Pomozte nakonfigurovat domaci sit.. winxp 2x

Printable View

23.01.2004, 13:58
Jey

Pomozte nakonfigurovat domaci sit.. winxp 2x

ahoj, delam poprve domaci sit.. potreboval bych pomoci, stravil jsem u konfigurace posledni tri dny a bez uspechu.. :(((

pocitace vypadaji takhle:
server: duron 800, k7t turbo, 128mb, 6,4gb, realtek 10mb, edimax 100mb
komp: tualatin 1200@1400, bx master, 256mb ram, 80gb, edimax 100mb

zapojeni vypada takhle:
wirelles ap => sitovka 10mb pocitac1(server) sitovka 100mb => sitovka 100mb pocitac2(komp)

nastaveni ipcek vypada takhle(btw je vsechno dobre?):
server:
karta: ip, maska, brana, dns)
realtek 10mb:
ip1 81.0.243.14, 255.255.255.0, 81.0.243.1, 81.0.243.1
(ip pro pristup do internetu)
ip2 192.168.10.19, 255.255.240.0, 192.168.1.1, 192.168.1.1
(ip pro pristup do lokalni wirelles site)
edimax 100mb: ip 10.0.0.1,255.255.255.252, 10.0.1.1, 10.0.1.1
komp:
edimax 100mb: ip 10.0.0.2,255.255.255.252, 10.0.1.1, 10.0.1.1

muj dotaz zni.. nechci menit operacni system.. jak nasdilet na serveru pripojeni k internetu pro komp? hranim s "pruvodcem instalaci site" jsem stravil temer nepretrzite posledni tri dny.. takze pomoci nej to asi nepujde(i kdyz to jde, ale v mem pripade ne, protoze nastavuje blbe). jak tedy nastavit ty ipcka, neco bude urcite spatne.. a jinak samozrejme mam nastaveno(zapnuto)
"umoznit ostatnim uzivatelum v siti vyuzivat pripojeni k internetu tohoto pocitace" a "umoznit ostatnim uzivatelum v siti ridit ci zakazat sdileni pripojeni k internetu" a v "nastaveni" mam povolene vsechny zakladni jmenovane porty.

predem diky!!!!!

jo a dodavam. ze ten server je server.. takze pobezi furt, budou na nem nejake sluzby.. - jabber, ftp, dc++, atd.. pro lokalni sit.
23.01.2004, 14:14
Kon

Nějak tomu nerozumím. Na co máš 4 síťovky ?
1) v Xp si udělej ICS disketu a nastrkej ji do dalších/ho PC
- proč nejedeš přes switch ? Jinak budeš muset mít to jendo PC furt zapnuté.
23.01.2004, 14:16
Jey

Citace:

Původně odeslal Kon

Nějak tomu nerozumím. Na co máš 4 síťovky ?
1) v Xp si udělej ICS disketu a nastrkej ji do dalších/ho PC
- proč nejedeš přes switch ? Jinak budeš muset mít to jendo PC furt zapnuté.

sitovky jsou tri. switch nechci.
ano, chapes spravne - to pc se jmenuje server, a proto bude porad zapnute. pobezi na nem nejake sluzby pro lokalni sit, internet a nejake dalsi veci.

tu ics disketu pouzivat nemusim, pac mam na obou kompech winxp.
navic nemuzu pouzit toho pruvodce instalaci site.. protoze ten vdycky nastavni na obe edimaxky - domaci sit.. ip adresy 192.168.0.1 a 192.168.0.2 a ty pouzit nelze(btw kdyz je prenastavim na 10.0.0.x atd tak to pak zas stejne nejde), protoze to jsou adresy v lokalni wirelles siti. proto pouzivam dalsi lokalni rozsah 10.0.0.0/30 (ta maska je fuk, 3ipcka na dva kompy staci :)) ktery je treba nejak nastavit manualne.
23.01.2004, 14:32
monsoon

zkus:
server: edimax, tam bych dal jen ip a podmasku, dns a branu bych smazal.

komp:

tam dat jako branu a dns 81.0.243.14
23.01.2004, 14:42
Jey

Citace:

Původně odeslal monsoon

zkus:
server: edimax, tam bych dal jen ip a podmasku, dns a branu bych smazal.

komp:

tam dat jako branu a dns 81.0.243.14

no, neco takobyho nastavoval ten pruvodce instalaci site:
na komp branu a dns 192.168.0.1(ip adresa serveru) jestli tam bylo ipcko nevim
na server ip a podmasku

jeste zkusim.. i tu disketu.. ale fakt jsem u toho stravil prilis casu..
23.01.2004, 15:15
Kon

a odkud bereš ty DNS adresy ?
23.01.2004, 16:04
Jey

tak jo.. po dalsi serii pokusu:
pri nastaveni:

server-realtek 10mb: (ip, maska, brana, dns)
ip1 81.0.243.14 255.255.255.0 81.0.243.1 81.0.243.1
ip2 192.168.10.19 255.255.240.0 192.168.1.1 192.168.1.1
server-edimax 100mb (ip, maska):
10.0.0.1, 255.255.0.0
komp-edimax 100mb(ip maska, brana, dns)
10.0.0.2, 255.255.0.0, 10.0.0.1, 10.0.0.1

funguje:
ping na 10.0.0.1
ping na 192.168.10.19
ping na 81.0.243.14
ping na 192.168.1.1
ping na 192.168.10.6
nefunguje:
ping na 81.0.243.1
ping na cokoliv do internetu

tak co s tim? uz je to skoro ok.. znamena to, ze ze stroje komp se uz dostanu do lokalni wirelles site, ale nedostanu se do internetu. coz je divne.

mac adresou sitovky by to byt nemohlo? provider ma ulozenou jednu mac adresu sitovky, kterou jsem pouzival - to byl ten realtek..

pokud chci na internet a treba tu branu 81.0.243.1. prustoupit ze stroje komp, nejde to. mac adresa se pouziva ktera? mela by to byt ta posledni sitovka - ten realtek a vsechno fungovat, nebo ne?
23.01.2004, 16:13
Jey

aha tak ping na 81.0.243.1 nejde odnikud.

ted jsem zjistil ze funguje ze stroje komp uz i ping na www.google.com, www.seznam.cz a dalsi webiky. kdyz ale dam adresu do prohlizece.. internet explorer, vyhodi to stranku nelze najit.. co s tim? neco nastavit, neco povolit?????
24.01.2004, 02:14
Jey

Takze(znova) presny popis problemu:

zapojeni domaci site:
wirelles ap => sitovka 10mb(realtek) pocitac1(server) sitovka 100mb(edimax) => sitovka 100mb(edimax) pocitac2(komp)

pocitac1(server):
sitovka 10mb(realtek)
ip 81.0.243.14 maska 255.255.255 brana 81.0.243.1 dns 81.0.243.1
sitovka 100mb(edimax)
ip 10.0.0.1 maska 255.255.255.0 brana neni dns neni

pocitac2(komp)
ip 10.0.0.2 maska 255.255.255.0 brana 10.0.0.1 dns 10.0.0.1

kdyz zapnu na serveru sdileni internetu, funguje vse jak ma.

pokud pridam na serveru sitovce 10mb(realtek) druohou ip adresu pro pristup do lokalni wirelles site (ip 192.168.10.19 maska 255.255.240.0 brana 192.168.1.1 dns 192.168.1.1 nebo klidne i bez brany a dns), tak prestane fungovat z pocitace2(komp) pripojeni k internetu. proste se stane to, ze se pak pokousi pristupovat na internet pres branu 192.168.1.1 na pocitaci1(server) i kdyz by mel pres branu 81.0.243.1.

resim to uz 5 dni v kuse. poradi nekdo?
24.01.2004, 09:06
Fox!MURDER

to do lokalni site nesmi bejt defaultni brana ale jen staticka routa ...
24.01.2004, 11:50
Jey

Citace:

Původně odeslal Fox!MURDER

to do lokalni site nesmi bejt defaultni brana ale jen staticka routa ...

jsem kapku laik a site se porad ucim..

takze.. to znamena, ze mam udelat co?
24.01.2004, 13:07
monsoon

Kdyz to udelas takhle tak by to melo jet.

Jsou dve moznosti

1. Na serveru pojede DHCP a ten vse prideli ostatnim (komp), ale zase server musi mit adresu 192.168.0.1

karta: ip, maska, brana, dns)
realtek 10mb:
ip1 81.0.243.14, 255.255.255.0, 81.0.243.1, 81.0.243.1 sdileni internetu
(ip pro pristup do internetu)
ip2 192.168.10.19, 255.255.240.0, 192.168.1.1, 192.168.1.1
(ip pro pristup do lokalni wirelles site)
edimax 100mb: ip 192.168.0.1,255.255.255.252,
komp:
edimax 100mb: ip priradit z DHCP

2. Nepojede DHCP, musi se to nastavit rucne, ale muzes si tam dat jakoukoli adresu.

karta: ip, maska, brana, dns)
realtek 10mb:
ip1 81.0.243.14, 255.255.255.0, 81.0.243.1, 81.0.243.1 sdileni internetu
(ip pro pristup do internetu)
ip2 192.168.10.19, 255.255.240.0, 192.168.1.1, 192.168.1.1
(ip pro pristup do lokalni wirelles site)
edimax 100mb: ip 111.111.111.111, 222.222.222.222,
komp:
edimax 100mb: ip 333.333.333.333, 222.222.222.222, 111.111.111.111, 111.111.111.111

Proste kdyz mas zapli sdileni a na druhy sitovce das ip 192.168.0.1 tak se z toho stane dhcp server a ten to prideli, kdyz tam bude jakakoli jina, tak to musis nastavit rucne
24.01.2004, 14:51
Jey

monsoon:

jo, ale ja uz to mam nastaveny a mam to davno nastaveny dobre.
navic pisu o tri posty vyse presny popis problemu - uplne.

proste by to melo fungovat ale nefunguje.

pokud zadam z pocitace komp, ktery je za serverem v prohlizeci www.google.com tak se na google pokusi pristupovat pres rozhrani 192.168.1.1 coz nejde. melo by to jet pres rozhrani 81.0.243.1 a to nejede. co s tim?
24.01.2004, 16:04
monsoon

Tak kdyz tam tu branu smazes u toho wlan, tak to prece musi jit, jak muzes mit na serveru i na kompu stejnou ip?
24.01.2004, 16:12
Jey

Citace:

Původně odeslal monsoon

Tak kdyz tam tu branu smazes u toho wlan, tak to prece musi jit, jak muzes mit na serveru i na kompu stejnou ip?

pravda. opravuju. ty ip jsou samozrejme 10.0.0.1 a 10.0.0.2 dik.
kdyz smazu tu branu tak to prave porad nejde. to je to nejdivnejsi
kdyz smazu tu branu tak se to stejne pokousi z kompu za serverem pristupovat na internet pres 192.168.1.1 coz nefunguje. porad to samy. ted tady byl kamos co se vyzna lip nez ja. stravili jsme 2 hodiny pokusama a nic. prohledavam internet a pisu vsude. ale zadny reseni, zatim
24.01.2004, 23:02
monsoon

No jo, ale nekde tam musis mit dano tu 192.168.1.1 jinak by to pres ni nelezlo
25.01.2004, 02:41
Jey

Citace:

Původně odeslal monsoon

No jo, ale nekde tam musis mit dano tu 192.168.1.1 jinak by to pres ni nelezlo

no, nikde to tam dano byt nemusi a porad to pak jede pres 192.168.1.1.. ze by nejaky bug windows xp o kterem nikdo nevi???

to by me zajimalo. nikde jsem nic nenasel..
25.01.2004, 10:35
kamil

...a co používáš na routování?
25.01.2004, 13:22
Jey

Citace:

Původně odeslal kamil

...a co používáš na routování?

windows xp to naroutuji samy. nevim zda dobre ci spatne.
tady je vypis routovacich tabulek..

komp za serverem:

Citace:

================================================== =========================
Seznam rozhranˇ
0x1 ........................... MS TCP Loopback interface
0x2 ...00 a0 24 cb 78 84 ...... 3Com 3C905TX-based Ethernet Adapter (obecné) - Packet Scheduler Miniport
================================================== =========================
================================================== =========================
Aktivnˇ smŘrov nˇ:
Cˇl v sˇti Sˇśov maska Br na Rozhranˇ Metrika
0.0.0.0 0.0.0.0 10.0.0.1 10.0.0.2 20
10.0.0.0 255.255.255.0 10.0.0.2 10.0.0.2 20
10.0.0.2 255.255.255.255 127.0.0.1 127.0.0.1 20
10.255.255.255 255.255.255.255 10.0.0.2 10.0.0.2 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
224.0.0.0 240.0.0.0 10.0.0.2 10.0.0.2 20
255.255.255.255 255.255.255.255 10.0.0.2 10.0.0.2 1
Věchozˇ br na: 10.0.0.1
================================================== =========================
Trval‚ trasy:
¦ dn‚

server:

Citace:

================================================== =========================
Seznam rozhranˇ
0x1 ........................... MS TCP Loopback interface
0x2 ...00 a0 24 55 2d cd ...... 3Com EtherLink XL 10/100 PCI TX NIC (3C905B-TX) - Packet Scheduler Miniport
0x3 ...00 00 b4 ba d3 58 ...... Realtek RTL8029(AS) PCI Ethernet Adapter - Packet Scheduler Miniport
================================================== =========================
================================================== =========================
Aktivnˇ smŘrov nˇ:
Cˇl v sˇti Sˇśov maska Br na Rozhranˇ Metrika
0.0.0.0 0.0.0.0 81.0.243.1 81.0.243.14 30
10.0.0.0 255.255.255.0 10.0.0.1 10.0.0.1 20
10.0.0.1 255.255.255.255 127.0.0.1 127.0.0.1 20
10.255.255.255 255.255.255.255 10.0.0.1 10.0.0.1 20
81.0.243.0 255.255.255.0 81.0.243.14 81.0.243.14 30
81.0.243.14 255.255.255.255 127.0.0.1 127.0.0.1 30
81.255.255.255 255.255.255.255 81.0.243.14 81.0.243.14 30
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.240.0 192.168.10.19 81.0.243.14 30
192.168.10.19 255.255.255.255 127.0.0.1 127.0.0.1 30
192.168.10.255 255.255.255.255 192.168.10.19 81.0.243.14 30
224.0.0.0 240.0.0.0 10.0.0.1 10.0.0.1 20
224.0.0.0 240.0.0.0 81.0.243.14 81.0.243.14 30
255.255.255.255 255.255.255.255 10.0.0.1 10.0.0.1 1
255.255.255.255 255.255.255.255 81.0.243.14 81.0.243.14 1
Věchozˇ br na: 81.0.243.1
================================================== =========================
Trval‚ trasy:
¦ dn‚

edit: pro lepsi rozpoznani jsem udelat screenshoty:

komp za serverem:
http://jey.wz.cz/files/problem/komp.png

server:
http://jey.wz.cz/files/problem/server.png
25.01.2004, 14:23
kamil

...já osobně bych svěřil routování něčemu jinému než samotnému WinXP, např. některému produktu od Kerio.
A proč na serveru používáš něco tak HW náročného jako je WinXP, má to nějaké rozumné opodstatnění? Proč ne raději Win2k?
25.01.2004, 14:30
Jey

Citace:

Původně odeslal kamil

...já osobně bych svěřil routování něčemu jinému než samotnému WinXP, např. některému produktu od Kerio.
A proč na serveru používáš něco tak HW náročného jako je WinXP, má to nějaké rozumné opodstatnění? Proč ne raději Win2k?

mam tu i w2000pro.. ty jsem ale jeste nezkousel ani nikde jinde. no experiences.. nechavam to windowsum a posledni moznost jsou produkty od keria.. mam je uz sossnuty, ale kdyby to chodilo pres op. system nezlobil bych se. winxp mam kvuli stabilite, nepadavosti, noproblemeum.. vydrzi bezet 30dni a vice bez problemu.. s hromadou sluzeb.. linux neumim.. a ty xpcka jsou tam i kvuli gamesam.. obcas neco zahraju s kamosem po lanu.. age of empires 2.. atd
25.01.2004, 14:45
kamil

nevidím rozdíl ve spolehlivosti mezi staršími NT (NT4, Win2k) a XP, běží nám v práci bezproblémově v režimu 24/365. Na druhou stranu pokud ti jde o max. spolehlivost, tak proč chceš na serveru hrát hry, to si trochu protiřečíš.
V použití "externího" softwarového routeru vidím spoustu dalších výhod, vedoucí k většímu konfortu a bezpečností (spolupracující antivir, firewall, poštovní server...), které ti Bill nenabídne.
25.01.2004, 15:16
Jey

Citace:

Původně odeslal kamil

nevidím rozdíl ve spolehlivosti mezi staršími NT (NT4, Win2k) a XP, běží nám v práci bezproblémově v režimu 24/365. Na druhou stranu pokud ti jde o max. spolehlivost, tak proč chceš na serveru hrát hry, to si trochu protiřečíš.
V použití "externího" softwarového routeru vidím spoustu dalších výhod, vedoucí k většímu konfortu a bezpečností (spolupracující antivir, firewall, poštovní server...), které ti Bill nenabídne.

je to trochu OT, ale..
k tomu hrani her. no, komp je tulen1400,256,g2ti,80gb a server duron800,128,s3,6gb. hrani her= jednou za 14dni kdyz se stavi kamos.. 6hodin age of empires2. no, pokud nebude rozdil v nt4, win2k a xp, tak to asi nenaroutuju nikde.. :(

***
pokud to nenaroutuji spravne winxp, tak to prece musi jit nejak rucne, ne?
akorat sam nevim jak, takze nevite nekdo?
co je na tech routovacich tabulkach spatne a co dobre, pripadne co tam chybi?
25.01.2004, 17:55
kamil

...moc se mi nezdá ta síťová maska 255.255.255.255, to by znamenalo nulový rozsah ip adres....
možná se ale pletu
26.01.2004, 12:54
Jey

Citace:

Původně odeslal kamil

...moc se mi nezdá ta síťová maska 255.255.255.255, to by znamenalo nulový rozsah ip adres....
možná se ale pletu

tak to se pletes.. v teto routovaci tabulce to je dobre.

jinak kdybys normalne nastavil ip a masku pro ni 255.255.255.255 tak by to znamenalo nulovy rozsah..
26.01.2004, 13:07
Jezevec

Hmm, kdyz trochu zahledas tu v sekci, tak zjistis, ze nakonfit wokna jako router je holy silensvi, natoz, kdyz chces mit prideleny dve IP. Kdyz se podivam na tu routovaci tabulku cos postnul, tak me jima hruza. Proste klasickej wokeni bordel. Podle me si jednoduse to wokeni "sdileni pripojeni k inetu" neporadi s druhou IP na tom venkovnim rozhrani. Mozna to de nejak zprovoznit, ale kazdopadne jedine z radky a to netusim jak.

Takze pokud si to chces zjednodusit, nahod tam Kerio Winroute a bude po problemech. Samo ze zrus to wokeni sdileni.

Edit: Ja mam winrouta takhle:

inet---ip1 verejna ---- komp ---- ip2 verejna + ip2 privatni---- LAN

Pro tu privatni a pakety prichazejici na ni to provadi NAT a pro tu vnitrni verejnou se to chova jako router. Mam to tak proto, ze na LANce je jeden komp na kterym jede VPN a potrebuje verejnou IP.
26.01.2004, 13:17
Kon

nebo Software 602 má taky free router s hodně funkcemi.
26.01.2004, 14:28
Jey

jezevec:
no, ten screenshot ze serveru je blbej, koukat musis na ten rucni vypis ze serveru-cesty, rotuovani. ze to je bordel uz jsem slysel. zkusil jsem nahodit kerio winroute a jakmile jsem ho zapl a zapnul jsem NAT, tak vse jelo jak ma. maj windows nejakej NAT, nejaky hlubsi nastaveni sitovych pravidel, nebo neco podobneho? nebo mohlo by to byt lepsi u win2000pro, ktere taktez vlastnim.. nebo windows2003server, ktery bych pripadne snad nekde sehnal..?

btw sekci jsem prochazel stranku po strance, ale zjistil jsem ze nemam tolik casu.. searchem jsem nevedel co konkretne hledat.
26.01.2004, 15:57
Jezevec

Hledej treba prave winroute, winproxy ...

Jinak wokna by sice ciste teoreticky snad meli prave neco jako NAT delat, ale co vim, tak pres to wokeni sdileni nefacha spousta veci ktery pres NAT jo.

Co se tejce nejakych pravidel, tak to je snad jeste silenejsi nastavovat nez rozjet to sdileni. Nikdy sem to nedelal, ale melo by to jit nejak pres policy a prodobny ptakoviny. Ve winroutu mas moznost nahodit celkem dobrej FW - filtrovani podle zdroje/cile/portu. Pokud bys chtel delat nejaky QOS, tak asi na wokna radsi vubec zapomen, pokud je neznas jak svy boty. O nastavovani tohodle jsem jen slysel a asi bych to nikdy delat nechtel.

BTW: V tomhle by se Pro a SVR verze asi nemeli nijak vyzname lisit. Ale jak rikam, co se tejce routovani a woken, tak do toho moc nedelam. Wokna na tohle jednoduse nejsou delany.