Newsgroup: it.comp.os.linux.sys
Titolo: Problema con IP multiplo su RED HAT 6.2

nella mia Azienda abbiamo installato una connessione HDSL per Internet.
Praticamente c'è un router Cisco interfacciato alla nostra LAN che mette a
disposizione verso internet 15 Ip Statici.
Per sfruttarli sul server NT che fa da proxy è stato sufficiente aggiungere
oltre all'IP con cui è visto sulla lan Aziendale, un IP tra i 15 assegnati e
aggiungere come default gateway l'indirizzo IP del router.
Abbiamo in LAN un server Linux (RED HAT 6.2) che utilizziamo come file
server tramite SAMBA, e vorremmo utilizzarlo come WEB Server per fare delle
prove sul nuovo sito aziendale che stiamo attrezzando.
Pensando di risolvere il problema come per i server NT, da Linuxconf
sono andato nella sezione:
  Server Tasks
 e poi
   IP aliases for virtual hosts
e qui ho aggiunto all'interfaccia eth0 un ulteriore indirizzo IP tra quelli
liberi (tra i 15) e la relativa maschera.
Poi nella sezione
 Routing and gateways
  ho aggiunto l'indirizzo del router Cisco come default gateway.
Però non funziona.
Dall'esterno dell'azienda il server linux non risponde al ping mentre gli
altri server NT collegati ad altri IP statici rispondono.
Dove ho sbagliato ?
Grazie in anticipo per i suggerimenti
Fausto Bolognesi

altri server NT collegati ad altri IP statici rispondono.
Cosa dice
ifconfig
-- 
giu...@pobox.com

 ha scritto nel messaggio
news:8vb1pr$41q12$1...@ID-59665.news.dfncis.de...


Ci avevo guardato ma mi sembrava che non riportasse nulla di anormale
Anche a me sembra ok.
Lui si pinga, pinga gli NT e il router, gli nt pingano lui?
-- 
giu...@pobox.com

Allora:
Lui si pinga con entrambi gli IP
Lui pinga i server NT con entrambi gli IP
Lui pinga il router
I server NT pingano lui su entrambi gli IP
Purtoppo se da casa mi collego via modem  in internet al mio provider  e
pingo i server NT con gli IP assegnati ottengo risposta, se pingo lui, mi
scade il timeout qualunque esso sia
Grazie comunque per l'interessamento.


scade il timeout qualunque esso sia
Hai mica messo delle regole di firewall?
Hai provato a mettere a lui momentaneamente un indirizzo ip che ora usa
un server nt e/o viceversa?
Se da casa tua fai un traceroute per indirizzo ip di nt e di linux vedi
le stesse cose fino al router?
-- 
giu...@pobox.com

 le stesse cose fino al router?
si
Grazie ancora

sono, dove sono ?)
ipchains -L
controlla anche che 
route -n
faccia vedere il default gateway, se x sbaglio linuxconf non lo ha
impostato ciň spiegherebbe perché i server sulla stessa subnet lo
vedono, ma non il resto del mondo.
Inoltre, non so se si possa applicare a questo caso, ma vedi se 
cat /proc/sys/net/ipv4/ip_forward
dice 1  o 0, se dice 0, prova
echo 1 > /proc/sys/net/ipv4/ip_forward
-- 
giu...@pobox.com


Attualmente dice 0
grazie ancora
Fausto

 
e route -n?
-- 
Non c'è più forza nella normalità, c'è solo monotonia.

 --
route -n
Kernel IP routing table
Destination             Gateway         Genmask         Flags Metric Ref
Use Iface
10.0.0.82               0.0.0.0         255.255.255.255 UH    0       0
0    eth0
231.89.140.240     0.0.0.0         255.255.255.240 U       0      0      0
eth0
10.0.0.0                 0.0.0.0         255.0.0.0             U       0
0      0    eth0
127.0.0.0               0.0.0.0         255.0.0.0             U       0
0      0    lo
qui invece mi sembra che non sia settato il gateway sulla seconda classe di
indirizzi
Perņ da LinuxConf l'ho settato, forse non nella sezione giusta ?

Perņ da LinuxConf l'ho settato, forse non nella sezione giusta ?
Fallo a mano per ora:
route add default gw <ip del router cisco>
quindi controlla di nuovo con
route -n
che ci sia qualcosa tipo
0.0.0.0     <ip cisco>   0.0.0.0         UG    0      0        0 eth0
Quindi prova da linux a pingare qualcosa su internet (se non hai settato
i server dns, prova a pingare gli ip dei server dns stessi); finora non
avresti dovuto riuscirci; e dopo il contrario.
Attenzione: ipchains ha rilevato che non hai nessuna protezione; dopo
che aggiungi la rotta, tutti su internet possono accedere al tuo server;
fai la prova ma quindi controlla bene tutto ciņ che "offri".
-- 
giu...@pobox.com

 
giu...@pobox.com