti hyvällä ajalla ja osa menee hukkaan.

    ideoita?

    tuo route table näyttää kummalta mutta....
     
  6. HmTT

    HmTT Regular member

    Liittynyt:
    29.09.2005
    Viestejä:
    484
    Kiitokset:
    0
    Pisteet:
    26
    Olethan myös täysin varma että johdotukset ja verkkokortti ovat kunnossa?

    [bold]Edit:[/bold]Äh, olithan sitä näemmä koitettu vaihtaa korttejakin.

    Toimiko ping normaalisti muurina toimivalta koneelta?
     
    Viimeksi muokattu: 23.12.2005
  7. Anadri

    Anadri Member

    Liittynyt:
    13.02.2005
    Viestejä:
    13
    Kiitokset:
    0
    Pisteet:
    11
    pingaaminen epäonnistuu muuristakin.

    ---> etsitään vikaa purkin ja muurin välistä.

    Kasaan vielä tuon muurin eri emolevyyn/koteloon. Katsotaan onko vaikutusta... Joudun kuitenkin konetta vaihtamaan, kun tuo onneton on vaakamallin kone ja sitä kun ei saa mihinkään sijoitettua.

    Vaikkakin uskon kyseessä olevan asetus vikaa, mutta tuleepahan kokeiltua.
     
  8. Anadri

    Anadri Member

    Liittynyt:
    13.02.2005
    Viestejä:
    13
    Kiitokset:
    0
    Pisteet:
    11
    kasattuani eri koneeseen ja asennuksen jälkeen eri purkilla, samoilla asetuksilla toimii ongelmitta.. (smoothwall saa ip:n punaselle yhteydelle purkilta (dhcp)).

    ELI

    Nyt vaan testailemaan tuolla TW EA-500 purkilla.

    NO NIIN

    Jostain syystä muurin punaisenpuolen ja purkin välillä piti olla ristiin kytketty kaapeli. En tiedä miksi mutta kun sen sinne vaihtoi, niin sitten se sai purkilta ip:n. Siihen loppuivat Errorit.


    VIIMEINEN EDIT:

    Laiskuuttani en viitsinyt purkaa kaapelinippua, joka "Meni" työpöydän takana. Sieltähän se vika sitten lopulta löytyi.
    Eläimen purema kaapeli.
    kaikki nämä ihmeelliset oireet johtuivat tuosta nirhautuneesta kaapelista.

    ---> tein uuden ja kaikki ongelmat luoppuivat. Ei enää väliä onko risiinkytkettyjä vai suoria kaapeleita.


    Kiitos kaikille vaivaa nähneille!

     
    Viimeksi muokattu: 28.12.2005

Jaa tämä sivu