Smoothwall

[Jimmy Pop]

Jeg har nettopp installert Smoothwall på en av pc'ene mine. Følgende innstillinger:

IP: 10.0.0.1

Subnett: 255.0.0.0

 

Jeg har en win2000 i samme nettverk (med switch)-

IP: 10.0.0.2

Subnett: 255.0.0.0

 

Likevel...

1: Jeg prøvde å logge meg på fra 2000 med http://10.0.0.1:81

https://10.0.0.1:445

http://smoothie:81

https://smoothie:445

 

2: Prøvde å pinge

Først fra 2000, så fra smoothie... Ingenting. Request timed out...

 

3: Har prøvd flere nettverkskort, men ingenting.

 

Det er ingenting i veien med 2000, for det er flere windows-maskiner i nettet, og alt det funker flott...

 

 

Kan noen gi meg et par tips?

[runeb]

Er ikke sikker på om de IP-adressene der er tillatt. Prøv følgende (hvis du ikke allerede har gjort det, da):

 

IP: 192.168.0.1 (og tilsvarende på resten av maskinene)

Subnett Maske: 255.255.255.0

[Flavabone]

Quote:

Den 2002-07-16 22:30, Jimmy Pop skrev: Jeg har nettopp installert Smoothwall på en av pc'ene mine. Følgende innstillinger: IP: 10.0.0.1 Subnett: 255.0.0.0 Jeg har en win2000 i samme nettverk (med switch)- IP: 10.0.0.2 Subnett: 255.0.0.0 Likevel... 1: Jeg prøvde å logge meg på fra 2000 med http://10.0.0.1:81 https://10.0.0.1:445 http://smoothie:81 https://smoothie:445 2: Prøvde å pinge Først fra 2000, så fra smoothie... Ingenting. Request timed out... 3: Har prøvd flere nettverkskort, men ingenting. Det er ingenting i veien med 2000, for det er flere windows-maskiner i nettet, og alt det funker flott... Kan noen gi meg et par tips?

 

jeg og et par kamerater hadde en smoothwall-maskin som vi hadde i nettverk med IP: 192.168.0.1

 

internetten gikk inn på denne, og vi satte den som dhcp, og den delte ut i ip-område 192.168.0.10 til 192.168.0.100

 

det var med et kabelmodem. har ikke prøvd med adsl.

 

prøv å sette ip-adresse og utdelings ip-område lik det vi hadde, og si ifra om du får det til...

[Flavabone]

Quote:

Den 2002-07-16 22:36, runeb skrev: Er ikke sikker på om de IP-adressene der er tillatt. Prøv følgende (hvis du ikke allerede har gjort det, da): IP: 192.168.0.1 (og tilsvarende på resten av maskinene) Subnett Maske: 255.255.255.0

 

Ja, er enig, prøv den subnett-adressa, 192.168.0.1 som ip-adresse og 192.168.0.10 --> 100 som ip-område!

[Jimmy Pop]

Jeg har, som ikke sagt, også prøvd med IP-adresse 192.168.0.x. Jeg har prøvd den som dhcp, men ikke med de ip-adressene...

 

Jeg hadde da, selvsagt subnett 255.255.255.0

 

 

Jeg var inne på tanken om at det ikke var gyldige ip-adresser siden alle eksemplene er 192.168.0.x, men det gikk ikke da heller...

[runeb]

Mystisk.

 

Jeg antar du har testet nettverkskabelen som går til smoothie.

 

Har du flere nettverkskort i smoothwallen? I tilfelle må du passe at det rette er satt til den grønne interfacen. Syns å huske at den var litt vrien på det at eth0 måtte være grønn.

[Jimmy Pop]

Jeg har prøvd tre forskjellige nettverkskort. To og to om gangen. Alle har vært testet både på eth0 og eth1.

 

Jeg har testet med to forskjellige Cat5 kabler, en switch og en hub!

 

 

Jeg er jo desperat, mann...

[runeb]

Kunne du postet output fra ifconfig? Kan være litt stress siden du ikke har tilgang til den fra andre maskiner, så det er kanskje ikke verdt det.

 

Slik ser i alle fall min ifconfig ut (smoothwall med Telenor ADSL):

 

Code:

eth0 Link encap:Ethernet HWaddr 52:54:05:DF:0B:9F inet addr:192.168.0.1 Bcast:192.168.0.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:1682620 errors:0 dropped:0 overruns:0 frame:0 TX packets:1962736 errors:0 dropped:0 overruns:0 carrier:0 collisions:345 txqueuelen:100 Interrupt:10 Base address:0x6400 eth1 Link encap:Ethernet HWaddr 00:10:A7:06:52:8B inet addr:1.1.1.1 Bcast:1.1.1.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:2572 errors:0 dropped:0 overruns:0 frame:0 TX packets:2543 errors:0 dropped:0 overruns:0 carrier:0 collisions:16 txqueuelen:100 Interrupt:11 Base address:0x6600 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 UP LOOPBACK RUNNING MTU:3924 Metric:1 RX packets:466 errors:0 dropped:0 overruns:0 frame:0 TX packets:466 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 ppp0 Link encap:Point-to-Point Protocol inet addr:80.213.73.7 P-t-P:80.213.72.0 Mask:255.255.255.255 UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1492 Metric:1 RX packets:2569 errors:0 dropped:0 overruns:0 frame:0 TX packets:2541 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:10

 

 

[ Denne Melding var redigert av: runeb på 2002-07-17 00:04 ]

[Jimmy Pop]

ehh... skriver av for hånd, jeg...

eth0:

 

Link encap:Ethernet HWadde 00:10 bl bla

inet addr:10.0.0.1 Bcast:10.255.255.255 Mask:255.0.0.0

 

bla bla

 

Interrupt:10Base address:0x300

 

--------------------

 

Hvis du sier hva du leter etter, så blir det sikkert litt lettere... Jeg er ikke helt inne på linux, så...

[nesquik]

Man leter etter alt. Derfor trenger man alt.

Har du eth0 og eth1 og står det ip addresse på eth0 (eller eth1) som er 10.0.0.1? Hvordan ser RX/TX ut ? Jeg regner med TX stiger mye, men hva med RX? (TX er sent data, RX er motatt). [ed: så du hadde eth0 med 10.0.0.1 når jeg leste en gang til].

 

Det er fult mulig å sperre for icmp-echo (ping) så det kan godt henne det har skjedd. Har du forsøkt å pinge windows boksen fra linux? Lyser LINK på nettverkskortet(eller kortene)?

 

Hvordan ser nettablesene dine ut? (iptables -L.. skriv ut alt, bør ikke være så utrolig mye(men er det sikkert likevel med smoothwall, har sett sånne "fine" firewall pakker generere 2 skjermbilder med regler for å gjøre ting jeg klarer å gjøre med 5 linjer))...

 

Det kan være mange andre grunner til manglende nettforbindelse, men dette vil hjelpe feilsøkingen igang...

[runeb]

Det var ikke noe spesielt jeg så etter. Bare generelt om noe så "rart" ut. Har ikke så altfor mye peiling på linux jeg heller.

 

Har du prøvd å pinge fra smoothwall'en? Prøv å la den pinge seg selv, både på 10.0.0.1 og 127.0.0.1. Hva skjer?

 

Er det forresten noe akivitet i lysene på nettverkskortet?

[runeb]

Quote:

Den 2002-07-17 00:58, nesquik skrev: Hvordan ser nettablesene dine ut? (iptables -L.. skriv ut alt, bør ikke være så utrolig mye(men er det sikkert likevel med smoothwall, har sett sånne "fine" firewall pakker generere 2 skjermbilder med regler for å gjøre ting jeg klarer å gjøre med 5 linjer))...

 

Smoothwall bruker ikke iptables. Hvis jeg ikke tar helt feil bruker den ipchains i stedet. Godt mulig jeg er helt på jordet, for jeg kan ikke mye om akkurat det, men iptables kommandoen finnes i alle fall ikke på min smoothwall.

[Jimmy Pop]

Jeg har prøvd å pinge fra smoothwall-pc'en, men det funker ikke det heller.

 

Med det funker å pinge egen ip-adresse (10.0.0.1). 127.0.0.1 har jeg ikke prøvd, men går ut ifra at det fungerer når 10.0.0.1 går.

 

Har det noe å si om resten av pc'ene er i domene? Jeg har nemlig prøvd å legge den til i domene, uten hell. Har også prøvd i workgroup, men ikke så nøye.

[Killer_DT]

jeg jobber sammen med jimmy pop på dette, og joiner diskusjonen.

 

Vi har satt opp grønn tilkobling som DHCP, og satt på DHCP-klienter på våre 2 win2k maskiner. Men dem får ikke IP-adresser fra smotthwall'en! DEt betyr at det ikke er kontakt i det hele tatt! Annoing!!!

 

Vi har også prøvd å sette inn ip-adresse manuelt på alle tre og samme subnettet, og sa skal det jo funke å pinge UANSETT, eller?

 

Merkelige greier, har sett litt rundt på noen forskjellige forum, og det virker som det er bare vi som har problemer med denne saken. Har itilleg lest all dokumentasjon, og det er mye. (uten at jeg ble noe klokere)

[JoKr]

Du må endre subnet til 255.255.255.0, har du gjort det?, da kan du bruke ip 10.0.0.1 på GREEN hvis du vil, tips 192.168.0.100 / 255.255.255.0 / GREEN.

Sett DHCP;

Start 192.168.0.1

Stop 192.168.0.50

(Der har du 50 IP'er, som burde holde)

Primery DNS 192.168.0.100 (Smoothie)

Det var smoothie.

 

Din maskin (den andre)

Sett den opp på auto ip, auto dns.

 

(sjekk med ipconfig for å sjekke om det gikk på brukermaskina di)

 

nå burde ping funke' , så setter du opp DNS og gateway for RED hvis dette ikke er gjort. Sjekk og at din GW er Smoothie. Når du skal sjekke smoothie web interface : https://192.168.0.100:445 , ikke glem _s_ bak http.

[Killer_DT]

Quote:

JoKr skrev (2002-07-17 08:42): Du må endre subnet til 255.255.255.0, har du gjort det?, da kan du bruke ip 10.0.0.1 på GREEN hvis du vil, tips 192.168.0.100 / 255.255.255.0 / GREEN. Sett DHCP; Start 192.168.0.1 Stop 192.168.0.50 (Der har du 50 IP'er, som burde holde) Primery DNS 192.168.0.100 (Smoothie) Det var smoothie. Din maskin (den andre) Sett den opp på auto ip, auto dns. (sjekk med ipconfig for å sjekke om det gikk på brukermaskina di) nå burde ping funke' , så setter du opp DNS og gateway for RED hvis dette ikke er gjort. Sjekk og at din GW er Smoothie. Når du skal sjekke smoothie web interface : https://192.168.0.100:445 , ikke glem _s_ bak http.

 

Vi har prøvd alt det der. Vi skal prøve å installere smoothwall på en annen maskin senere, og bare installere den grønne delen av smoothwall bare for å se om vi kan få kontakt med den. Det kan jo være at det er hardware feil i den maskinen vi bruker no, jeg kan ikke tenke meg noe annet.

[Jimmy Pop]

Quote:

Killer_DT skrev (2002-07-17 10:27): Vi har prøvd alt det der. Vi skal prøve å installere smoothwall på en annen maskin senere, og bare installere den grønne delen av smoothwall bare for å se om vi kan få kontakt med den. Det kan jo være at det er hardware feil i den maskinen vi bruker no, jeg kan ikke tenke meg noe annet.

 

Skal vi? Ok. Hvilke maskin?

[Killer_DT]

Quote:

Jimmy Pop skrev (2002-07-17 10:39): Quote: Killer_DT skrev (2002-07-17 10:27): Vi har prøvd alt det der. Vi skal prøve å installere smoothwall på en annen maskin senere, og bare installere den grønne delen av smoothwall bare for å se om vi kan få kontakt med den. Det kan jo være at det er hardware feil i den maskinen vi bruker no, jeg kan ikke tenke meg noe annet.   Skal vi? Ok. Hvilke maskin?

 

På min! men først skal vi prøve å settePCI-kortet til grønn. Leste på ITpro forumet at det kan lage problemer med ISA-kort.

[JoKr]

Men ting som link lys er det i orden? Går denne til hub eller rett til din maskin (krysset el. ukrysset kabel?). Koblet til korrekt kort :wink: ?

 

Har ikke hat problem med ISA kort i det hele tatt, heller i i komb. PCI / ISA / Onboard, så med mindre du ikke får en feil meld. er det litt snålt ...

[Gaute]

hmmm snodig.. har aldri hatt det problemet med SW, men her er noen (ville) forslag.:

 

koble en skjerm og tast til SW. log på som setup SJEKK ALLE instillinger.

Har du valgt riktig type (GREEN +RED / GREEN + ORANGE + RED etc. etc.)

 

Intern IP kan være 10.0.0.x skal ikke ha noe å si. kjører selv denne, men da på DMZ(ORANGE).

 

IP:

Set SW sin interne IP til (f.eks) 10.0.0.1 med maske 255.255.255.0

 

DHCP:

Set og AKTIVER DHCP med rekken 10.0.0.100 - 254 og masken sef til 255.255.255.0

set DNS til 10.0.0.1 (SW Sin IP)

 

bare for å være sikker sjekk at Ekstern if er satt opp riktig

 

Til slutt:

Reboot sw (Bare for å være sikker på at den nå kjører med de endringene du har gjort.. skal egentlig ikke være nødvendig, men "better safe than stupid").

 

Set W2K boksen manuelt til 10.0.0.50 med maske 255.255.255.0 og kjør kommandoen: ping 10.0.0.1 -t

 

Hvis du får "Timed out" bytt kablene bak på SW slik at det du trodde var internt kort nå blir Eksternt o.s.v.

 

Fortsatt ikke svar ?? vel da ville jeg prøvd med noen andre kabler (krysset kabel rett fra W2K til SW??).

 

G.