Hallo Leute,

ich brauche möglichst schnell Hilfe für einen Bekannten.

Sein Server mit SuSE 8.2 hatte Probleme mit dem Netzwerk. Auf dem Rechner
läuft Samba für die Win-Clients, ein DHCP-Server und er dient als Router
(DSL über T-Online).

Letzte Woche fiel sporadisch das Netzwerk aus- d.h. der Server lief, war
aber von außen überhaupt nicht mehr zu erreichen (noch nichtmal per ping!).

Ich habe die Netzwerkkarte des internen Netzwerkes (eth0) ausgetauscht.
Damit lief das Netzwerk wieder. Leider konnte ich DSL nicht testen, da ich
bei mir daheim kein DSL habe (gibbet hier nich!).

Natürlich habe ich auch noch ein Update auf SuSE 9.0 vorgenommen- alles kein
Problem.

Heute wollte ich nun den Server beim Kunden wieder installierten, Samba und
DHCP funktionieren auch wieder normal. Dafür habe ich jetzt ein anderes
Problem, welches ich nicht gelöst bekomme:

Der Server verbindet sich problemlos ins Internet (habe auch gleich noch ein
Yast Online Update) durchgeführt), die Clients (Win 98 und Win XP) können
sich aber nicht ins Internet verbinden (nochnichtmal per ping). Die beiden
Netzwerkkarten (eth0 -> intern und eth1 -> ppp0 -> DSL) können von den
Clients aus angepingt werden. Ich habe DSL und die Netzwerkkarten geprüft
und kann kein Problem finden. Leider habe ich mit Routing per DSL nicht so
viel Erfahrung (hier gibts ja kein DSL!)

Wer kann mir Tips geben (wahrscheinlich ist die Lösung relativ einfach, ich
komme aber nicht drauf!). Ich kann Auszüge aus Logfiles etc. auf Wunsch
liefern.

Danke im Voraus,

Bernhard

[ Post a follow-up to this message ]

Hi Siegfried,
Bin zwar kein Netzwerkexperte, aber vielleicht kann ich helfen?
Siegfried Joest wrote:
> Natürlich habe ich auch noch ein Update auf SuSE 9.0 vorgenommen- alles
> kein Problem.
Vielleicht doch. Never change a winning team.....

> Der Server verbindet sich problemlos ins Internet (habe auch gleich noch
> ein Yast Online Update) durchgeführt), die Clients (Win 98 und Win XP)
> können sich aber nicht ins Internet verbinden (nochnichtmal per ping). Die
> beiden Netzwerkkarten (eth0 -> intern und eth1 -> ppp0 -> DSL) können von
> den Clients aus angepingt werden. Ich habe DSL und die Netzwerkkarten
> geprüft und kann kein Problem finden. Leider habe ich mit Routing per DSL
> nicht so viel Erfahrung (hier gibts ja kein DSL!)
Auf dem Router muß ip-forwarding aktiviert sein, der Router als Gateway bei
den clients eingetragen sein, möglichst sollte er eine andere
subnet-adresse als die clients haben und masquerading sollte aktiviert
sein. Vielleicht ist irgendeine suse firewall aktiv?
Nameserver aktiviert?
iptables überprüft?

Gruß
Martin

[ Post a follow-up to this message ]

ip-forwarding nicht aktiviert?
komische suse-firewall installiert?

Gruß,
Nico

[ Post a follow-up to this message ]

Hallo Siegfried !

Wie willst du dich denn von den Clients aus ins Internet verbinden ?
Ich vermisse in deiner Beschreibung den Proxy (Squid) !
Den solltest du installieren und aktivieren, zudem solltest du noch die
Firewall aktivieren, damit nicht allzuviel "Gschwartl" übers Netz reinkommt.

MfG

Harald


Siegfried Joest schrieb:
> Hallo Leute,
>
> ich brauche möglichst schnell Hilfe für einen Bekannten.
>
> Sein Server mit SuSE 8.2 hatte Probleme mit dem Netzwerk. Auf dem Rechner
> läuft Samba für die Win-Clients, ein DHCP-Server und er dient als Router
> (DSL über T-Online).
>
> Letzte Woche fiel sporadisch das Netzwerk aus- d.h. der Server lief, war
> aber von außen überhaupt nicht mehr zu erreichen (noch nichtmal per ping!)
.
>
> Ich habe die Netzwerkkarte des internen Netzwerkes (eth0) ausgetauscht.
> Damit lief das Netzwerk wieder. Leider konnte ich DSL nicht testen, da ich
> bei mir daheim kein DSL habe (gibbet hier nich!).
>
> Natürlich habe ich auch noch ein Update auf SuSE 9.0 vorgenommen- alles ke
in
> Problem.
>
> Heute wollte ich nun den Server beim Kunden wieder installierten, Samba un
d
> DHCP funktionieren auch wieder normal. Dafür habe ich jetzt ein anderes
> Problem, welches ich nicht gelöst bekomme:
>
> Der Server verbindet sich problemlos ins Internet (habe auch gleich noch e
in
> Yast Online Update) durchgeführt), die Clients (Win 98 und Win XP) können
> sich aber nicht ins Internet verbinden (nochnichtmal per ping). Die beiden
> Netzwerkkarten (eth0 -> intern und eth1 -> ppp0 -> DSL) können von den
> Clients aus angepingt werden. Ich habe DSL und die Netzwerkkarten geprüft
> und kann kein Problem finden. Leider habe ich mit Routing per DSL nicht so
> viel Erfahrung (hier gibts ja kein DSL!)
>
> Wer kann mir Tips geben (wahrscheinlich ist die Lösung relativ einfach, ic
h
> komme aber nicht drauf!). Ich kann Auszüge aus Logfiles etc. auf Wunsch
> liefern.
>
> Danke im Voraus,
>
> Bernhard

[ Post a follow-up to this message ]

["Followup-To:" header set to de.comp.os.unix.networking.misc.]
* On Sun, 18 Apr 2004 03:26:38 +0200, Siegfried Joest wrote:

> Der Server verbindet sich problemlos ins Internet (habe auch gleich noch e
in
> Yast Online Update) durchgeführt), die Clients (Win 98 und Win XP) können
> sich aber nicht ins Internet verbinden (nochnichtmal per ping). Die beiden

Forwarding an?
Masquerading aktiv?

[ Post a follow-up to this message ]

"Siegfried Joest" <sjoest@gmx.de> schrieb im Newsbeitrag
news:c5rifa$54m8k$1@ID-202533.news.uni-berlin.de...

> Sein Server mit SuSE 8.2 hatte Probleme mit dem Netzwerk. Auf dem Rechner
> läuft Samba für die Win-Clients, ein DHCP-Server und er dient als Router
> (DSL über T-Online).

Das halte ich für ein Sicherheitsrisiko. Selbst bei einer gewissenhaft
konfigurierten Firewall sollte man vorsichtig sein einen Gateway-Dienst fürs
Internet auf einen Server zu tun, der fuers LAN Dienste anbietet.


> Letzte Woche fiel sporadisch das Netzwerk aus- d.h. der Server lief, war
> aber von außen überhaupt nicht mehr zu erreichen (noch nichtmal per
ping!).

Das kann  mehrere Ursachen haben. Unter Umstaenden wird ICMP geblockt, dann
wuerde der Server nämlich keine ICMP-Pings beantworten. Könnte auch sein,
dass die Internet-Anbindung gar nicht mehr fkt. evtl. Probleme bei T-Online?
Könnte natuerlich auch ein Problem des Routers sein.


> Ich habe die Netzwerkkarte des internen Netzwerkes (eth0) ausgetauscht.
> Damit lief das Netzwerk wieder. Leider konnte ich DSL nicht testen, da ich
> bei mir daheim kein DSL habe (gibbet hier nich!).

Wieso denn die NIC der internen Schnittstelle? Ich dachte es gibt
anscheinend mit dem pingen von aussen?!


> Der Server verbindet sich problemlos ins Internet (habe auch gleich noch
ein
> Yast Online Update) durchgeführt), die Clients (Win 98 und Win XP) können
> sich aber nicht ins Internet verbinden (nochnichtmal per ping). Die beiden
> Netzwerkkarten (eth0 -> intern und eth1 -> ppp0 -> DSL) können von den
> Clients aus angepingt werden. Ich habe DSL und die Netzwerkkarten geprüft
> und kann kein Problem finden. Leider habe ich mit Routing per DSL nicht so
> viel Erfahrung (hier gibts ja kein DSL!)

Ist bei den Clients der Router als Standard-Gateway in der TCP/IP
Konfiguration eingetragen? Ich nehme an das geschieht per DHCP, dann
überprüfe ob dort die richtige IP verteilt wird. Falls ja sollte auch noch
ein DNS-Server eingetragen sein (kann man auch per DHCP machen), entweder
die eines Hosts im Internet oder die des Routers, falls der Router
DNS-Anfragen weiterleitet.
Zu dem Thema Routing fuer Suse Linux kann ich diese URL empfehlen oder mal
ins Handbuch sehen, was man entweder gedruckt vorliegen hat, oder auch
mitinstallieren kann bei Suse Linux zB als PDF.

http://portal.suse.com/sdb/de/2002/07/masq80.html

Hoffe geholfen zu haben,

Jochen Demmer

[ Post a follow-up to this message ]

Siegfried Joest wrote:

> ich brauche möglichst schnell Hilfe für einen Bekannten.
>
> Heute wollte ich nun den Server beim Kunden wieder installierten, Samba un
d
> DHCP funktionieren auch wieder normal. Dafür habe ich jetzt ein anderes
> Problem, welches ich nicht gelöst bekomme:

Eben war es noch der Bekannte.

> Der Server verbindet sich problemlos ins Internet (habe auch gleich noch e
in
> Yast Online Update) durchgeführt), die Clients (Win 98 und Win XP) können
> sich aber nicht ins Internet verbinden (nochnichtmal per ping). Die beiden
> Netzwerkkarten (eth0 -> intern und eth1 -> ppp0 -> DSL) können von den
> Clients aus angepingt werden. Ich habe DSL und die Netzwerkkarten geprüft
> und kann kein Problem finden. Leider habe ich mit Routing per DSL nicht so
> viel Erfahrung (hier gibts ja kein DSL!)

Du verkaufst Leistung die du selber nicht verstehst? 
Routing bei DSL ist nix anderes als routing beispielsweise ISDN. Beides
ppp. Du kriegst vom Peer ein Gateway, dein pppd traegt dieses als
default-route ein. Statisches Routing wie es einfacher nicht sein koennte.

> Wer kann mir Tips geben (wahrscheinlich ist die Lösung relativ einfach, ic
h
> komme aber nicht drauf!). Ich kann Auszüge aus Logfiles etc. auf Wunsch
> liefern.

Wie Bernd bereits als Tipp sagte. IP-Forwarding, Masquerading.
Vermutlich stimmt was mit deinen iptables rules nicht oder Dein
"Firewall-Script" wurde nicht mehr gestartet?

Was sagt iptables -L -n
Was sagt cat /proc/sys/net/ipv4/ip_forward

Letzeres sollte "1" zurueckgeben.


--
Mit freundlichen Gruessen,

Cemil Degirmenci

[ Post a follow-up to this message ]