netwerk en interfaces

[walterdelaat]

Beste Ubuntuers,

Ik heb Ubuntu server 6.06 geinstaleerd en dat is allemaal goed verlopen, doch nu als leek zijnde zit ik met enkele vragen.

Wat vul ik waar in ?

Primary network interface

auto eth0
iface eth0 inet static
             adress        ---.---.---.---      <== ?
             netmask     255.255.255.0
             network      ---.---.---.---      <== ?
             broadkast   84.199.26.23
             gateway     192.168.2.1

-----------------------------------------------
Dit zijn de gegevens van mijn provider:

Static 1 :        84.199.248.139
Lan intern :     84.199.26.16
toestellen :      84.199.26.17
                      "    "    "   18
                      "    "    "   19
                      "    "    "   20
                      "    "    "   21
                      "    "    "   22
broadcast :     84.199.26.23

Gateway :      84.199.250.1
primary DNS  195.130.131.9
secondary      195.130.132.17

Vele getallen maar ze zeggen me niets, weet dus niet waar wat zetten. Wie helpt me ?

Alvast bedankt, groetejs van Walter

[siegi]

Wat wil je bekomen met die server? Hij moet gewoon internet hebben zonder gebruik van een dhcp server?
Dan moet je wel zeker zijn dat je provider je een vast ip adres geeft. En dat dit niet dynamisch is.
Als je met dhcp wil configureren gaat het als volgt.
auto eth0
iface eth0 inet dhcp

En anders.
Laat die network maar vallen.
En adres op de eerste lijn is 84.199.248.139

[walterdelaat]

Hoi Siegi,

thnx alvast voor uw reactie,

Ik heb dus een telenet xpert adsl aansluiting, en dat zijn dus 8 statische ip adressen gaande dus van 84.199.26.16 tot en met 84.199.26.23.

We Zijn een vzw en bieden onze mensen dus ook gratis hosting aan, het vorige systeem liep op Gentoo, maar daar ik weinig kennis heb van Linux en onze vorige server beheerder er mee is gestopt. (en een rommeltje heeft achter gelaten) dacht ik met de Ubuntu server een oplossing te hebben gevonden.

Groetjes Walter

[siegi]

Ik begrijp eigenlijk nog steeds niet wat je pressies wil doen. (kan ook aan mij liggen)

Wil je die statische ip adressen nog onder klanten verdelen?

[walterdelaat]

Siegi,

Nee daar komen dus 5 servers te staan met de tijd, nu is er dus eentje die niet naar behoren werkt onder Gentoo, foutje van de vroegere serverbeheerder, en ik ben dus zelf de tweede aan het instellen meu Ubuntu.

We mogen dus gebruik maken van onze eigen DNS server en dus zoveel accounts hebben als we willen. Je kan het dus zien als hosting voor websites en blog.

Tevens zullen ze gebruikt worden als mail servers.

Wij hebben namemijk ook geen limieten op up en download.

Hopleijk heb ik me nu een beetje duidelijker gemaakt.

Groetjes Walter.

[walterdelaat]

beste,

dit is mijn configaratie thuis  zie http://www.mediafire.com/?edl3j2cmwoj.

en dit zijn de gegevens van telenet voor mijn instellingen:

Static 1 :        84.199.248.139
Lan intern :     84.199.26.16
toestellen :      84.199.26.17
                      "    "    "   18
                      "    "    "   19
                      "    "    "   20
                      "    "    "   21
                      "    "    "   22
broadcast :     84.199.26.23

Gateway :      84.199.250.1
primary DNS  195.130.131.9
secondary      195.130.132.17


groetjes Walter

[Scormen]

Dit zit heel wat complexer in elkaar, Walter.

Om te beginnen zet je best een lokaal netwerk op. Je wilt een eigen DNS server gebruiken? Heb je die al opgezet met b.v. Bind? Zit deze in je router?

Vervolgens kijken we naar de router. Deze moet de externe (die van telenet) ip adressen vertalen naar de interne ip adressen.
Hoe is de precieze opzet van je interne netwerk?

Als je bijvoorbeeld 192.168.1.5 als ip adres hebt ingegeven voor je server, ga je naar de config van je router en zoekt er naar "ip forwarding". Hier stel je dan in dat bijvoorbeeld IP 84.199.26.17 (met poort 80 (webserver)) moet forwarden naar 192.168.1.5.

In de webserver geeft je dan bijvoorbeeld deze config op:

auto eth0
iface eth0 inet static
             adress        192.168.1.5
             netmask     255.255.255.0
             network      192.168.1.0
             broadkast  
             gateway  

Correct me if I'm worng...

Vanwaar ben je ergens?

Veel geluk,
Kris

[ruujan]

Voor er ongelukken gebeuren:

Al je machines hebben statische adressen want het worden servers die direct vanuit het internet bereikbaar moeten zijn.
Er vind dus ook geen NAT plaats. Dit betekent wel dat je goed moet opletten dat je op iedere machine je firewall goed opzet.

Een machine kan het internet bereiken als hij de volgende gegevens heeft:

IP-adres: per server één van de nummers 84.199.26.17 t/m 22. Waarschijnlijk is nummer 17 daarbij al gereserveerd voor de lan-zijde van de router.
Subnetmasker: 255.255.255.248
Gateway/default router: De lankant van je router, dus waarschijnlijk 84.199.26.17

DNS: voorlopig kun je naar buiten als je daarbij de DNS van de provider invult, dus:
primary DNS  195.130.131.9

instellingen moet eea werken.

Let even op: Ik ga ervan uit dat je router goed ingesteld is. Mocht dat niet zo zijn, dan moet je hiervoor het Static 1 adres gebruiken voor de WAN-zijde als IP-adres, de gateway voor gateway/default route en 84.199.26.17 voor de Lanzijde van de router. Het subnetmasker voor de wanzijde van de router zal 255.255.248.0 zijn of 255.255.252.0, dat zou je nog even moeten navragen bij de provider.

Als je eenmaal zover bent dat dit werkt, dwz je kunt vanaf de machines het internet op, dan kun je je eigen DNS gaan instellen.

Op je server wordt de instelling dan dus:

Primary network interface

auto eth0
iface eth0 inet static
             adress        84.199.26.18 t/m 22      <== ?
             netmask     255.255.255.248
             network      84.199.26.16      <== ?
             broadkast   84.199.26.23
             gateway     84.199.26.17

Het nummer 192.168.x.x mag je in jouw geval nergens gebruiken! Je hebt namelijk public adressen.

[Scormen]

Al je machines hebben statische adressen want het worden servers die direct vanuit het internet bereikbaar moeten zijn.
Er vind dus ook geen NAT plaats.

Hoe ga je dat doen met een gewone huisrouter? Voor zover ik weet kan je daar aan de buitenkant maar één publiek ip adres aan toewijzen, de andere kant worden allemaal private adressen.

Kris

[walterdelaat]

hoi scormen,

Zit hier met de mond vol tanden (voor zover ik die nog heb) :-)

de router die hier bij mij staat zou daarvoor geschikt moeten zijn om die die diverse ip's aan te kunnen, tenminste dat heeft men mij verteld.  
De router is van het merk SMC - ADSL BARRICADE g - Model SMC7904WBRA2
Wireless 4-port Annex A ADSL 2/2 modem router

bij ATM PVC Kunnen er 8 van deze gegevens ingevuld worden Van VC1 tot en met VC8, enkel VC is nu actief.

VC1
VPI/VCI  8/35
Encapsulation LLC
Protocol  PPPoE
IP Address  84.199.248.139
Subnet Mask  255.0.0.0
Gateway  84.199.250.1
Primary DNS  ---
Secondary DNS ---

groetjes Walter

[Scormen]

Aha, dat verandert de zaak Het gaat dus om deze router: klikkerdeklik.

Kris

[ruujan]

Je hebt in zoverre gelijk ddat je niet bij iedere huis- tuin- en keukenrouter de NAT functionalteit kunt uitschakelen maar iedere router kan gewoon routeren als je de NAT functie uitschakelt, dat is ook het hele idee van een router. Voor de router maakt het niets uit of het public of private adressen zijn. Hij routeert gewoon volgens zijn routing table pakketjes van het ene naar het andere netwerk.

NAT is alleen een truc om met meerdere hosts hetzelfde IP te delen.  Kort door de bocht wordt bij NAT de combinatie van intern IP-adres en port vervangen door het externe IP-adres en een vrije source-poort. Als er nu een reply komt op die poort weet de NAT-router mbv zijn NAT-tabel welke machien intern dat pakketje terug moet hebben en op welke poort. Daartoe wordt de header in de netwerklaag iedere keer vervangen, terwijl bij de normale routering alleen de header in de datalinklaag wordt aangepast.

Misschien staat eea hier wel duidelijker: http://nl.wikipedia.org/wiki/Network_address_translation

[ruujan]

bij ATM PVC Kunnen er 8 van deze gegevens ingevuld worden Van VC1 tot en met VC8, enkel VC is nu actief.

VC1
VPI/VCI  8/35
Encapsulation LLC
Protocol  PPPoE
IP Address  84.199.248.139
Subnet Mask  255.0.0.0
Gateway  84.199.250.1
Primary DNS  ---
Secondary DNS ---

groetjes Walter

Dan zou je acht ADSL verbindingen gaan maken. Ik denk niet dat dat de bedoeling is. Ik heb hier in NL ook wel eens zitten stoeien met KPN business-accounts. Die werken hetzelfde. Eén ADSL verbinding en 6 hosts intern met publieke adressen.

Suc6,

Ruud.