Default Gateway?

[Fidus]

Hab jetzt folgendes probiert:

Ping vom XP Rechner aus auf www.google.com

Ping wird ausgeführt für 72.14.221.104 mit 32 Bytes Daten:

Antwort von 192.168.1.1: Zielnetz nicht erreichbar.
Antwort von 192.168.1.1: Zielnetz nicht erreichbar.
Antwort von 192.168.1.1: Zielnetz nicht erreichbar.
Antwort von 192.168.1.1: Zielnetz nicht erreichbar.

Ping-Statistik für 72.14.221.104:
Pakete: Gesendet = 4, Empfangen = 4, Verloren = 0 (0% Verlust),
Ca. Zeitangaben in Millisek.:
Minimum = 0ms, Maximum = 0ms, Mittelwert = 0ms

Deutet auf ein fehlerhaftes Port Forwarding hin oder? Weil die Namensauflösung scheint zu fruchten, weil wie käme der sonst auf 72.14.221.10

[lordpeng]

gehts vom linux rechner aus? wenn ja, wie sehen deine iptables regeln aus? was sagt cat /proc/sys/net/ipv4/ip_forward 0 oder 1 ?

[Fidus]

Meine iptables Regeln bezüglich nat sehen folgendermaßen aus:

echo "1" /proc/sys/net/ipv4/ip_forward

$IPTABLES -t nat POSTROUTING -o ppp0 -j MASQUERADE

Ist das zuwenig?

[lordpeng]

>echo "1" /proc/sys/net/ipv4/ip_forward
das sollte echo "1" > /proc/sys/net/ipv4/ip_forward sein ... der teufel steckt im detail, wenn du mit cat /proc/sys/net/ipv4/ip_forward nachsiehst wird dort derzeit 0 stehen, was bedeudet, dass das ip forwarding nicht aktiv ist ...

[Fidus]

nachsiehst wird dort derzeit 0 stehen, was bedeudet, dass das ip forwarding nicht aktiv ist ...

ich hab das > schon dabei, hab mich nur verschrieben.
wenn ich mit cat die Ausgabe mach dann steht da eine 1!

Aber reicht das einfache maskieren?

[lordpeng]

>wenn ich mit cat die Ausgabe mach dann steht da eine 1!
ok, dann passt das ...

>Aber reicht das einfache maskieren?

also irgendwie fehlt da auch noch ein -A ...

sollte eher so aussehen $IPTABLES -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

auch vergessen abzuschreiben oder is das wirklich nicht da? wenns danach immer noch nicht läuft solltest du mal alle iptables regeln flushen nur das masquerading machen und dann nochmal testen ...

[Fidus]

Ja da ist ein -A, sorry

Ich werde jetzt mal deinem Rat folgen und alles flushen und dann wirklich nur diese Regel mal einbauen und schaun was passiert, melde mich wieder.

[Fidus]

sodale, hab jetzt alle iptables geflusht und von vorne begonnen

DefaultPolicy von INPUT, OUTPUT und FORWARD auf ACCEPT gesetzt.
Des weiteren diese zeile bezüglich MASQUERADE und es geht noch immer nicht.

Das schaut doch fast so aus, als ob meine Pakete die Außenwelt nicht erreichen.

ping vom Linux Router auf www.google.at bringt "unknown host"
ping vom Linux Router auf 72.14.221.104 bringt "network unreachable"
no na nit?!?!?!?

muß ich für die eth1 (internes LAN) auch ein default gw eintragen oder reicht es mit route add -net default gw 10.0.0.138 ein default gw zu definieren?

[lordpeng]

na solang internet auf der linux box ned geht wird alles andere auch nicht hinhauen ...

>muß ich für die eth1 (internes LAN) auch ein default gw eintragen oder reicht es mit
>route add -net default gw 10.0.0.138 ein default gw zu definieren?
du kannst NUR ein default gateway haben und das sollte eigentlich vom pppd automatisch gesetzt werden, wie sieht deine /etc/ppp/options aus?

solang die verbindung von der linux box selber nicht ordentlich hin haut brauchst mit'n masquerading gar nicht anfangen ...

unter http://www.gnustuff.com/pub/doc/adsl-ho ... howto.html findest eine anleitung für die grundsätzliche einrichtung von adsl unter linux

[Fidus]

Danke für den Link, aber ich hab diesen unter weitere schon tausendmal durchgekaut, ich kann sie ehrlich gesagt nicht mehr sehen, ist nich böse gemeint.

Ich bin mit meinem Rat schön langsam am Ende

[penguinforce]

Ich bin mit meinem Rat schön langsam am Ende

wer hilft nun wem?

*SCNR*

[lordpeng]

>Danke für den Link, aber ich hab diesen unter weitere schon tausendmal durchgekaut, >ich kann sie ehrlich gesagt nicht mehr sehen, ist nich böse gemeint

dabei hab ich mir soviel mühe gegeben, als ich's damals geschrieben hab ...

ich weiss ned wieviele leute es damit geschaft haben ins internet zu kommen, aber rein vom feedback her dürften es relativ viele gewesen sein ...

[Fidus]

>ich weiss ned wieviele leute es damit geschaft haben ins internet zu kommen, aber rein vom feedback her dürften es relativ viele gewesen sein ...

Das glaub ich dir ja. Aber bei mir scheint schon ein generelles Problem da zu sein. Ich komm mit einem ping vom Linux Rechner nicht nach außen.
Abgesehen jetzt mal von der Namensauflösung kann nicht einmal 72.14.221.104 (www.google.at) anpingen. Es kommt die Meldung "Network is unreachable", d.h. für mich, daß er keine passende Route findet. Wenn ich in einem Netzwerk etwas anpinge was ausserhalb des netzwerkes liegt, dann hilft einem dabei doch ein gateway. Oder steh ich jetzt komplett auf den schlauch?

[codec]

Default GW füge ich mit route add -net default gw 10.0.0.138 hinzu

definitiv falsches gateway

start einmal neu, dann probier mal 10.0.0.138 zu pingen.
Bei Erfolg waehle dich mittels PPTP Client ein.
Danach, wenn du das PPP0 Interface siehst, machst du

route del default
route add default ppp0

dann sollte es eigentlich hinhaun, vorrausgesetzt deine PPTP-Client Config stimmt.

PS.: eigentlich sollte das der PPTP-Client uebernehmen

[zid]

glaube auch, daß du ein default route/dns server problem a. linux gateway hast.
vorschlag f. troubleshooting:
1. fw deaktivieren u. pppd m. debug u. dump option starten (details dazu s. iptables faden)
2. ca. 30s warten, dann sollte d. ppp link auf alle fälle stehen.
dann:
ps ax
ip addr show
ip route show
iptables -v -L (nur um sicher zu sein...)
cat /etc/resolv.conf u. nachschauen, ob e. datei /etc/resolv.conf.saved... existiert.
3. ppp verbindung trennen u. etwas warten. dann wieder:
ps ax
dann solltest du m. d. logs d. einwahlvorgangs i. /var/log/messages d. fehler finden können.
der einwahlvorgang startet m. e. zeile, die ca. so aussieht:
<dat.> <zeit> <dein-rechnername> pppd[<PID-v.-pppd>]: pppd options in effect:
...
wirres zeug
...
ende d. einwahlvorgangs:
<dat.> <zeit> <dein-rechnername> pppd[<PID-v.-pppd>]: Script /etc/ppp/ip-up finished (pid xxx), status = yyy

wenn du dich nicht auskennst, alles posten.