Date: Mon, 15 Jan 2007 00:30:52 +0100 From: "Christian Elmerkjær" <none@chrisne--gmail.com.lh.bsd-dk.dk> To: bsd-dk@bsd-dk.dk Subject: Re: Soekris som router og DHCP server
Hej Jakob
Jeg har det samme setup hjemme hos mig, på en net4801 med OpenBSD. Jeg
bruger PF til at route imellem de 3 netværk.
Hvordan ser din /etc/pf.conf ud?
On 1/14/07, Jakob Kjøller <none@jakob--kjollers.dk.lh.bsd-dk.dk> wrote:
>
> Den 14/01/2007 kl. 17.57 skrev Kristen Nielsen:
>
> > Hej Jakob.
> >
> >
> > Jakob Kjøller wrote:
> >>
> >> Den 14/01/2007 kl. 8.22 skrev Flemming Jacobsen:
> >>
> >>> Jakob Kjøller wrote:
> >>>> Jeg har et gammelt projekt som jeg har taget op igen, det er at få
> >>>> min soekris til at fungere som router og DHCP server.
> >>>>
> >>>> Jeg har fået den til at dele ip-adresser ud, men jeg kan ikke komme
> >>>> ud fra routeren.
> >>>>
> >>>> Den er sat op på mit nuværende netværk (192.168.15.0), og jeg kan
> >>>> komme fra min laptop (192.168.15.103) ind på soekrissen via SSH og
> >>>> derfra kan jeg pinge den test maskine jeg har sat op på
> >>>> 192.168.99.0
> >>>> netværket, men jeg kan ikke pinge den direkte fra 192.168.15.0
> >>>> og jeg
> >>>> kan ikke komme fra teste maskinen og ud på internettet.
> >>>
> >>> Det lyder somom din testmaskine mangler en default route til
> >>> soekrisen.
> >>>
> >> Jeg fandet du af at det var mig som var en spasser, jeg havde angivet
> >> min 2003 (denne skal dø) servers ip som navne server i dhcpd.conf, da
> >> den køre dns lige nu.
> >>
> >> Jeg ændrede til min isp's dns'er så kunne jeg komme på ineternettet.
> >>
> >> Jeg kan dog stadig pinge ind i netværket, men det må jo være min
> >> nuværende opsætning (192.168.15.0) som er synderen?!
> >
> > Som jeg forstår det, sidder du på soekris maskinen og kan pinge til
> > dit
> > netværk, og undrer dig over at du ikke blokeres af din NAT. Hvis
> > det er
> > det setup du har, er det er helt normalt og skal være sådan.
> > Jet antager at du anvender NAT. NAT (natd) sidder imellem dit isp
> > interface og ip stakken på soekrissen.
> > Dvs hvis du skal teste dette skal du gøre det helt ude fra internettet
> > førend du kommer igennem NAT delen.
>
> Sorry jeg manglede et "ikke" i "dog stadig ikke" , men ellers tak for
> svaret :-)
>
> > Jeg håber dette kan bruges.
> >
> > vh Kristen
> >
> >>>
> >>> Hyg'
> >>> Flemming
> >>>
> >>> --Flemming Jacobsen Email:
> >>> fj@batmule.dk
> >>> ---=== If speed kills, Windows users may live forever. ===---
> >>
> >
>
>
-- Venlig Hilsen Christian N. Elmerkjær
This archive was generated by hypermail 2b30 : Wed 31 Jan 2007 - 23:00:05 CET