DNS servre

[Corsair]

Joenom dotaz, teď koukám že přímo v resolv.conf se píše že dns nebudou použity.

Kód: [Vybrat]

# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
#     DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 127.0.0.1Tak si nejsem jist kam ty dns teda psát, pokud mám nastavenou statickou IP v interfaces.

[Petr Merlin Vaněček]

Ano, přepíše je třeba dhclient, přepíše je třeba network manager, ale pokud je v /etc/network/interfaces rozhraní specifikované, nebude do toho šahat ani jeden.

Pokud by se tak přesto stalo, lze do interfaces vložit k rozhraní toto:

Kód: [Vybrat]

dns-nameservers 8.8.8.8 4.4.4.4 1.2.3.4 ...


[Corsair]

Takže stačí vložit do /etc/interfaces
přímo

Kód: [Vybrat]

dns-nameservers 8.8.8.8Tak to je bezva aspoň je to na jednom místě.

[Martin Kiklhorn]

Zkuste se podívat do
/etc/dhcp/dhclient.conf
na opšnu
prepend domain-name-servers

[Petr Merlin Vaněček]

Zkuste se podívat do
/etc/dhcp/dhclient.conf
na opšnu
prepend domain-name-servers

Proč, když má eth nastavené staticky?

[Martin Kiklhorn]

Proč, když má eth nastavené staticky?

Mne sa podarilo urobiť len to, že môžem mať buď svoj, alebo cez DHCP, nikdy nie aj aj. Neviete mi poradiť ako by sa to mohlo dať urobiť?

[Corsair]

Tak jsem bojoval s nastavením /etc/network interfaces
Pokud jsem něco nastavil ručně tak network manager se po restartu nespustil.Pomohlo až zakázání eth1 v network manageru.
Ale když chci přidat v interfaces bránu tak se mne zase po restartu sítě nespustí eth1 resp. br0 mám bridge.Přikádám conf.

Kód: [Vybrat]

# Nastaveni eth1 do rezimu bridge
auto eth1
iface eth1 inet manual
  up ip link set $IFACE up promisc on

auto br0
iface br0 inet static
  address 192.168.0.254
  netmask 255.255.255.0
  bridge_ports eth1
  bridge_fd 9
  bridge_hello 2
  bridge_maxage 12
  bridge_stp offTakhle to funguje pokud dam gateway tak ne a končí hláškou

Kód: [Vybrat]

Waiting for br0 to get ready (MAXWAIT is 20 seconds).
RTNETLINK answers: No such process
Failed to bring up br0.


[Petr Merlin Vaněček]

Proč, když má eth nastavené staticky?

Mne sa podarilo urobiť len to, že môžem mať buď svoj, alebo cez DHCP, nikdy nie aj aj. Neviete mi poradiť ako by sa to mohlo dať urobiť?

Promiň, ale nový tazatel (vč. dotazu) je odlišný s původním a původní se ptal v r. 2011 ...

@Corsair ...
Tušil bych, že na eth nebude up (jen link - proto se br0 neprobere), před ten link up dej:

Kód: [Vybrat]

up ifconfig $IFACE 0.0.0.0 up

PS: Jaká je ta GW?

[ntz_reloaded]

a ten *promisc navic patri na bridge a ne na interface

[Corsair]

dle postupu na ubuntu.com to nastavuji takto.

Kód: [Vybrat]

## This is the network bridge declaration

## Start these interfaces on boot
auto lo br0

iface lo inet loopback

iface br0 inet static
  address 192.168.1.10
  netmask 255.255.255.0
  gateway 192.168.1.1
  bridge_ports eth0

iface eth0 inet manual
  up ip link set $IFACE up promisc on
  down ip link set $IFACE down promisc off

[Corsair]

dle postupu na ubuntu.com to nastavuji takto.

Kód: [Vybrat]

## This is the network bridge declaration

## Start these interfaces on boot
auto lo br0

iface lo inet loopback

iface br0 inet static
  address 192.168.1.10
  netmask 255.255.255.0
  gateway 192.168.1.1
  bridge_ports eth0

iface eth0 inet manual
  up ip link set $IFACE up promisc on
  down ip link set $IFACE down promisc off

Tak jsem odinstaloval Network Manager
a už mne to při tomto nastavení při restartování sítě napíše žádne chyby.

Kód: [Vybrat]

auto eth1
  iface eth1 inet manual
  up ip link set $IFACE up promisc on

auto br0
  iface br0 inet static
      address 192.168.2.253
      network 192.168.2.0
      netmask 255.255.255.0
      broadcast 192.168.2.255
      gateway 192.168.2.254
      dns-nameservers 192.168.2.254 194.228.41.65
      bridge_ports eth1

[Corsair]

Jonom mám ještě problém v logu openvpn:

Kód: [Vybrat]

device eth1 is already a member of a bridge; can't enslave it to bridge br0Kde to zruším.

[Petr Merlin Vaněček]

Jonom mám ještě problém v logu openvpn:

Kód: [Vybrat]

device eth1 is already a member of a bridge; can't enslave it to bridge br0Kde to zruším.

Tušil bych to na nějaký up script v konfiguraci openvpn ...

[Corsair]

Přikládám,
server.conf nejsem si uplne jistej co by to mohlo byt.Zřejmě tady

Kód: [Vybrat]

dev tap0
;dev tun
 up "/etc/openvpn/up.sh br0 tap0 eth1"
 down "/etc/openvpn/down.sh br0 eth1"

[příloha smazaná administrátorem]

[Petr Merlin Vaněček]

No však, chtělo by se to podívat do up.sh a down.sh - pravděpodobně se tam zakládá/maže bridge a vřazují/vyřazují se z něj iface.

[Corsair]

Ty up.sh a down.sh
Jsou nastaveny dle tohoto návodu.

Kód: [Vybrat]

https://help.ubuntu.com/11.10/serverguide/openvpn.html.Zajímavé je že v práci na virtuálním stroji přes vmware to funguj.
Přkládám nastavení:
down.sh

Kód: [Vybrat]

#!/bin/sh

BR=$1
DEV=$2

/sbin/brctl delif $BR $DEV
/sbin/ifconfig $DEV down
up.sh

Kód: [Vybrat]

#!/bin/sh


BR=$1
ETHDEV=$2
TAPDEV=$3


/sbin/ip link set "$TAPDEV" up
/sbin/ip link set "$ETHDEV" promisc on
/sbin/brctl addif $BR $TAPDEV

[Petr Merlin Vaněček]

up.sh:

Kód: [Vybrat]

/sbin/ip link set "$ETHDEV" promisc on
/sbin/brctl addif $BR $TAPDEV

A toto je přesně to, co už se stalo dříve (je to definováno již v /etc/network/interfaces), čiliže brctl správně odpoví

Kód: [Vybrat]

device eth1 is already a member of a bridge

tj. eth1 už je členem bridge.

[Corsair]

Takže co doporučujete, nepoužívat ten up.sh

[Petr Merlin Vaněček]

Ale klidně, jen ho upravit tak, aby vyhovoval tomu, co má dělat

[Martin Kiklhorn]

Proč, když má eth nastavené staticky?

Mne sa podarilo urobiť len to, že môžem mať buď svoj, alebo cez DHCP, nikdy nie aj aj. Neviete mi poradiť ako by sa to mohlo dať urobiť?

Promiň, ale nový tazatel (vč. dotazu) je odlišný s původním a původní se ptal v r. 2011 ...

Takto to dopadá když místo založení vlastního tématu...
Téma rozděleno.

[Corsair]

Tak,
už mě dělí od plné funkčnosti jediná chyba.

Kód: [Vybrat]

TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity) Firewall mám vypnutý a na klientu jesem také pro jistotu vypnul AV i FW

[Petr Merlin Vaněček]

http://openvpn.net/index.php/open-source/faq/79-client/253-tls-error-tls-key-negotiation-failed-to-occur-within-60-seconds-check-your-network-connectivity.html