En RH9 maskine med to netkort

lad os tage det trin for trin:

Start med begge dine ifcfg-eth0 og ifcfg-eth1 her på siden - så tager vi den derfra.

og hvad mener du med konflikt?

hej igen...
Tak for hjælpen sidst, ja... nu har jeg fået en maskine der er min egen således jeg kan ekeperimentere på den. Har bare aldrig fået noget til at virke :-(

Konflikten er som sidst: Jeg skal deaktivere netkortet der kører internt (eth1) for at kunne "surfe" med linuxmaskinen. Det siger derfor sig selv at jeg ikke kan "surfe" via xp maskinen da denne ikke er tilsluttet linuxmaskinen - det er min konklikt. Hvis dette løses burde samba og andet det andet sjove jo komme af sig selv :-)

eth0 = ydre - altså til internet
eth1 = til det indre net (med en maskine tilsluttet)

Jeg starter fra en ende af:
/etc/dhcpd.conf -> (har en dhcp server af hensyn til xp maskinen der tilsluttes)
ddns-update-style interim;

subnet 192.168.0.0 netmask 255.255.255.0 {
range 192.168.0.100 192.168.0.110;
option subnet-mask 255.255.255.0;
#default gateway
option routers 192.168.0.1;
option domain-name "navn";
option domain-name-servers 192.168.0.1;
default-lease-time 36000;
max-lease-time 86400;
}

/etc/sysconfig/dhcpd ->
#Command line options here
DHCPDARGS=eth0

/etc/sysconfig/network-scripts/ifcfg-eth0 ->
DEVICE=eth0
BOOTPROTO=dhcp
ONBOOT=yes
USERCTL=no
PEERDNS=no
TYPE=Ethernet

/etc/sysconfig/network-scripts/ifcfg-eth1 ->
DEVICE=eth1
BOOTPROTO=none
BROADCAST=192.168.0.255
IPADDR=192.168.0.1
NETMARK=255.255.255.0
NETWORK=192.168.0.0
ONBOOT=yes
USERCTL=no
PEERDNS=no
TYPE=Ethernet
(ved start at dhcp serveren fremkommer følgende fejl: "No subnet declaret for eth0 ("adresse fra min ip"). **Ignoring requests on eth0. If this is not what you want, please write a subnet declaration in your dhcpd.conf file for the network segment to which interhace eth0 is attached. **" Hvad er det jeg præcist skal tilføje i DHCPD.CONF og hvordan? Husk på, eth0 er til det ydre net!

Det var vidst det... pyha... det skal nævnes jeg har skrevet det hele af da jeg ikke "tror" nok på netforbindelse via linusmaskinen. Ved ikke om jeg har medtaget for meget, men håber ovenstående giver dig et billede af min konfiguration.

Jeg har ikke leget med squid endnu - aktiveres ikke ved opstart, men det burde vel heller ikke gøre en forskel?

Nej, det er ikke squid.

For at "lukke munden" på din dhcpd, så laver du følgende i /etc/dhcpd.conf:

subnet x.x.x.x netmask 255.255.255.255 {
}

hvor x.x.x.x er din ip-adresse fra din udbyder. Jeg går ud fra, at din adresse IKKE ligger i 192.168.0-nettet.

Når begge netkort er aktiveret - hvordan ser din route-tabel ud (netstat -rn)? Det skal være således, at 0.0.0.0 peger på din udbyders default gateway - min egen ser således ud (dog er mine netkort sat omvendt, således at eth0 er inderside):

Destination    Gateway        Genmask        Flags  MSS Window  irtt Iface
80.62.XX.XXX    0.0.0.0        255.255.255.240 U        0 0          0 eth1
169.254.0.0    0.0.0.0        255.255.0.0    U        0 0          0 eth1
10.0.0.0        0.0.0.0        255.0.0.0      U        0 0          0 eth0
127.0.0.0      0.0.0.0        255.0.0.0      U        0 0          0 lo
0.0.0.0        80.62.XX.XXX+1    0.0.0.0        UG        0 0          0 eth1

hvad med firewall - stop lige den for en sikkerheds skyld (service iptables stop).

hm... hvad skal jeg skrive i x'erne?? Har ikke fast ip. Jeg har primær, sekundær og teritær dns og en søgesti for dns'erne (adresse)

Jeg tager lige spørgsmål en af gangen, for du glemmer at svare på en række af dem: Jeg går ud fra, at din adresse IKKE ligger i 192.168.0-nettet fra din udbyder?

ip fra min udbyder... hm... det mener jeg ikke. Nej, har lige kigget (har nettet tilsluttet min xp maskine nu) og nej... ip'en er to og ikke tre cifret inden det første punktum

hvis jeg den den grafiske brugerflade under "tjenster" markerer iptables fryser mit system... har genstartet og skrevet kommandoen for stop i en terminal... den er nu stoppet

ok, formentlig 80, men ligegyldigt.

Du vil få et problem, hvis ikke det er den samme adresse igen og igen med dhcpd.conf, men du skriver den sidste adresse, som du har fået tildelt - med maskinen ikke-tilsluttet burde du kunne se den med ifconfig -a

vil det sige at jeg skal have fast ip?

Men det er et mindre problem lige nu. Først skal linux maskinen virke imod internettet med begge netkort kørende.

den ip-adresse du får på linux-maskinen - er det den samme som på XP?

det første ciffer er 62

og ja, det er nemmere med fast ip (som fortsat er dhcp-tildelt) - det har jeg selv.

så er jeg online med linusmaskinen og ja, det er den samme ip jeg får tildelt her. Det er bare lidt noget skidt tror jeg.. har stofa så den "siger" jeg allerede har én forbindelse men kan vælge at bruge den samme. Ergo... man må kun have en computer tilsluttet, men det er vel et problem jeg kommer udover? - mit xp system skal jo "bare" trække på lunixmaskinen?

nu har du linux maskinen online - og er begge netkort enabled?

jeg skal altså tilføje i min dhcpd.conf

subnet x.x.x.x netmask 255.255.255.255 {
} et tilfældigt sted?

regner jeg at få fast ip på et tidspunkt da jeg dermed kan komme i kontakt med maskinen "udefra", men hvis maskinen ikke slukkes er det vel ikke et større problem bortset fra jeg ikke kan kommunikere med den "udefra"?

Sådan ville jeg lave den:

ddns-update-style interim;
option subnet-mask 255.255.255.0;
option routers 192.168.0.1;
option domain-name "navn";
option domain-name-servers 192.168.0.1;
default-lease-time 36000;
max-lease-time 86400;

subnet 192.168.0.0 netmask 255.255.255.0 {
range 192.168.0.100 192.168.0.110;
}

subnet x.x.x.x netmask 255.255.255.255 {
}

yes... xp maskinen er tilsluttet linuxmaskinen men... xp maskinen har ikke en ip fra dhcp serveren da jeg ikke er klar over hvor jeg skal lukke "lukket"

ok... retter min dhcp.conf til... øjelbik

XP kommer først på, når:

linux kører med begge netkort
dhcp-server er på plads
der er etableret en router funktion på linux

og derefter skal der etableres en firewall

den skriver følgende når jeg genstarte dhcp:
No subnet declaration for eth0 (x.x.x.x).
** Ignoring requests on eth0.  If this is not what
  you want, please write a subnet declaration
  in your dhcpd.conf file for the network segment
  to which interface eth0 is attached. **

x'erne er selvfølgelig ip adressen fra min udbyder men adressen er ikke den samme som jeg skrev i dchp.conf. Hvordan kan jeg finde ud af hvilken ip jeg har fået tildelt nu?

obs... eth0 er "ydre"

"ifconfig -a" fortæller altid, hvordan de enkelte netkort har det lige nu - herunder ip-adresse.

Men under alle omstændigheder er beskeden ok, da vi ikke vil sende ip-adresser ud på eth0

Netop - det er jo HELT ok.

Næste step - mon XP kan få en ip-adresse - en kommandoprompt (start->kør->cmd) med "ipconfig /all" viser konfiguration - herefter "ipconfig /renew" - så skulle du gerne få tildelt en 192.168.0.100 adresse?

:-) nu kører dhcp serveren!

tildel adresse på XP - jeg venter spændt

den prøver at søge en ip (xå maskinen) klikkede på "reparer" men... forgøres... er lige blevet færdig men kan ikke forny adressen - kan altså ikke få tildelt en ip fra linux

tail /var/log/messages - output her

med alle ip'erne? stoler på dig... men er det er jo et off. forum... hvordan kan jeg skjule dem?

blank ip-adresser med x - det er fint med mig - det er også kun linier vedr. dhcp som er interessante - hvis du har messenger - så læg en adresse - så kan du sende dem på den måde

sep  5 22:35:04 "navn" dhcpd: For info, please visit http://www.isc.org/products/DHCP
sep  5 22:35:04 "navn" dhcpd: Wrote 1 leases to leases file.
sep  5 22:35:04 "navn" dhcpd: Listening on LPF/eth0/00:0c:6e:7a:a0:92/x.x.x.x.8/32
sep  5 22:35:04 "navn" dhcpd: Sending on  LPF/eth0/00:0c:6e:7a:a0:92/x.x.x.x.8/32
sep  5 22:35:04 "navn" dhcpd: Sending on  Socket/fallback/fallback-net
sep  5 22:35:04 "navn" dhcpd: dhcpd opstart succeeded
Sep  5 22:35:20 "navn" dhclient: DHCPREQUEST on eth0 to 212.10.10.20 port 67
Sep  5 22:35:20 "navn" dhcpd: DHCPREQUEST for x.x.x.x from 00:0c:6e:7a:a0:92 via eth0: unknown lease x.x.x.x.
Sep  5 22:35:20 "navn" dhclient: DHCPACK from 10.255.250.58
Sep  5 22:35:20 "navn" dhclient: bound to x.x.x.x -- renewal in 1404 seconds.

og forresten omkring det at stole - jeg forstår dig udmærket, for der er ingen måde du kan kontrollere mig - udover at jeg ligger relativt højt på E - hvilket vil sige at jeg ofte hjælper folk - og har også en del gange været logget på andre personers maskiner som root.

Eneste regel fra min side er, at jeg aldrig offentliggør min messenger adresse her på E.

Hov, problemet er jo, at dhcp slet ikke lytter på eth1 - /etc/sysconfig/dhcpd indeholder eth0 - hvilket betyder, at den kun skal lytte på eth0 - hvilket jo er forkert - ret til eth1

ved slet ikke hvad jeg skal sige... er ny i lunix verdenen og virkelig overrasket over den hjælp man får! :-) Synes du gør MEGET mere end jeg tør spørge om.... men.. klager bestemt ikke! :-)

Det specielle ved linux verdenen er, at de fleste arbejder med det for sjovs skyld. Derfor er folk også meget hjælpsomme, men for mit eget vedkommende, så arbejder jeg også professionelt med det - og er (som en af de få i DK) RedHat certificeret.

er gjort! mig store klovn! - heh... var faktisk i tvivl dengang jeg skrev det... brugte det fra din sidste hjælp som skabelon og ja... gjorde det alligevel forkert... vi har eller ikke de samme kort som indre og ydre... undskylder

dhcp'en er genstartet og xp maskinen har 192.168.0.110 som ip! *jeg smiler*!!!

må jeg spørge om noget (linux) men uden for dette emne eller det for forvirrende  nu? - det er dog ikke noget kompliceret

kan godt fornemme du er en haj! Du er en god person at kende kan jeg regne ud... ;-) Har også luret du aldrig er tøvende... ved sku hvad det drejer sig om!

Du spørger bare..

Næste step - vi laver en router. du skriver:

echo 1 > /proc/sys/net/ipv4/ip_forward

Derefter prøver du fra XP om du kan sige "ping www.tv2.dk" og "ping 193.88.89.14" (begge dele er tv2)

hvor skriver jeg det? altså echo.....

det skriver du blot i et konsol vindue - det er midlertidigt, da det forsvinder ved boot - lidt senere sætter vi det permanent (i forbindelse med firewall etablering).

min HD er ret stor hvorfor jeg har lavet /home "for sig selv"... er det at forstå som en partition man kender fra win og dos således jeg fx kan geninstallere RH uden at slette data på /home?

den skriver:
bash: /proc/sys/net/ipv4/ip_forward: Adgang nægtet

Ja, principielt. En partition er blot en opdeling af en fysisk harddisk i flere mindre dele.

fortsættes...

havde glemt echo 1
nu skriver den ikke noget .. .prøver det du sagde

Forresten, så skal du være root (have en # som prompt) når det gøres. Hvis du er logget på som almindelig bruger, så skriver du blot "su -" - og herefter password til root - så er kører det

xp skriver.....
anmodning fik timeout. (skrives over 4 linier)
pakker: sendt = 4, modtaget = 0, tabt = 4 (100% tab).

fortsættelse...

Man skal være klar over, at en fysisk disk kun bør opdeles i 4 primære partitioner - derfor er begrebet "logisk disk" opfundet. Meget ofte laves en disk med 4 partitioner, hvor den 4 er en extended, hvori der lægges flere logiske partitioner.

Det vil sige, at hvis /home befinder sig i den extendede partition, så må hele den extended partition ikke røres.

Hvis man geninstallerer med samme disk layput, men alene formatterer alle andre partitioner end /home, så er der ikke noget problem.

Det vil sige, at under disk etablering skal man være temmelig forsigtig.

jeg er logget på som root - har været det hele tiden

ok, der er ikke hul igennem linux-maskinen. Nu laver vi lige rettelsen permanent og genstarter maskinen.

rediger filen /etc/sysctl.conf, således at følgende står (lad resten stå):
# Controls IP packet forwarding
net.ipv4.ip_forward = 1

og derefter genstarter du

ok... mente jeg nok. Kender lidt til fdisk (fra dos/win) systemet

i stedet for genstart kan du også skrive "sysctl -p"

ok ... genstarter... men så skal jeg vel være opmærksom på om jeg har den samme ip og hvis ikke så rette i dhcpd.conf??

derefter prøver du step for step fra XP:

ping 192.168.0.1
ping <ekstern ip på linux - check med ifconfig -a>

har skrevet den komando du skrev... skal jeg genstarte noget? dhcp?

nix - det er ikke nødvendigt

det virker med 192....

hvad mener du med den nr 2 linie med ping? ekstern ip?

ip-adresse på eth0

ok.. altså en ping fra linux maskinen til fx tv2 ... en "cykler" bare derudad med en masse "linier"... afbrød med ctrl+c

fra XP til eth0 på linux-maskinen?

har lige opdaget noget... den der standark firewall i xp er ikke slået fra... er nu gjort men det ændrer intet mht ping tv2

XP firewall har kun betydning på vej ind til XP - ikke på svar på ting fra XP

nej... ping til tv2 fra xp får timeout... det virker fra linux men det... ja.. det kan jeg jo sige mig selv det gør eftersom jeg kan være online her...

igen step by step fra XP:

ping 62.x.x.x      (eth0 ip-adresse)
ping 193.88.89.14

alt ping skal indtil videre foregå med ip-adresser, så der formentlig ikke er dns-svar fra 192.168.0.1, som du har skrevet i dhcpd.conf

ping virker med 62.x.x.x (altså til ip fra udbyder)
pint 193... virker ikke

Det er meget fint - vi kan komme igennem din linux-maskine.

Inden vi sætter firewall op, så skal du lige beslutte, om du vil have en lokal navneserver (dns-server) på din linux-maskine, eller om klienter skal spørge direkte hos din udbyder?

vil gerne have det lokalt... er det ikke nemmest hvis jeg skifter udbyder? hvad ved jeg... hm... hvad er bedst/smartest?

mener du engang har nævnt at du kører det lokalt så er det ikke nemmest mht konfigurationen?

Så laver vi en caching-only nameserver. Den fungerer på den måde, at den (forhåbentlig) får svar ude fra verden - og gemmer disse svar lokalt.

start med: "rpm -qa|grep named" så jeg kan se, hvad du har installeret af named.

Jo, jeg har selv en lokal navneserver med indhold, men jeg har 8 års erfaring med at drive en navneserver.

done...

den (dns) oprettes altså lokalt?

hm... jeg har vidst MEGET at lære.... vi tager den nemme vej... :-)

hvis giver "rpm -qa|grep named" af output?

fjollerøv - det er ikke named men bind: "rpm -qa|grep bind" ?

giver... en del aktivitet på HD men intet skrives på skærm

heh... så er den mere enig... ;-)
jeg er desværre ikke i en situation, hvor jeg kan kontrollere dig... hehe
bind-utils-9.2.1-16
ypbind-1.11-4
bind-9.2.1-16
redhat-config-bind-1.9.0-13

godt, du har installeret en navneserver - så vidt jeg husker er det default en caching-only - prøv lige:

# service named start
# nslookup -q=a www.tv2.dk. 127.0.0.1

Ignorer fejl/advarsler fra sidste kommando - den skulle gerne give dig ip-adressen på tv2.

[root@navn root]# service named start
[root@navn root]# nslookup -q=a www.tv2.dk. 127.0.0.1
Note:  nslookup is deprecated and may be removed from future releases.
Consider using the `dig' or `host' programs instead.  Run nslookup with
the `-sil[ent]' option to prevent this message from appearing.
;; connection timed out; no servers could be reached

[root@navn root]#

det kommer ikke mig ved, men er du system administrator på tv2?

OK, det tyder på at det ikke er muligt at sende dns-forespørgsler til rod-servere igennem stofa (sådan umiddelbart).

du har 3 dns-servere sat op - disse 3 skal bruges på din XP i stedet for - derfor tilretter du dhcpd.conf - ip1, ip2,  ip3 er de 3 navneservere - og derefter skal XP ipconfig /renew:

ddns-update-style interim;
option subnet-mask 255.255.255.0;
option routers 192.168.0.1;
option domain-name "navn";
option domain-name-servers ip1, ip2, ip3;
default-lease-time 36000;
max-lease-time 86400;

subnet 192.168.0.0 netmask 255.255.255.0 {
range 192.168.0.100 192.168.0.110;
}

subnet x.x.x.x netmask 255.255.255.255 {
}

Nej, men tv2.dk svarer på en ping, hvorimod dr.dk ikke gør - tidligere brugte jeg altid dr.dk :-)

done... og dhcp genstartet
xp skriver ... ja.. den skriver obs fra linux opsætningen - altså maskin navn, xp ip, undermaske og gateway

også dhcp oplysningerne er rettet - check med ipconfig /all

har for sjov prøvet ping 193.88.89.14 - men det samme... får timeout

det ser for mig ok ud :-)
som dhcp server er 192.168.0.1 - altså min maskine med linux
som dns er de tre fra stofa

nå, mente dns-oplysninger, men det fandt du ud af :-)

Nu etablerer vi en firewall - jeg genererer lige en - vent...

desuden står der: (til at begynde med)
primært DNS-suffiks..... (tom linie)
IP-routing aktiveret.... nej
WINS-proxy aktiveret.... nej

#!/bin/sh

# iptables script generator: V0.1-2002
# Comes with no warranty!
# e-mail: michael@1go.dk

# Diable forwarding
echo 0 > /proc/sys/net/ipv4/ip_forward

LAN_IP_NET='192.168.0.1/24'
LAN_NIC='eth1'
WAN_IP='62.x.x.x'
WAN_NIC='eth0'

# load some modules (if needed)

# Flush
iptables -t nat -F POSTROUTING
iptables -t nat -F PREROUTING
iptables -t nat -F OUTPUT
iptables -F

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

# enable Masquerade and forwarding
iptables -t nat -A POSTROUTING -s $LAN_IP_NET -j MASQUERADE
iptables -A FORWARD -j ACCEPT -i $LAN_NIC -s $LAN_IP_NET
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

# STATE RELATED for router
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT


# Enable forwarding
echo 1 > /proc/sys/net/ipv4/ip_forward

--snip--
ovenstående lægges i en fil (f.eks. /root/iptables.sh) - og herefter:

# chmod 755 iptables.sh
# ./iptables.sh
# service iptables save
# service iptables start

Så prøver du fra XP igen

og jeg ved forresten godt, hvorfor det andet ikke virker - nettet er ikke klar til en router - derfor vil ovenstående løse problemet.

Forresten - husk at rette x.x.x til din ip-adresse!!

undskyld... men er lidt forvirret... skal det alt sammen skrives i terminalen?

ok, step by step:

# cd
# vi iptables.sh
nu er du i en editor, som du lærer at bruge i løbet af de næste 10 år :-)

så trykker du "a" (et lille a)
og herefter paster hele molivitten
derefter tryk på tasten <esc> (escape tasten)
brug piletaster til x.x.x
stå på første x
tryk R (dtort R)
skriv resten af din ip-adresse
derefter tryk på tasten <esc> (escape tasten)
derefter ZZ (2 gange stort Z)
og så:
# chmod 755 iptables.sh
# ./iptables.sh
# service iptables save
# service iptables start

takker... tror jeg har fået det hele med :-)

test fra XP

undskyld jeg spørger.. men, hvad tillader brandmuren så? og ja.. hvad må jeg og hvad må jeg ikke? Eller rettere hvad kan jeg med de give regler?

hm... jeg har vidt lavet noget.... hm...

De givne regler fungerer på den måde, at:

Intet er tilladt udefra og ind til linux
Intet er tilladt udefra og igennem linux til indersiden (med mindre det er startet fra inderside)
alt er tilladt fra inderside til linux
alt er tilladt fra inderside igennem linux

prøv lige:

# ./iptables.sh
kommer der nogen fejl?

hvor ligger filen og med hvilket navn? vil prøve at kigge den igennem via notepad tingen.... det er for mig mere overskueligt har nu fat i filen iptables men den indeholder ikke ret meget

/root/iptables.sh

./iptables.sh: line 1: !/bin/sh: Ingen sådan fil eller filkatalog
./iptables.sh: line 13: unexpected EOF while looking for matching `''
./iptables.sh: line 39: syntax error: unexpected end of file

sorry... tror ikke det gik så godt med vi

der mangler en # i første linie - skal være:
#!/bin/sh

linie 13 mangler en ' sidst på linien

' efter din ip-adresse.

det virker!!! :-)

hvor meget virker - scriptet? hvis ja, så gør lige:

# service iptables save

Så den husker det til næste gang.

undskyld... men må jeg spørge om dit navn er Michael? Har nemlig en kammerat der kender en linux haj med samme navn... bor du tilfældigvis i Århus

jeg har skrevet den linie med save og den med start

kan se tv2's hp i min browser på xp maskinen :-)

Nej, jeg hedder Lars og bor på vestsjælland - så jeg har nok ikke andet end linux til fælles med Michael i Århus :-)

så lykkedes det! eller... er det noget der mangler?

ok.. bare fordi der i firewallen var en mail der refereret til en michael... ;-)

Så har vi huld igennem - efter 2,5 timer :-)

Nu skal du huske at gemme iptables opsætningen - og derefter skal du genstarte linux så vi er helt sikre på, at alt virker - også efter genstart.

Selvom du skifter ip-adresse på linux, så vil alt fortsat virke - det er kun dhcpd.conf som indeholder din ip-adresse.

er der en måde hvorpå jeg kan (udover med SSH) styre linux fra xp... vil gerne kunne overtage den grafiske brugerflade på linux med xp (fjernstyre)

Michael er kendt som dank her på E - han bestyrer et web-hotel og ved meget om linux om bsd - og tror han er Københavner, men jeg ved det ikke.

På hans hjemmeside kan man lave en simpel firewall.

skal jeg tage chancen og genstarte begge maskiner?

hvad er hans adresse (www)... mere hvis jeg nu bliver overtroisk og tror jeg kan lave en firewall... heh...

jeg lukker begge maskiner ned og kommer igen.... 2 min

Det skal være i rigtig rækkefølge - linux skal være helt kørende før XP startes (pga. dhcp-serveren).

Hvis du forstår begreberne client-server, så tager du og vender dem om - din linux maskine skal være en Xwindows klient, og din XP skal være Xwindows server. Du skal derfor bruge en Xwindows server - f.eks. Xwin32 - men det er en opgave i sig selv at sætte op - men det er muligt.

firewall er lavet på http://iptables.1go.dk

jeg er online ... og skriver dette fra xp :-)

burde jeg nu i princippet fra xp kunne skrive \\"navn" og dermed logge på linux?

Fantastisk.

Hvis det nu skal være helt perfekt, så mangler squid at blive sat op - lige nu browser du direkte igennem linux - i stedet for at bruge den som mellemlager.

Squid gør nu størst gavn, men der er flere (læs: mange) maskiner på indersiden.

ok... det med Xwin32... bliver et spørgsmål herinde en anden dag... skal lige nyde dette virke... vil også selv prøve....

Nej, for du har nu etableret en nat-baseret firewall, men har ikke konfigureret samba, som er måden man deler filer mellem linux og windows.

Dine næste projekter vil jeg foreslå er:

samba
transparent proxy med squid og iptables (jeg har ikke konfigureret proxy på pc, men den bruges)
Xwindows

jeg vil lege med squid i morgen?
En sidste ting... og det er ikke for at give din (flere?) grå hår men... hvis jeg printer indholdet ud af de forskellige filer vi har berørt er det vil ikke "dumt" at installere RH forfra... tror det er en god måde at lære opsætningen på...

tjooww, men du skal huske, at specielt omkring iptables var der også en række kommandoer.

Filerne: /etc/sysctl.conf, /etc/dhcpd.conf, /root/iptables.sh, /etc/sysconfig/dhcpd er vel de eneste filer.

Takker for points - tror jeg vil til at logge af :-)

det drejer sig vel "blot" om:
ifcfg-eth0 og ifcfg-eth1
dhcp.conf og lign
og slutteligt iptables.sh

det er mig der siger tak! og det tusind gange!!
Du har været min redning... :-)

sov godt når du er kommet dig over success'en :-) - jeg håber du også har fået noget ud af det. Helt generelt er min største styrke formentlig ikke konkret linux viden, men et bredt kendskab og stor erfaring med fejlsøgning.

Det vigtigste er simpelthen fejlsøgning.

Godnat :-)

Godnat... hm.. tjae... søvn får jeg nok ikke lige med det samme! Er lykkelig og glad... endelig ville det lykkedes! Har lært en masse (en bekeden % vel rettere) om opsætning af linux i aften

og forresten - du har 2 åbne spørgsmål som du har forsøgt at afslutte. Hvis du ikke ved hvordan du lukker dem helt, så lægger du simpelthen selv et svar (har du også gjort i det ene) - og accepterer det - så er de væk :-)

Jeg skulle jo lige se, om der var andre spørgsmål du have, som vi lige skulle lukke ;-)

tak... :-).. jeg prøver... men er også ny her... hm... jeg får det til at lyde som om jeg lige har fået min første pc... he...