Verkkojaot ei vain toimi! (Oli: Airport Express verkon ..)

Pbman · Viesti Kirjoittaja **Pbman** » 28.9.2006 klo 20.17

Verkon rakenne on seuraava: ADSL tulee Telewelin EA400:boksiin jossa on kiinni piuhoilla Linux-purkki ja Airport Express, joka jakaa verkon läppärille.

Linuxiin pääsee hyvin käsiksi netin yli, mutta jakojen mounttaus OSX:lle ei toimi. Linuxille menevä IP:lle on tehty aukot Telewell:in muuriin. Linuxin ja Airportin IP:t ovat samaa sarjaa, mutta läppärin Airportilta saama IP ei. Airportin asetuksissa on rastit niin että Airport EI JAA IP-osoitteita eteenpäin. Mistä se läppärin DHCPllä saama IP silloin tulee?

Miten minun pitäisi nuo IP:t laittaa? Ei vaan enää keksi. Linuxin DHCP:llä saama IP on YY.YY.243.165 ja Airportin YY.YY.243.193. Läppärin DHCP:llä saama IP on YY.YY.245.133.

Oletan että läppärin IP:n pitäisi olla samaa sarjaa, jotta jaot toimisivat. Olenko väärässä? Jaot toimivat kun ottaa tuon Airportin välistä pois, joten eiköhän ongelmat siihen jotenkin liity.

Glen · Viesti Kirjoittaja **Glen** » 28.9.2006 klo 22.52

Oletkos kokeillut antaa manuaalisesti tuon YY.YY.243.XX ip-osoitetta läppärille? Siis linux jakaa ilmeisesti dhcp:llä? Vai peräti Telehell? Saako AirPort ip:n DHCP:llä vai onko kiinteä?

Oikeassa olet siinä suhteessa, että IP:t pitää olla samassa verkossa. Tai no, niin minä sen olen aina tehnyt.

Millä muutes teet jaot? NFS? Ei liity ongelmaan mitenkään.

Pbman · Viesti Kirjoittaja **Pbman** » 28.9.2006 klo 23.10

Glen kirjoitti:Oletkos kokeillut antaa manuaalisesti tuon YY.YY.243.XX ip-osoitetta läppärille? Siis linux jakaa ilmeisesti dhcp:llä? Vai peräti Telehell? Saako AirPort ip:n DHCP:llä vai onko kiinteä?

Oikeassa olet siinä suhteessa, että IP:t pitää olla samassa verkossa. Tai no, niin minä sen olen aina tehnyt.

Millä muutes teet jaot? NFS? Ei liity ongelmaan mitenkään.

Homma selkeni sen verran että löysin vastaavan tapauksen http://www.omenamehu.org/index.php?topic=5826.new

Minulla ongelma on siinä että tuo dhcp-NAT vaihtoehto ei ole mahdollinen. MInulla siis Telehell on siltaavana ja kaikki IP tulee siis Saunalahdelta. DHCP-NAT säädön jälkeen netti ei toimi. IP:t taisi tulla oikein.. en ole varma.

Mutta kysymys on siis miksi läppäri saa IP:n eri sarjasta kuin muut? Jos tuo Airport (jossa siis EI rastia kohdassa "jaa IP:t) on vain kuparin jatko niin miksi läppäri saa eri IP:n?

Airport saa IP:n DHCP:llä. Jos Telewellin saisi DHCPlle niin homma voi toimia.. mutta en saanut tosiaan nettiä toimimaan silloin.

Kokeilin myös antaa Airportilta käsin IP:t eteenpäin. Tällöin IP-alueet ovat 192 alkuisia ja muita ei sopivia.

Glen · Viesti Kirjoittaja **Glen** » 28.9.2006 klo 23.24

Linux-purkki toimii siis pelkästään tiedostopalvelimena, eikä sisällä omaa DHCP-palvelinta?
Miksi DHCP-NAT ei toiminut? Antoi oikean osoitteen, mutta et päässyt verkkoon? Kokeilitko pingata? Yhteys oli kuitenkin Telehellistä auki?

Tuo läppärin saama ip-osoite on kyllä kumma. Ettei siellä ole sitten rajaa noille ip-osoitteille. Kuitenkin kaksi (vai peräti kolme) on jo varattuna. Ettei se SL DHCP-palvelin jotenkin tarkkaile tätä? Omalla palveluntarjoajalla on kolme ip-osoitetta/liittymä varattuna. Minulla tosin on linux nattaavana välissä.

tt · Viesti Kirjoittaja tt » 29.9.2006 klo 0.01

Pbman kirjoitti: Mutta kysymys on siis miksi läppäri saa IP:n eri sarjasta kuin muut? Jos tuo Airport (jossa siis EI rastia kohdassa "jaa IP:t) on vain kuparin jatko niin miksi läppäri saa eri IP:n?

Mikähän mahtoi olla verkkomaski? Eihän se, että IP-osoitteen toiseksi viimeinen tavu on erilainen, tee siitä eri "sarjaan" kuuluvaa. Sen "sarjan" eli aliverkon määrää maskin pituus. Jos maskin host-osa on vähintään 11-bittinen niin silloin nuo osoitteet ovat samaa aliverkkoa.

Pbman · Viesti Kirjoittaja **Pbman** » 29.9.2006 klo 2.25

tt kirjoitti:
Pbman kirjoitti: Mutta kysymys on siis miksi läppäri saa IP:n eri sarjasta kuin muut? Jos tuo Airport (jossa siis EI rastia kohdassa "jaa IP:t) on vain kuparin jatko niin miksi läppäri saa eri IP:n?
Mikähän mahtoi olla verkkomaski? Eihän se, että IP-osoitteen toiseksi viimeinen tavu on erilainen, tee siitä eri "sarjaan" kuuluvaa. Sen "sarjan" eli aliverkon määrää maskin pituus. Jos maskin host-osa on vähintään 11-bittinen niin silloin nuo osoitteet ovat samaa aliverkkoa.

Hmm.. Eli nuo kaksi ekaa tavua ovat samat. Toiseksi viimeinen ja viimeinen ovat erit. Wintoosalla kun noita joskus sääsi käsin niin laitettiin aina kaikki paitsi viimeinen tavu samoiksi.. silloin homma toimi. Olen luullut että näin se tulisi ollakin. En nyt ole ihan varma, mutta meinaat siis että kriteeri toimimiselle on jokin toinen? Voitko tarkentaa mitä tuo 11 bittisyys käytännössä tarkoittaa kun ei näin baarista tultua enää jaksa googlettaa =)
Aliverkon maski on 255.255.240.0, sama sekä linuxissa että Läppärin OSX:ssä.

Pbman · Viesti Kirjoittaja **Pbman** » 29.9.2006 klo 2.36

Glen kirjoitti:Linux-purkki toimii siis pelkästään tiedostopalvelimena, eikä sisällä omaa DHCP-palvelinta?

Juu.. kun ei ole toista verkkokorttia laittaa sisään. Totta kai laittaisin nuo hieman eri järjestykseen jos olisi toinen kortti.

Miksi DHCP-NAT ei toiminut? Antoi oikean osoitteen, mutta et päässyt verkkoon? Kokeilitko pingata? Yhteys oli kuitenkin Telehellistä auki?

Jaa-a.. en tiedä miksi ei toiminut. Antoi 192 alkuisen osoitteen, kuten boksin asetuksissa määrätään, mutta internetin ihmeellinen maailma ei auennut lainkaan. Pingiä en huomannut kokeilla. Voin tuon huomenna kokeilla. Yhteys oli juu auki.. tai ainakaan en tehnyt sille mitään. Ainoat mitä vaihdoin oli bridgen disablointi, dhcp:n enablointi ja NATin enablointi. NATille olisi voinut määrittää jotain yhteyksiä.. olisiko koneiden IP:t pitänyt laittaa siihen? En tiedä NATista mitään =)

Tuo läppärin saama ip-osoite on kyllä kumma. Ettei siellä ole sitten rajaa noille ip-osoitteille. Kuitenkin kaksi (vai peräti kolme) on jo varattuna. Ettei se SL DHCP-palvelin jotenkin tarkkaile tätä? Omalla palveluntarjoajalla on kolme ip-osoitetta/liittymä varattuna. Minulla tosin on linux nattaavana välissä.

Kaksi IP:tä sieltä oli otettu kun oli Linux ja airport saanut osoitteet. En ole katsonut saunikselta onko niillä jotain rajaa tuossa. Sauniksen jutut on perinteisesti niin sekavia että ei jaksa särmätä niitä ennen kun on pakko.

Mutta onhan tuo niin Airport ei saa jakaa IP-osotteita itse? Kun sen kieltää niin siinä lukee että yhteydessä olevien koneiden IP:t pitää määrittää itse. Mutta netti ainakin toimii niin että pitää vaan DHCP:n päällä. Eikös se silloin ota sen IP:n sitten seuraavalta jakajalta joka nyt sitten hyppää vielä tuon ADSL:nkin yli suoraan saunikseen.

Pitää selvittää estääkö saunis tuon DHCP:n käytön lähiverkossa. Tiedän: "Mitenkäs se sen tekisi", mutta ei se vain toiminut. Pitää ilmeisesti kokeilla uudestaan. Onko siinä DHCP:n määrityksissä jotain mitä pitäisi huomioida? Entä NATissa?

<offtopic>Oletteko muuten huomanneet että pienessäkin humalatilassa näppäimiin osuminen on ihan pirun vaikeaa =) </offtopic>

tt · Viesti Kirjoittaja tt » 29.9.2006 klo 12.33

Pbman kirjoitti: Hmm.. Eli nuo kaksi ekaa tavua ovat samat. Toiseksi viimeinen ja viimeinen ovat erit. Wintoosalla kun noita joskus sääsi käsin niin laitettiin aina kaikki paitsi viimeinen tavu samoiksi.. silloin homma toimi. Olen luullut että näin se tulisi ollakin. En nyt ole ihan varma, mutta meinaat siis että kriteeri toimimiselle on jokin toinen? Voitko tarkentaa mitä tuo 11 bittisyys käytännössä tarkoittaa kun ei näin baarista tultua enää jaksa googlettaa =)
Aliverkon maski on 255.255.240.0, sama sekä linuxissa että Läppärin OSX:ssä.

Otetaanpa nämä kyseiset osoitteet esimerkiksi, heitän noiden X- ja Y-merkkien tilalle jonkun arvauksen, sillä ei ole merkitystä mitä ne oikeasti ovat.

Koodi: Valitse kaikki

osoite 123.123.243.165 binäärimuodossa: 01111011 01111011 11110011 10100101
osoite 123.123.245.133 binäärimuodossa: 01111011 01111011 11110101 10000101
maski  255.255.240.0   binäärimuodossa: 11111111 11111111 11110000 00000000

Maskin ykkösbitit kertovat mikä on verkko-osoitetta ja nollabitit mikä on host-osoitetta. Kuten ylläolevasta voi todeta, noiden kahden IP-osoitteet bitit, jotka sattuvat maskin ykkösbittien kohdalle, ovat täsmälleen samoja. Eroa on vain niissä biteissä, jotka ovat maskin nollabittien kohdalla. Näinollen nuo kaksi osoitetta kuuluvat samaan aliverkkoon.

Pbman · Viesti Kirjoittaja **Pbman** » 29.9.2006 klo 14.00

tt kirjoitti:
Pbman kirjoitti: Hmm.. Eli nuo kaksi ekaa tavua ovat samat. Toiseksi viimeinen ja viimeinen ovat erit. Wintoosalla kun noita joskus sääsi käsin niin laitettiin aina kaikki paitsi viimeinen tavu samoiksi.. silloin homma toimi. Olen luullut että näin se tulisi ollakin. En nyt ole ihan varma, mutta meinaat siis että kriteeri toimimiselle on jokin toinen? Voitko tarkentaa mitä tuo 11 bittisyys käytännössä tarkoittaa kun ei näin baarista tultua enää jaksa googlettaa =)
Aliverkon maski on 255.255.240.0, sama sekä linuxissa että Läppärin OSX:ssä.
Otetaanpa nämä kyseiset osoitteet esimerkiksi, heitän noiden X- ja Y-merkkien tilalle jonkun arvauksen, sillä ei ole merkitystä mitä ne oikeasti ovat.
Koodi: Valitse kaikki
osoite 123.123.243.165 binäärimuodossa: 01111011 01111011 11110011 10100101
osoite 123.123.245.133 binäärimuodossa: 01111011 01111011 11110101 10000101
maski  255.255.240.0   binäärimuodossa: 11111111 11111111 11110000 00000000
Maskin ykkösbitit kertovat mikä on verkko-osoitetta ja nollabitit mikä on host-osoitetta. Kuten ylläolevasta voi todeta, noiden kahden IP-osoitteet bitit, jotka sattuvat maskin ykkösbittien kohdalle, ovat täsmälleen samoja. Eroa on vain niissä biteissä, jotka ovat maskin nollabittien kohdalla. Näinollen nuo kaksi osoitetta kuuluvat samaan aliverkkoon.

Just just. Nyt löyty insinööri =)

Eli jakojen siis pitäisi näkyä. Täytyy kokeilla ottaa tuo Airport välistä pois ja katsoa toimiiko jaot silloin.

KIITOS SELVENNYKSESTä!

tt · Viesti Kirjoittaja tt » 29.9.2006 klo 15.38

Pbman kirjoitti:
Just just. Nyt löyty insinööri =)

Eli jakojen siis pitäisi näkyä. Täytyy kokeilla ottaa tuo Airport välistä pois ja katsoa toimiiko jaot silloin.

KIITOS SELVENNYKSESTä!

Insinööri en ole, vaan pikemminkin tollo. Teen insinöörin töitä työmiehen palkalla.

Lare · Viesti Kirjoittaja **Lare** » 29.9.2006 klo 16.15

Katso kaikki härvelit läpi ja varmista saman maskin käyttö. Jos jossain on normaali oletus 255.255.255.0 niin ei jako välttämättä toimi. Läppärin ja Linuxin jo katsoitkin. Airportin ja TeleWellin maskiasetustukset voi myös vaikuttaa. En ole ihan varma, miten välipisteiden tulee toimia tässä tilanteessa.

Pbman · Viesti Kirjoittaja **Pbman** » 29.9.2006 klo 20.00

Tuli mieleen yksi mahdollinen ongelmapaikka: palomuurin portit.

ADSL-boksin virtual server -asetuksissa määritetään portteja auki esimerkiksi VNC:lle ja MPD:lle. Porttien scannaus tuottaa tuloksen:

Open TCP Port: 80 http
Open TCP Port: 111 sunrpc
Open TCP Port: 139 netbios-ssn
Open TCP Port: 445 microsoft-ds
Open TCP Port: 751 pump
Open TCP Port: 5900
Open TCP Port: 6600

Kaksi vikaa ovat nuo VNC ja MPD. Jaoille pitäisi varmaan kehittää portti auki.. NFS taitaa olla 2049. Samba taitaa kulkea 139:n kautta?

Avaan nuo ja katsotaan miten käy. Kunhan kirjottelin että voisin olla jollekin toisella avuksi. Kumotkaa äkkiä jos olen väärässä =)

tt · Viesti Kirjoittaja tt » 30.9.2006 klo 14.27

Yritin lueskella tätä ketjua alusta asti ihan ajatuksella, mutta niin paljon oli asiaa että meni vähän jo pää pyörälle enkä aivan päässyt kiinni ongelman ytimeen. Mutta ajattelin tähän vuodatella selvennykseksi pienen (pienen?

) selostuksen tästä NAT/siltaava -asiasta, koska epäilen että siihen tämäkin ongelma liittyy, noiden verkkomaskien ohella. Jos ei tästä sepostuksesta ole tähän ongelmaan apua, niin ehkä jollekulle johonkin toiseen ongelmaan sitten.

Elikkäs, tuollainen ADSL-liittymä voi oikeastaan toimia tasan kahdessa erilaisessa moodissa, jotka ovat:

1. Siltaava moodi

Siltaavassa moodissa laite toimii vain ja ainoastaan modeemina, eli eräänlaisena signaalimuuntimena, eikä se ymmärrä IP-osoitteista ja verkkomaskeista yhtikäs mitään. Se kyttää ainoastaan laiteosoitteita (toiselta nimeltään MAC-osoite) ja opettelee, kummalla puolella laitetta (LAN eli lähiverkon puolella vai WAN eli internetin puolella) mikäkin osoite sijaitsee. Kun se saa datakehyksen, se tutkii listoistaan onko datan vastaanottaja samalla puolella siltaa kuin lähettäjä. Jos on, paketille ei tehdä mitään, se heitetään roskiin. Jos taas vastaanottaja on eri puolella, se datapaketti tuupataan sinne toisen puolen reikään. Samoin jos vastaanottaja on laitteelle tuntematon, paketti heitetään sillan yli toiselle puolelle varmuuden vuoksi.

Osa IP-osoiteavaruudesta on varattu ns. "privaatti"- eli ei-julkisille osoitteille, joita ei reititetä internetissä. Tällaisia osoitteita ovat:

10.x.x.x
172.16.x.x -> 172.31.x.x
192.168.x.x

Siltaavassa moodissa kaikilla ADSL-liittymään kytketyillä koneilla on oltava ns. julkinen IP-osoite, eli jokin muu kuin edellä lueteltu osoite. Julkisen IP-osoitteen antaa aina palveluntarjoaja, joko DHCP-palvelimelta tai kiinteästi asetettavana jolloin osoite selviää liittymän sopimuspapereista.

Siltaavassa moodissa millään modeemin palomuuri- tai port forward -asetuksilla ei ole merkitystä, ne toimivat vain reitittävässä moodissa.

2. Reittittävä moodi + NAT

Reitittävässä moodissa laite siirtelee dataa IP-osoitteiden perusteella. Tällöin LAN- ja WAN-puolella tulee olla eri aliverkko jotta homma toimii, koska reititys tapahtuu reititystaulusta löytyvien verkko-osoitteiden perusteella.

Reitittävässä moodissakaan ei LAN-puolelle voi kehittää omasta päästä mitä tahansa osoitetta, koska palveluntarjoajan reitittimet eivät osaisi noita osoitteita reitittää oikeaan suuntaan. Näinollen reitittävää moodia ei voisi käyttää ollenkaan, koska palveluntarjoajat eivät vähistä osoitealueistaan rupea kotitalouksille kokonaisia aliverkkoja myöntämään. Tässä kohtaa tulee avuksi NAT-moodi. Osoitemuunnos eli NAT (Network Address Translation) toimii siten, että laite vaihtaa lennossa sen läpi meneviin paketteihin lähettäjän osoitteeksi jonkin toisen osoitteen ja palaavaan dataan taas vastaanottajan osoitteeksi sen "oikean osoitteen".

NAT-moodissa LAN- eli lähiverkon puolelle voidaan valita aivan vapaasti mikä tahansa osoitealue eli aliverkko. Käytännössä kuitenkin pitää käyttää noita edellä mainittuja privaattialueita. Jos osoitealueeksi valitsee sellaisen, joka on jossain toisaalla internetissä käytössä, ei tuohon osoitealueeseen toisaalla netissä pysty liikennöimään, koska ADSL-purnukka luulee että se osoite on lähiverkossa eikä reititä sitä netin puolelle. Tästä syystä NAT-moodissa käytetään aina noita privaattiosoitteita, koska niitä eivät mitkään reitittimet netissä kuitenkaan suostu reitittimään yhtikäs minnekään.

Reitittävässä NAT-moodissa modeemi/reititinpurkki saa WAN-puolelle julkisen osoitteen palveluntarjoajan DHCP-palvelimelta tai sille asetetaan palveluntarjoajan ilmoittama osoite kiinteästi. Lähiverkossa koneet taas saavat ADSL-purkin DHCP-palvelimelta privaattiosoitteen, tai niihin asetellaan privaattiosoite kiinteästi. NAT-moodissa kaikki lähiverkon koneet näyttäytyvät ulkomaailmalle yhtenä ainoana koneena, jolla on se ADSL-purkin WAN-puolen IP-osoite.

NAT-moodissa ADSL-modeemi toimii automaattisesti palomuurina ulkoa tulevia hyökkäyksiä vastaan, koska ulkoapäin tuleviin yhteydenottoihin se ei osaa tehdä osoitemuunnosta ilman että tehdään erillinen "port forward"-asetus jolla purkille kerrotaan mihin lähiverkon koneeseen tiettyyn porttiin tuleva data halutaan ohjata. Ilman port forwardia ulkoa tulevat yhteydenotot heitetään roskiin automaattisesti, yksinkertaisesti siitä syystä että purkki ei tiedä mitä sille datapaketille pitäisi tehdä. Silloin, kun yhteys avataan sisältäpäin, purkki muistaa minkä osoitteen se on NATilla vaihtanut ja tekee sitten ulkoapäin palaavaan dataan saman muunnoksen toisin päin.

Pbman · Viesti Kirjoittaja **Pbman** » 20.11.2006 klo 23.36

Kiitos upeasta vastauksesta.. taas on opittu lisää. harmi vain että verkko vain ei toimi.

Katsoin kaikki asetukset läpi ja reitittävä systeemi ei vain yksinkertaisesti toimi. Eli niin että boksi jakaisi IP-osoitteita ja Airport siltaa. Ei vain pääse ulkoverkkoon mistään.

Kun kumpikin laite on siltaavana niin verkko toimii. Linuxiin pääsee HTTP:llä, SSH:lla ja FTP-softalla. Haluaisin kuitenkin saada palvelimella olevan aseman mountattua ja se ei onnistu. Pelkkä "yhdistä palvelimeen" väittää että ip on väärä. Verkossa näkyy asema, mutta "aliasta ei voida avata, koska alkuperäinen kohde ei löydy.

Kun siihen "yhdisty palvelimeen" osoiteboksiin kirjoittaa FTP:n alkuun niin salasana tai tunnus on muka väärä. Vaikka siihen vielä lisää oikean tunnuksen niin ei vain toimi.

Ei vain ole hauskaa enää!!

APUA?!