- Linux - LUG OWL

Dynamisches Routing
by Frank Matthieß 26 Jul '04

26 Jul '04

Ich suche eine Lösung für ein (kleines) Problem: Es gibt vier Standorte, die ans Internet angebunden und über VPN Tunnel verknotet sind. Netz A -> VPN -> Netz B Netz B -> VPN -> Netz A -> VPN -> Netz C -> VPN -> Netz C -> VPN -> Netz D -> VPN -> Netz D Netz C -> VPN -> Netz A Netz D -> VPN -> Netz A -> VPN -> Netz B -> VPN -> Netz B -> VPN -> Netz D -> VPN -> Netz C Nun habe ich mir überlegt, das ich nicht auf jedem Knoten per Hand statische Routen legen möchte, sondern einen Routing Daemon diesen Job erledigen soll. Meine bisherigen Recherchen haben mir keine Klarheit über ein sinvolle Auswahl des Routingprotokolls gegeben. Der Router soll neben dem Routing des Internetverkehrs auch die Routen für die entfernten Netze handhaben. Was nimmt mensch da? BGP? OSPF? Meine ersten OSPF Versuche(mit quagga) zeigten mir das, der OSPF Daemon via multicast auf 224.0.0.5 nach Nachbarn gesucht hat. Diese Voraussetzung erfülle ich aber mit dem o.g Design nicht. Ist OSPF dafür nun nicht angebracht/geeignet? Was ist besser geeignet, oder wie sage ich dem ospf Daemon wo seine Nachbarn zu finden sind? Frank. -- Frank Matthieß "An irgendeinem Zeitpunkt ihres Lebens stolpern die meisten Menschen einmal über die Wahrheit. Der grösste Teil von ihnen springt auf, klopft den Staub von den Kleidern und eilt wieder seinen Geschäften nach,als sei nichts geschehen." -- Winston Churchill

1 0

Kernel nach Debian-Art, unresolved symbols
by Thomas Schönhoff 25 Jul '04

25 Jul '04

Hallo, nach den gestrigen Erfahrungen mit der Kompilierung von 2.4.18, habe ich heute mal versucht, den Kernel zu erneuern; d.h. ich habe mir die Header und Sourcen von 2.4.26 genau passend heruntergeladen und installiert. Diese habe ich dann mit: $ gcc -v gcc.real (GCC) 3.3.4 (Debian 1:3.3.4-3) erfolgreich kompiliert, na ja fast! Hatte mich doch gewurmt, dass ich es auf Debian-Art (die z.B. ja leichter als RH/Fedora sein soll) gestern nicht hinbekommen habe! Heute habe ich zumindest einen Teilerfolg erzielt, d.h. 2.4.26 wurde anstandslos kompiliert und in /usr/src/ ein entsprechendes Kernel-Image erzeugt! Dann: sugar:/usr/src/kernel-source-2.4.26/ make-kpkg modules sugar:/usr/src# dpkg -i kernel-image-2.4.26_mykernel.02_i386.deb (Lese Datenbank ... 150027 Dateien und Verzeichnisse sind derzeit installiert.) Vorbereiten zum Ersetzen von kernel-image-2.4.18-bf2.4 (durch kernel-image-2.4.26_mykernel.02_i386.deb) ... Entpacke Ersatz für kernel-image-2.4.26 ... Richte kernel-image-2.4.26 ein (mykernel.02) ... depmod: *** Unresolved symbols in /lib/modules/2.4.26/kernel/drivers/media/video/bttv.o depmod: *** Unresolved symbols in /lib/modules/2.4.26/kernel/drivers/media/video/msp3400.o depmod: *** Unresolved symbols in /lib/modules/2.4.26/kernel/drivers/media/video/tda7432.o depmod: *** Unresolved symbols in /lib/modules/2.4.26/kernel/drivers/media/video/tda9875.o depmod: *** Unresolved symbols in /lib/modules/2.4.26/kernel/drivers/media/video/tda9887.o depmod: *** Unresolved symbols in /lib/modules/2.4.26/kernel/drivers/media/video/tuner.o depmod: *** Unresolved symbols in /lib/modules/2.4.26/kernel/drivers/media/video/tvaudio.o Not updating image symbolic links since we are being updated (mykernel.02) In einigen Mails zu unresolved symbols wurde der Vorschlag gemacht, HOSTCC und CC im Makefile nach GCC 3.2 zu verändern. Dies ist bei mir ja bereits der Fall. Also habe ich es (auch) mit GCC-3.4 erfolglos versucht, das lief gar nicht erst durch! Mit GCC-3.3 erhalte ich dann "unresolved symbols"? Trotz mehrere Versuche lande ich leider immer wieder bei der gleichen Fehlermeldung, also irgendwo hakt es noch; leider ist mir immer noch nicht klar wo!? Gruß Thomas

2 2

Re: Linux Digest, Vol 15, Issue 35
by Arnd Vollbracht 25 Jul '04

25 Jul '04

Hallo Markus, > > Kann der dhcp-Server static dhcp anbieten, oder steht der bei einem isp, > > der mehr Kunden als IPs hat? > > Klar kann ich das einrichten, der Server steht bei mir in der Besenkammer, > nur will ich keine statischen IPs über DHCP verteilen, da mir dann der > ganze > Vorteil von DHCP wieder flöten geht... Welcher Vorteil geht flöten? IPs werden weiterhin zentral vergeben. Unbekannte Rechner erhalten weiterhin eine dynamische IP. Bekannte Rechner erhalten stets die gleiche IP. Rechner mit einer dynamisch vergebenen IP konnen stärker / weniger stark eingeschränkte Rechte erhalten, als solche, die mit ihrer bekannten MAC-Adresse eine statische IP erhalten (und dann mit keiner anderen IP in dieses Netz kommen. > > Mein DHCP verteilt dynamisch und aktualisert den lokalen Bind entsprechend > dem Hostnamen den der Client mitliefert. > > Ich habe noch ein wenig rumprobiert und verwende jetzt auf der Client-Seite > nicht mehr den racoon, sondern openswan. > Bei openswan kann ich für die lokale Seite das default-gw konfigurieren. > So eine Option fehlt mir bei racoon leider noch... die Config von racoon > finde > ich nÃ¤mlich deutlich lesbarer. > > Das ganze läuft übrigens vor dem Hintergrund ein WLAN mit IPSec > abzusichern. > Ich habe mir den Linksys WRT54G besorgt und mit OpenWRT versorgt. > Damit kann ich die "Switch-Ports" einzeln konfigurieren und lasse > Verbindungen > ins Internet nur von dem LAN-Port zu. > Port 2 stellt die WLAN/LAN Bridge zur Verfügung und ist direkt mit meinem > IPSec-Server verbunden, der ein zweites Interface ins lokale Netz hat. > > WLAN-Clients (natürlich mit WEP etc.) bekommen automagisch eine IP aus dem > WLAN > Netz, haben aber sonst keine Möglichkeiten was kaputt zu machen. > Dazu müssen die erst eine IPSec Verbindung herstellen und werden fortan ins > normale LAN geroutet und natürlich wieder hinaus... Gerade vor diesem Hintergrund könntest Du zumindest im WLAN static DHCP als zusätzliche Sicherung verwenden. Gruß von mir und vom Herrn das Beste ><)))°> Arnd

1 0

Re: ipsec-client mit dynamischer IP
by Arnd Vollbracht 25 Jul '04

25 Jul '04

linux-request(a)lug-owl.de schrieb: >Tag, > >wenn ich mit einem Client mit dynamischer IP eine IPSec-Verbindung zu >meinem >IPSec-Server aufnehmen will, klappt das schon ganz gut. > >Leider habe ich noch keine "einfache Lösung" gefunden dem Client, der seine >IP über dhcp bezieht, passende Policy-Regeln zu verpassen. >setkey erwartet IPs in der Config und die ändern sich ja gelegentlich.. > > Kann der dhcp-Server static dhcp anbieten, oder steht der bei einem isp, der mehr Kunden als IPs hat? Gruß von mir und vom Herrn das Beste ><)))°> Arnd

2 1

IDE2scsi
by Pierre Bernhardt 23 Jul '04

23 Jul '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo, bei Conrad kann man gerade günstig scsi-Adapter für 30 Euro das Stück bekommen. Es gibt dabei 2 Sorten IDE - LVD160 ATAPI - LVD 80 Die IDE-Typen können nur Platten bedienen, die ATAPI nur ATAPI Geräte. Ich habe seit ca. 2 Jahren 2 ATAPI (noch mit Fast-SCSI) an einem DVD-Brenner und einem DVD-Rom ohne Probleme am laufen. Habe mich jetzt selber mit weiteren 2 ATAPI und 2 IDE-Teilen wie ganz oben beschrieben eingedeckt und 2 weitere IDE bestellt. MfG... Pierre Bernhardt -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (MingW32) iD8DBQFBAXcHuOJP+ESj7AoRArEtAKCw3HQjTInJl4oZarJlBa5w5+bWUACeNKwJ GQpvdTAWy/MO/MOU6/UMlM0= =pyV2 -----END PGP SIGNATURE-----

1 0

[OT] Von GBit Ethernet und Fliehkräften
by Frank Matthieß 23 Jul '04

23 Jul '04

Abteilung lesenwert: http://forum.counter-strike.de/bb/thread.php?TID=60663 Frank. -- Frank Matthieß "Grosse Ereignisse werfen mitunter ihre Schatten unter die Augen......." -- Fritz Muliar

1 0

ipsec-client mit dynamischer IP
by Markus Wigge 22 Jul '04

22 Jul '04

Tag, wenn ich mit einem Client mit dynamischer IP eine IPSec-Verbindung zu meinem IPSec-Server aufnehmen will, klappt das schon ganz gut. Leider habe ich noch keine "einfache Lösung" gefunden dem Client, der seine IP über dhcp bezieht, passende Policy-Regeln zu verpassen. setkey erwartet IPs in der Config und die ändern sich ja gelegentlich.. wie mir scheint ein verbreitetes Problem, aber leider hat google mir noch keine brauchbare Lösung geliefert. Ein Script das alle paar Minuten die IP ausliest, eine Config generiert und die dann startet finde ich etwas aufwendig... Schön wäre es, wenn die Option "generate_policy" vom racoon auch auf der Client-Seite funktionieren würde ;-) so far, Markus

1 0

festen string in binaries einbauen
by Andre Landwehr 22 Jul '04

22 Jul '04

hi, ein abstruses Windumm Versionsverwaltungssystem, in dem auch Binaries eingepflegt werden (ja, da hat es jemand nicht verstanden, nein, ich kann es nicht ändern), verläßt sich auf die Existenz bestimmter Strings in jeder gepflegten Datei. Für Sourcen kein Thema, aber wie bekomme ich die Kompilate markiert? Der Microschrott Compiler kennt ein "#pragma comment" für diese Zwecke, aber beim gcc hab ich sowas nicht finden können. Gibt es sowas oder muß ich static char[] basteln? Andre -- +++ GMX DSL-Tarife 3 Monate gratis* +++ Nur bis 25.7.2004 +++ Bis 24.000 MB oder 300 Freistunden inkl. http://www.gmx.net/de/go/dsl

4 8

Neue Lug in OWL
by Volker Gueth 22 Jul '04

22 Jul '04

Hi, Es scheint eine neue LUG in OWL zu geben: http://www.lug-rhwd.de Anbindung per Dyn-DNS. Bye Volker

2 1

debian upgrade, rueckfrage
by Stefan Pump 22 Jul '04

22 Jul '04

hallo liebe Lug'ler, mit Debian bin ich ein wenig unerfahren, möchte nun aber ein laufendes system upgrade. dazu muesste ich, wenn ich es recht sehe folgendes machen: apt-get dist-upgrade oder apt-get upgrade bei dist-upgrade moechte er ein ein neues paket instalieren um die abhaeniggkeiten eines anderen pakettes zu gewaehren. " The following NEW packages will be installed: libbz2-1.0 .. Inst gnupg (1.2.4-1.bunk woody-bunk-1:stable) " bei apt-get upgrade haelt er ein paket zurueck: " The following packages have been kept back gnupg " tja, jetzt brauch ich einfach mal eine tipp welchen befehl ich denn un nehmen sollte. un vor allem: weil es ein entferntes system ist, ist das voellig problemlos? den zugang zum system habe ich momentan nur ueber ssh. kann ich einfach das apt-get dist-upgrade fahren, ohne mir sorgen zu machen, dass das system anschliessend nicht mehr will? das ist der punkt der mir daran siregn bereitet. wahrscheinlich ist auch ein neustart erforderlich, vermute ich mal. was mich noch irritiert: apt-get -s dist-upgrade zeigt fuer jedes paket ein "Inst ..." aber auch ein "Conf .." ich dachte, das apt-get braucht nichts zu konfigurieren? Vielen dank, Stefan PS. hier die ausgabe von apt-get -s dist-upgrade MEINHOST:/ apt-get -s dist-upgrade Reading Package Lists... Done Building Dependency Tree... Done Calculating Upgrade... Done The following NEW packages will be installed: libbz2-1.0 21 packages upgraded, 1 newly installed, 0 to remove and 0 not upgraded. Inst perl-modules (5.6.1-8.7 Debian-Security:3.0/stable) Inst perl (5.6.1-8.7 Debian-Security:3.0/stable) [] Inst perl-base (5.6.1-8.7 Debian-Security:3.0/stable) Conf perl-base (5.6.1-8.7 Debian-Security:3.0/stable) Inst libgcc1 (1:3.3-1.bunk.3 woody-bunk-1:stable) Inst libperl5.6 (5.6.1-8.7 Debian-Security:3.0/stable) Inst libbz2-1.0 (1.0.2-1 Debian:3.0r2/stable) Inst gnupg (1.2.4-1.bunk woody-bunk-1:stable) Inst libpng2 (1.0.12-3.woody.5 Debian-Security:3.0/stable) Inst libssl0.9.6 (0.9.6c-2.woody.6 Debian-Security:3.0/stable) Inst libdps1 (4.2.1-3.bunk.10 woody-bunk-1:stable) Inst xfree86-common (4.2.1-3.bunk.10 woody-bunk-1:stable) Inst xlibs (4.2.1-3.bunk.10 woody-bunk-1:stable) Inst libxaw6 (4.2.1-3.bunk.10 woody-bunk-1:stable) Inst libxaw7 (4.2.1-3.bunk.10 woody-bunk-1:stable) Inst rsync (2.5.5-0.5 Debian-Security:3.0/stable) Inst smbfs (2.2.3a-13 Debian-Security:3.0/stable) [] Inst smbclient (2.2.3a-13 Debian-Security:3.0/stable) [] Inst samba (2.2.3a-13 Debian-Security:3.0/stable) [] Inst samba-common (2.2.3a-13 Debian-Security:3.0/stable) Inst samba-doc (2.2.3a-13 Debian-Security:3.0/stable) Inst xlibmesa3 (4.2.1-3.bunk.10 woody-bunk-1:stable) Inst xbase-clients (4.2.1-3.bunk.10 woody-bunk-1:stable) Conf perl (5.6.1-8.7 Debian-Security:3.0/stable) Conf perl-modules (5.6.1-8.7 Debian-Security:3.0/stable) Conf libgcc1 (1:3.3-1.bunk.3 woody-bunk-1:stable) Conf libperl5.6 (5.6.1-8.7 Debian-Security:3.0/stable) Conf libbz2-1.0 (1.0.2-1 Debian:3.0r2/stable) Conf gnupg (1.2.4-1.bunk woody-bunk-1:stable) Conf libpng2 (1.0.12-3.woody.5 Debian-Security:3.0/stable) Conf libssl0.9.6 (0.9.6c-2.woody.6 Debian-Security:3.0/stable) Conf libdps1 (4.2.1-3.bunk.10 woody-bunk-1:stable) Conf xfree86-common (4.2.1-3.bunk.10 woody-bunk-1:stable) Conf xlibs (4.2.1-3.bunk.10 woody-bunk-1:stable) Conf libxaw6 (4.2.1-3.bunk.10 woody-bunk-1:stable) Conf libxaw7 (4.2.1-3.bunk.10 woody-bunk-1:stable) Conf rsync (2.5.5-0.5 Debian-Security:3.0/stable) Conf samba-common (2.2.3a-13 Debian-Security:3.0/stable) Conf smbfs (2.2.3a-13 Debian-Security:3.0/stable) Conf smbclient (2.2.3a-13 Debian-Security:3.0/stable) Conf samba (2.2.3a-13 Debian-Security:3.0/stable) Conf samba-doc (2.2.3a-13 Debian-Security:3.0/stable) Conf xlibmesa3 (4.2.1-3.bunk.10 woody-bunk-1:stable) Conf xbase-clients (4.2.1-3.bunk.10 woody-bunk-1:stable)

3 2