Podrška #13953: zamjena router-sa sa router-wan-sa-1.bring.out.ba - router - bring.out redmine

Akcije

Copy link

Podrška #13953

Zatvoren

zamjena router-sa sa router-wan-sa-1.bring.out.ba

Dodano od Ernad Husremović prije oko 17 godina. Izmjenjeno prije oko 17 godina.

Status:

Zatvoreno

Prioritet:

Normalan

Odgovorna osoba:

Ernad Husremović

Kategorija:

Početak:

11.04.2008

Završetak:

% završeno:

100%

Procjena vremena:

Opis

danas oko dva izvršio zamjenu router-a

Fajlovi

Download all files

09-firewall.txt (307 Bajta) 09-firewall.txt	/etc/hotplug.d/iface/09-firewall	Ernad Husremović, 11.04.2008 21:29
10-routes.txt (1,83 KB) 10-routes.txt	/etc/hotplug.d/iface/10-routes	Ernad Husremović, 11.04.2008 21:29
refresh_ip.sh.txt (3,6 KB) refresh_ip.sh.txt	smraka-1 /usr/local/sbin/refresh_ip.txt	Ernad Husremović, 11.04.2008 21:36
config.tgz.gpg (44,6 KB) config.tgz.gpg	config.tgz ver 5 (/etc/hotplug.d firewall, /mnt/1/etc/routes.sh)	Ernad Husremović, 11.04.2008 21:42
archive.sigma-com.net_router-wan-sa-1.tar.gz.gpg (9,79 KB) archive.sigma-com.net_router-wan-sa-1.tar.gz.gpg	archive//data/router-wan-sa-1/	Ernad Husremović, 11.04.2008 21:45
fw_scinfrastructure.fwb (381 KB) fw_scinfrastructure.fwb	fwbuilder fajl koji sadrži router-wan-sa-1 config	Ernad Husremović, 11.04.2008 21:47

Povezani tiketi 1 (0 otvoreno — 1 zatvoren)

Akcije

Copy link

Izmjenjeno od Ernad Husremović prije oko 17 godina

uh kao i svaki upgrade, ovo je bilo daleko od trivijalnog

Akcije

Copy link

Izmjenjeno od Ernad Husremović prije oko 17 godina

na router-wan-sa-1 zaboravio podesiti name server, pa sam to i uradio preko xwrt-a

lan dhcp

option "dns" 192.168.45.250

na dualco-705.bring.out.ba gdje se nalazi između ostalog nameserver 192.168.45.250 podesio

/etc/network/interfaces
- gateway 192.168.45.254

restartovao računar zato što openvz sesije ne kontaju promjenu na hostu

isto uradio na

smraka-1
printserver.sigma-com.net
procesor-1
ifold

Akcije

Copy link Download all files

Izmjenjeno od Ernad Husremović prije oko 17 godina

Fajl 09-firewall.txt 09-firewall.txt dodano
Fajl 10-routes.txt 10-routes.txt dodano

ali ostalo je još toga da se podešava na router-wan-sa-1:

root@router-wan-sa-1:~# ls /etc/hotplug.d/iface

00-netstate   09-firewall   10-routes     20-ntpclient

dodao/ispravio sam firewal i routes

Akcije

Copy link

Izmjenjeno od Ernad Husremović prije oko 17 godina

Fajl refresh_ip.sh.txt refresh_ip.sh.txt dodano

na router-wan-sa-1 dodao u /etc/dropbear/authorized_hosts stavku za publickey pristup smraka-1

onda sam smraka-1 refresh_ip podesio da kupi podatke o ip adresi sa router-a a ne preko http://get-myip.com

Akcije

Copy link

Izmjenjeno od Ernad Husremović prije oko 17 godina

internet saobraćaj je proradio ali je problem ostao u internom saobraćaju

nakon dosta mozganja skontao sam da postoje razlike u fwbuilder skripti radi promjene ip adrese routera:

br0 na whiterussian je sada br-lan i to je trebalo promijeniti na

prolog skripta firewall-a koja podešava da http saobraćaj ide transparentno preko proxy-ja je radi toga takođe pretrpila promjene

PROXY_SERVER="192.168.45.250" 
ROUTER_IP="192.168.45.254" 

$IPTABLES -t nat -A PREROUTING -i br-lan -p tcp -m tcp  -s ! $PROXY_SERVER --dport 80 -j DNAT --to $PROXY_SERVER:3128

$IPTABLES -t nat -A POSTROUTING  -o br-lan -d $PROXY_SERVER -j SNAT --to $ROUTER_IP

$IPTABLES -A FORWARD  -d  $PROXY_SERVER -i br-lan -o br-lan -p tcp --dport 3128 -j ACCEPT

nakon toga je http interni proradio

Akcije

Copy link

Izmjenjeno od Ernad Husremović prije oko 17 godina

% završeno promijenjeno iz 0 u 70

takođe sam imao problem nakon restarta dualco-705 pound proxy nije se podigao jer sam na dev-infra-2 prije 10-tak dana instalirao apache2 i na njega zaboravio; on mi je zauzeo 80 port pa se pound nije mogao podići; nakon uklanjanja pound se normalno podigao

Akcije

Copy link