Internet Info, s.r.o. Lupa Měšec Podnikatel Root Zdroják DigiZone Slunečnice Vitalia TopDrive KupDnes Navrcholu NovýTarif Dobrý web Weblogy Woko Jagg Computer.cz SK: MojeLinky

Hlavní navigace

Názory k článku
Lokální síť a ADSL

nishkam
nishkam (neregistrovaný)
30. 4. 2003 0:39 Nový

chodi to i pro gprs

celé vlákno

trochu off-topic, ale kdyby to nekoho zajimalo - pres IPCop take chodi bez problemu i pripojeni na EuroTel gprs. Bohuzel v nasi lokalite adsl neni, ale gprs DATA NONSTOP je ted vsude. Zmena nastaveni z modemu na mobil, pripojeny seriovym kabelem trvala asi 3 minuty a zatim funguje to perfektne.

Yeti
Yeti (neregistrovaný)
30. 4. 2003 0:48 Nový

OT

celé vlákno

Technologie ADSL jsem byl naštěstí ušetřen.

Ale do něčeho si rýpnout musím, když už jsem čekal do půlnoci: kam chodíte na ty slova? ,Obé` se nepoužívá jen několik desítek let, zato ,anobrž` už pár století... :-) Co znamená ,pokoukávat` a proč zkoušíte ,se` dopingnout na nějakou IP adresu, to raději ani nebudu hádat... (Zdravím jazykovou korekturu ;-)

Yeti
Yeti (neregistrovaný)
30. 4. 2003 0:57 Nový

Re: OT

celé vlákno

...a kdyby mi někdo chtěl vmést do tváře, že mám ve svém příspěvku taky chybu (a v tomto už teď také), klidně může. Aspoň tu bude flamewar o něčem jiném, než o Telecomu ;-)

Jakub Steiner
Jakub Steiner (neregistrovaný)
30. 4. 2003 1:15 Nový

Re: OT

celé vlákno

chlape ty zjevne nevis do ceho pichnout ;) Co treba path tool v GIMPu?

Marys
Marys (neregistrovaný)
30. 4. 2003 8:28 Nový

Re: OT

celé vlákno

Moooc chesky je to napsany.

Johanka Korektorka
Johanka Korektorka (neregistrovaný)
30. 4. 2003 12:16 Nový

Re: OT

celé vlákno

Take zdravim.
Obe' a anobrz s oblibou pouzivam i ja, proto me uvedlo v silne vytrzeni, ze i nekdo jiny, a samozrejme jsem to tam nechala :) Prece nebudu omezovat autora v jeho projevu :)
OK, pokoukavat asi neni uplne ono ;), co se tyce "dopignout se", na to asi zadne RFC neni, jestli dopingnout, nebo dopingnout se, v takovem pripade nechavam cokoli; jinak ja taky pouzivam dopingnout se...

Michal Kocer
Michal Kocer (neregistrovaný)
30. 4. 2003 12:34 Nový

Re: OT

celé vlákno

Dik Johanko. Uz jsem se bal, ze obe slova (tedy obe' a anobrz) jiz nepatri do aktivni slovni zasoby ctenaru root.cz :) Co se tyce pokoukavat, to by mne fakt zajimalo co je na tom tak zvlastniho?
Na to se fakt ne a ne dothinknout...

Ľudovít Šťúr ;-)
Ľudovít Šťúr ;-) (neregistrovaný)
6. 5. 2003 17:57 Nový

Re: OT

celé vlákno

mylí Jungmanne!

jsou TA slova a ne TY slova ;-)

Veros Kaplan
Veros Kaplan (neregistrovaný)
30. 4. 2003 7:25 Nový

IOL Broadband Profi

celé vlákno

BTW: pokud máte jako připojení možnost IOL Broadband Profi (typicky firma), dostanete jméno a heslo dostanete přímo od IOLu a toto jméno a heslo se zadává PŘÍMO do pptp. Nepoužívá se tedy žádný dashboard.

Kdyby to tak bylo dokumentované, to by bylo hezké :-)

Vrána
Vrána (neregistrovaný)
30. 4. 2003 8:53 Nový

Má být 10.0.0.138 a ne 192.168.1.138

celé vlákno

Poté je nutné v 'Networking'->'Address settings'->'RED' nastavit IP parametry RED rozhraní. Nejprve nastavíme typ rozhraní na PPTP (viz obr.) a poté IP adresu na např. 10.0.0.1/255.255.255.0. Tato adresa je odvozena z faktu, že defaultní nastavení IP adresy na straně dodaného Alcatelu Speedtouch je 10.0.0.138.
.
.
.
Tyto hodnoty je třeba měnit jen v případě, že jsme si Alcatel Speedtouch překonfigurovali na hodnoty odlišné od defaultních, tedy když IP adresa modemu není 192.168.1.138 a neužíváme položku RELAY_PPP1 jeho phonebooku.

Michal Kocer (autor)
Michal Kocer (autor) (neregistrovaný)
30. 4. 2003 9:05 Nový

Re: Má být 10.0.0.138 a ne 192.168.1.138

celé vlákno

Ano mate pravdu, nejak to pri zaverecnych nocnich ctenich uniklo. Pozadal jsem redakci o opravu. Dekuji.

Tomas Krause
Tomas Krause (neregistrovaný)
30. 4. 2003 9:12 Nový

Re: Má být 10.0.0.138 a ne 192.168.1.138

celé vlákno

Opraveno

tom
tom (neregistrovaný)
30. 4. 2003 8:54 Nový

Umoznuje to telecom ???

celé vlákno

Umoznuje Telecom pripojeni k internetu pres adsl pocitacovou sit ve svych podminkach ? Slysel jsem cosi o tom, ze ne ??? Myslim si, ze je to dulezity vedet, kdyz byste chteli pripojit vice pocitacu.

Michal Kocer
Michal Kocer (neregistrovaný)
30. 4. 2003 9:17 Nový

Re: Umoznuje to telecom ???

celé vlákno

CTc je ukryty za ISP a ten nam to umoznuje.

David
David (neregistrovaný)
4. 5. 2003 20:45 Nový

Re: Umoznuje to telecom ???

celé vlákno

A smim mit pri browseni webu nohy na stole? ... nic jim do toho neni.

Kyril
Kyril (neregistrovaný)
8. 5. 2003 11:40 Nový

Re: Umoznuje to telecom ???

celé vlákno

Obvyklé je, že zakazují připojení třetích osob. LAN není problém

PSy
PSy (neregistrovaný)
8. 5. 2003 22:05 Nový

Re: Umoznuje to telecom ???

celé vlákno

A co souseda, za penize. Neoficialne samozrejme

patrik
patrik (neregistrovaný)
30. 4. 2003 9:32 Nový

automaticke pripojeni po padu spoj. nebo odlog.

celé vlákno

Udelal jsem si malej skriptik, ale chtel bych vedet elegantnejsi cestu, jak to dat do crontabu ? :)

CIJOML
CIJOML (neregistrovaný)
30. 4. 2003 9:34 Nový

Boze...proc vymysleji lide kolo a tezsi metody

celé vlákno

Panove preci IPTABLES funguji krasne a pri trose premysleni mate stejne dobre nastaveny firewall i bez takovyhle obezlicek...

Michal Kocer
Michal Kocer (neregistrovaný)
30. 4. 2003 9:47 Nový

Re: Boze...proc vymysleji lide kolo a tezsi metody

celé vlákno

IPCop je prave o tom, tedy IPtables a dobre nastavenem firewallu ;) Pripojuji-li _LAN_ s wokennimi workstationami. Jak byste to resil pohodoveji, tedy bez obezlicek? :).

CIJOML
CIJOML (neregistrovaný)
30. 4. 2003 12:02 Nový

Re: Boze...proc vymysleji lide kolo a tezsi metody

celé vlákno

U me pouzivam maskaradu. Konekse ven jsou povoleny, konekse dovnitr filtruju pres SYN pakety, abych povolil sluzby jdouci do vnitr site po pozadavku z vnitrni site a pritom nemohly byt pouzite konekse z venku. Pakety se state new a bez SYN pro jistotu dropuju.

To je cele a na 15 radek

Michal Kocer
Michal Kocer (neregistrovaný)
30. 4. 2003 12:27 Nový

Re: Boze...proc vymysleji lide kolo a tezsi metody

celé vlákno

IPCop to ma mozna napsane na vice radcich, ale uzivatel (spravce) o moc vice nez 15 napsat behem instalace a konfigurace rozhodne napsat nemusi :)
Je to otazka vkusu, v mem pripade slo o to, ze jsem nemel cas neco psat a dal udrovat vsechny updaty a tak jsem sahnul po hotovem reseni, ktere mi rozhodne nezavrelo dvere k vlastni invenci :)

kt
kt (neregistrovaný)
30. 4. 2003 12:28 Nový

Re: Boze...proc vymysleji lide kolo a tezsi metody

celé vlákno

Souhlas, jenze IPCop je o necem jinem.
Kompletni instalace FW na cisty HDD treba 340 MB, s proxy, s DMZ, ntpd, aj. Bude zase i traffic shapping jako ve v.1.2 .

kt
kt (neregistrovaný)
30. 4. 2003 10:34 Nový

Re: Boze...proc vymysleji lide kolo a tezsi metody

celé vlákno

Kdyz je tahle obezlicka nainstalovana a nakonfigurovana za 10 minut z ciste vody, s backup disketou za 5 minut ... Mam uptime uz 15 dni na ADSL Basic a zalogovane vsechny vypadky CTc :-}

Jakub Vosahlo
Jakub Vosahlo (neregistrovaný)
30. 4. 2003 13:09 Nový

Re: Boze...proc vymysleji lide kolo a tezsi metody

celé vlákno

Ten uptime 15 dni zrejme neni 15 dni _nonstop_, ze? Toho se tusim da dosahnout pouze v jine zemi, nez je ta nase maticka telekomunisticka... :-(

kt
kt (neregistrovaný)
30. 4. 2003 16:08 Nový

Re: Boze...proc vymysleji lide kolo a tezsi metody

celé vlákno

Uptime je doba od startu serveru.

patrik
patrik (neregistrovaný)
30. 4. 2003 9:34 Nový

perfektni distro: clarkconnect

celé vlákno

O Ipcop vim uz delsi dobu, presto jsem dal prednost vyborne distribuci clarkconnect (www.clarkconnect.org) dopurucuji se podivat ;). Rozchodil jsem adsl prave na teto distribuci a jsem max. spokojen.

Michal Kocer
Michal Kocer (neregistrovaný)
30. 4. 2003 9:51 Nový

Re: perfektni distro: clarkconnect

celé vlákno

Kolem IPCopu neni tolik komerce. Jeho komercnejsi bratricek (SmoothWall) postrada v GPL verzi prave
takove pekne featury jako pptp clienta...

Orin
Orin (neregistrovaný)
8. 9. 2005 8:54 Nový

Re: perfektni distro: clarkconnect

celé vlákno
Máš pravdu je to dobrý router a co víc da se tam nainstalovat i balíčky od jiných distribucí. Mám i Ipcop a tam jsem taky spokojen řekl bych že tyto dvě distribuce jsou si hodně podobné akorát že v ipcopu se musí udělat htb zvlast ale to není problém.
Tak že u mně mají obě distribuce za jedna a vřele dopotučuju pro začinajíci adminy :-) ORIN
Orin
Orin (neregistrovaný)
25. 9. 2005 16:11 Nový

Re: perfektni distro: clarkconnect

celé vlákno
Mám taky tuto distribuci nainstalovanou,a jede super :-) Mám tam připojeno 80-PC-mašinek i s HTB a opravdu jede jak víno, má i pekně udělané grafi vytíženosti a td dokonce mužete vidět kolik a jaké Pc v ten den stáhlo data. Já ho taky doporučují...
Petr
Petr (neregistrovaný)
30. 4. 2003 10:23 Nový

IPCop a wifi

celé vlákno

Trochu OT dotaz. Nevite, jestli IPCop spolupracuje s wifi kartami? Konkretne XI-626.

aaa
aaa (neregistrovaný)
30. 4. 2003 20:58 Nový

obmedzenie rychlosti

celé vlákno

ako napr. obmedzit nejaku ip adresu aby z nej sa dalo stahovat len nejakou rychlostou (bez pouzitia zloziteho qos)

zoul
zoul (neregistrovaný)
1. 5. 2003 15:23 Nový

Re: obmedzenie rychlosti

celé vlákno

Tak treba http://freshmeat.net/projects/cbq.init

T.

lampa
lampa (neregistrovaný)
2. 5. 2003 18:42 Nový

CBQ

celé vlákno

Je v tom IPCopu cbq,nebo jemu neco podobneho?Existuje nejaka mini distribuce zamerena prave na CBQ?

PSy
PSy (neregistrovaný)
2. 5. 2003 19:06 Nový

a co SCSI??

celé vlákno

Tak jsem si vsechno sehnal, zacal instalovat a najednou reboot, protoze nemam IDE??? Co s tim? IDE radic na desce vubec nemam! Pomozte prosim...

Michal Kocer
Michal Kocer (neregistrovaný)
2. 5. 2003 21:42 Nový

Re: a co SCSI??

celé vlákno

Standardne IPCop (pozustatek po GPL SmoothWallu) SCSI nepodporuje :( To neznamena, ze jej nelze na SCSI provozovat, ale musite si stahnout zdroje, kompilovat jadro, upravit instalacni script(y) etc.etc....

kt
kt (neregistrovaný)
2. 5. 2003 22:04 Nový

Re: a co SCSI??

celé vlákno

existuji unofficial verze zkompilovaneho jadra, posledni pro v.1.2.pre4, pro scsi vcetne QoS :
http://www.up4secure.com/linux/ipcop/

PSy
PSy (neregistrovaný)
3. 5. 2003 1:07 Nový

Re: a co SCSI??

celé vlákno

jo ale je to jaksi mrtvy :((

dejf
dejf (neregistrovaný)
16. 5. 2003 11:16 Nový

Re: a co SCSI??

celé vlákno

zdrojaky jejich jadra jsou GPL, tak kde je problem? Jadro jsi jiz jiste nekdy kompilil, nicmene IPCop lze provozovat i s WOLK kernelem.

Pavel Benisek
Pavel Benisek (neregistrovaný)
4. 5. 2003 12:11 Nový

nepripoji se :(

celé vlákno

At delam co delam, pptp resp. pppd se mi nepripoji :( uz jsem se pustil i do upravy /etc/rc.d/rc.red scriptu, ale ani to nepomaha, netusite v cem muze byt problem? pppd vzdycky po nejake dobe spadne ...
dopingnu se maximalne na modem (10.0.0.138) zkousel jsem to i rucne (uprava souboru v /etc/ppp podle fungujiciho configu na desktopu gentoo a pptp 10.0.0.138) a stejne se mi nepripoji. Verzi ipcopu mam 1.3

kt
kt (neregistrovaný)
4. 5. 2003 15:18 Nový

Re: nepripoji se :(

celé vlákno

Co je v logu, obsah ifconfig a route ?
Pri 8 instalacich byla nejcastejsi chyba preklepy pri vyplnovani uctu, nebo netmask a v uctech :-)

uvodni konfigurace pptp pri instalaci:
10.0.0.120 s 255.0.0.0 proti ADSL modemu nebo ADSL routeru, ktere mely default 10.0.0.138 s 255.0.0.0, nezadavat default GW, prideli pozdeji ppp. Po rebootu pres web rozhrani v dialup pojmenovat profil, vybrat interface pptp, zadat v Username a Password telef. cislo, zatrhnout Persistent connection, Connect on IPCop restart, pomoci Save ulozit. Po reloadu stranky se navic objevi polozka Additional PPTP settings, zadat do Phonebook Entry udaj RELAY_PPP1, ktery se musi shodovat s obsahem Phonebooku v modemu nebo routeru a IP adresu modemu, ci routeru - viz vyse. Znovu Save, nekolikanasobna opticka kontrola udaju a sup na Main Page/Home a Connect. Po nekolika pokusech by se mel ppp "chytit", zkusit ping na IP Dashboardu (v ssh session jako root), v ifconfig by se mel objevit interface ppp0 s pridelenou adresou z rozsahu 172.x.x.x, kontrola logu a rucne spustit script dashlogin se spravne zadanymi hodnotami, nebo z PC lokalni site prihlaseni browserem.

Pavel Benisek
Pavel Benisek (neregistrovaný)
4. 5. 2003 16:24 Nový

Re: nepripoji se :(

celé vlákno

tak jsem to rozchodil, ale mirne hackovanim scriptu. originalni nastaveni presne jak pisete. Ethernet Modem Alcatel ve standartni konfiguraci, ale ipcop se mi stale chtel pripojovat synchrone (coz logicky neslo).
nakonec jsem zmenil v souboru /etc/rc.d/rc.red v casti "sub dopptpdial" puvodni radek:

my @pptpcommand = ('/usr/sbin/pptp',$routerip,'--nolaunchpppd','--phone',$pppsettings{'PHONEBOOK'},'--sync');

na:

my @pptpcommand = ('/usr/sbin/pptp',$routerip,'--nolaunchpppd','--phone',$pppsettings{'PHONEBOOK'},'--sync');

a puvodni radek:

push(@pppcommand,('noipdefault', 'default-asyncmap', 'defaultroute', 'hide-password', 'local', 'noaccomp', 'noccp', 'nobsdcomp', 'nodeflate', 'nopcomp', 'novj', 'novjccomp','user', $pppsettings{'USERNAME'}, 'lcp-echo-interval', '20', 'lcp-echo-failure', '3', 'lcp-max-configure', '50', 'maxfail', $pppsettings{'MAXRETRIES'}, 'sync'));

na:

push(@pppcommand,('noipdefault', 'default-asyncmap', 'defaultroute', 'local', 'noaccomp', 'noccp', 'nobsdcomp', 'nodeflate', 'nopcomp', 'novj', 'novjccomp','user', $pppsettings{'USERNAME'}, 'maxfail', $pppsettings{'MAXRETRIES'}));

Pavel Benisek
Pavel Benisek (neregistrovaný)
4. 5. 2003 16:27 Nový

Re: nepripoji se :(

celé vlákno

Pardon prvni zmena byla na:
my @pptpcommand = ('/usr/sbin/pptp',$routerip,'--nolaunchpppd','--phone',$pppsettings{'PHONEBOOK'});

.. a jeste dekuji za radu :)

kt
kt (neregistrovaný)
4. 5. 2003 16:43 Nový

Re: nepripoji se :(

celé vlákno

Neni zac. Zvlastni je, ze jsem podobne upravy scriptu nemusel delat ...

Michal Kocer
Michal Kocer (neregistrovaný)
5. 5. 2003 11:14 Nový

Re: nepripoji se :(

celé vlákno

Ja take ne nic nemusel menit, uzivam ADSL-Basic. Vse co je clanku je overene v realu.
TO kt: sorry, ze uzivam tuhle cestu, ale neni na Tebe zadny jiny kontakt. Muzes se mi, prosim, ozvat mailem. Dik.

kentaur
kentaur (neregistrovaný)
6. 5. 2003 15:17 Nový

server na vnitřní síti

celé vlákno

Mám dotaz jestli je možné provozovat DNS, www, a jiné služby pro internet na vnitřní sítí za ADSL modemem speed touch pro od alcatelu a IOL BROADBAND PROFI s pevnou ip adresou uvitám jakékoliv namě ty na řešení dané situce , díky

dejf
dejf (neregistrovaný)
6. 5. 2003 15:27 Nový

Re: server na vnitřní síti

celé vlákno

Pokud je pevna IP adresa jedna, tak ji bude mit ten router. Takze ty veci musej bezet budto na nem, nebo lze jednotlive porty protunelovat na dalsi masiny na vnitrni siti, takze za jednou domenou se podle portu najde vic masin (jenda na mail, dve na DNS, jedna nebo vic na web a pro zmateni pomuze jedna fiktivni 386 s bordelem a jej odesilajicim fingerem.

kentaur
kentaur (neregistrovaný)
6. 5. 2003 15:33 Nový

Re: server na vnitřní síti

celé vlákno

ten modem ma v sobe router je k tomupripojena lan a na vneejsi ip je spusten NAPT, zkousel sem dat na modemu etx:80 na int:80 a nic se nedeje neznate nekdo jak se to resi primo v tom modemu, funguje jako branovy modem, potrebuju kdyz dam vnejsi ip aby se to preposlalo na 10.0.0.2, kde bezi vsecko :), dns www, ftp bezi na jednom pc na lan

Michal Kočer
Michal Kočer (neregistrovaný)
6. 5. 2003 16:33 Nový

Re: server na vnitřní síti

celé vlákno

Ano, mozne to je. Kdybyste tak chtel cinit pomoci IPCopu, tak ten server naistalujete do ORANGE site (tedy do DMZ-DeMilitarizovaneZony). Tedy budete mit
<pre>
INTERNET->ADSL MODEM->Firewall->vnitrni sit (red)
|
server (orange)
</pre>
Nastavite spravne IPforwardingy, otevrete porty do sveta a je to, je-li zajem mohu to popsat do volneho pokracovani tohoto clanecku. S IPCopem je to otazka par minut.

hujer
hujer (neregistrovaný)
12. 5. 2003 3:47 Nový

Re: server na vnitřní síti

celé vlákno

japak je to tady s DMZ? Mam zkusenosti s brodband rutry (1WAN a 4 LAN), no a kdyz je treba WWW server v DMZ (nastavi se via http/WWW management v tom br.routru) a nekdo ho hackne, tak se pres nej z DMZ krasne dostane do LAN...

Jakub Moc
Jakub Moc (neregistrovaný)
30. 5. 2003 17:02 Nový

Re: server na vnitřní síti

celé vlákno

Z DMZ do LAN neni na IPCopu standardne zadny pristup... daji se nastavit DMZ pinholes...

dejf
dejf (neregistrovaný)
6. 5. 2003 15:17 Nový

dve stejne katry

celé vlákno

Mam dotaz k IPCopu jako takovemu, kdo jste a jak nahodil masinu se dvema stejnymi kartami, tak aby videla dve ruzna zarizeni? zkousim verzi 1.3 a nak mi to porad tvrdi ze to ma malo karet a ze 3c509 already loaded. V clanku o IPCopu je napsano ze tato situace je osetrena, ale tam asi uz nikdo nezareaguje...

Michal Kočer
Michal Kočer (neregistrovaný)
6. 5. 2003 16:52 Nový

Re: dve stejne katry

celé vlákno

Mel jsem dve NC RTL8139, ktere byly IPCopem verze 1.2.0 nadetekovany spravne obe. Jinak jsem uzival i nasledujici dva postupy:
1)
V programu 'setup' nejdete do 'Networking'->'Drivers and card assignments' a pak stisknete nikoli 'Probe' ale 'Select' a hned prvni okenko je *Manual*. Tam muzete zadat modul i s prislusnymy parametry, tak jako pri uziti 'insmod'
2) rucne poeditujete /var/ipcop/ethernet/settings a rebootnete

Zel, primo s 3COMy jsem nepracoval.

Michal Kocer
Michal Kocer (neregistrovaný)
7. 5. 2003 0:28 Nový

Re: dve stejne katry

celé vlákno

Nevim zda zrovna Vas problem je popsan ve FAQ k IPCopu:
http://ipcop.no-ip.com/ipcsupport/modules.php?op=modload&name=FAQ&file=index&myfaq=yes&id_cat=5&categories=Hardware+Issues&parent_id=0#39

dejf
dejf (neregistrovaný)
7. 5. 2003 14:19 Nový

Re: dve stejne katry

celé vlákno

Presne tento odkaz jsem potreboval, dekuji.

PSy
PSy (neregistrovaný)
7. 5. 2003 9:55 Nový

protokoly

celé vlákno

Omlouvam se za hodne lamerskej dotaz, navic spojenej s win. Vcera jsem rozjel ipcopa, vse v pohode ale zajimalo by me:
1.funguje http v GREEN i bez zaple web proxy? (mne ne)
2.ICQ mi po urcite dobe pada a file transfer nejede vubec. V pref.jsou jen moznosti protokolu SOCKS4 nebo 5. Nevim co to presne je, kazdopadne nefungujou.
3.Nedari se mi rozjet ftp, napr.v total commanderu, dam pouzit firewall a nic.
4.Mam v nastaveni site zadat DNS? Dal jsem tam ipcopa.

Ve vsech techto programech jsem nastavil proxy jako ipcop:445.
Diky za kazdou informaci...

Michal Kočer
Michal Kočer (neregistrovaný)
7. 5. 2003 14:13 Nový

Re: protokoly

celé vlákno

ad1) ano
ad2) ICQ (2002a) mi jede normalne. Nic jsem v ICQ nenastavoval. We FAQ IPCopu je odkaz na obecne pojednani o provozovani ICQ za firewallem postavenym na IPChains ci IPTables.
ad3) s ftp nemam zadne problemy, uzivam bezne linuxove klienty ncftp,ftp,mc,wget,links,lynx,mozilla... vse bez problemu bezi
ad4) mate-li namysli DNS ve vnitrni siti tak ano. Ty maji smerovat na IP GREEN rozhrani IPCopa.

Nastaveni proxy: proxy nastavte na IP Green rozhrani IPCopa port 800, nikoli 445! Tedy v priklade v clanku to je 192.168.1.250:800

batman
batman (neregistrovaný)
16. 7. 2003 15:07 Nový

Re: protokoly

celé vlákno

Ad 3.) skus zapnut v nastaveni ftp spojenia polozku passive FTP browsing
ja pouzivam NAT a ked to nedam tak sa spoji so serverom ale potom uz nenacita nic
tak mozno pomoze

Ad 2.) ten file transfer je problem, podla toho kam sa spajas, myslim ze ma problem ak sa spajas z NAT na NAT ale ak z pevnej IP malo by to ist neviete ako to je?

Leonardo
Leonardo (neregistrovaný)
8. 5. 2003 17:29 Nový

problemy s pripojenim

celé vlákno

Prosim o radu, IPCop se mi nechce vubec spojit s modemem. Vyjimecne se to podari, vetsinou po restartu, ale to je tak jednou za 20 restartu! Vsechno nastaveni mam presne jako v clanku, vcetne ip adres. Tady je vypis z logu:

Starting RED device eth1.
Dialing Volny.
pppd 2.4.1 started by root, uid0
Using interface ppp0
Connect: ppp0 <--> /dev/ttyp0
Client connection established.
Outgoing call established (call ID0, peer`s call ID0).
PPP mode seems to be Synchronous.

a takhle zustane, zadny timeout, nic.
Pokud dam RELAY_PPP2 az 4, je to to same, ale s timeoutem po nekolika minutach. Na modem se dopingnu. Zkousel jsem i upravy skriptu viz vyse, bez vysledku.
Vazne nevim, co je spatne...:((

Michal Kočer
Michal Kočer (neregistrovaný)
8. 5. 2003 18:18 Nový

Re: problemy s pripojenim

celé vlákno

Mne se delo to same cerstve po instalaci ADSL. Avsak nahodit linku se nedarilo ani panovi od CTc s jeho notebookem na Win98; telefonoval kam se jen dalo a nic. Po hodine co odesel s tim, ze to bude resit na jejich strane, se spojeni rozebehlo, s nastavenim presne tak, jak je ve clanku. Kdyz jsem pak mluvil s panem technikem, netusil, kde byla chyba. Drobna uprava pripojovaciho scryptu, tak jak je naznaceno v diskusi by take mohla pomoci...

Leonardo
Leonardo (neregistrovaný)
8. 5. 2003 18:33 Nový

Re: problemy s pripojenim

celé vlákno

Jenomze u me je to nejspis problem ipcopa. Prime spojeni z windows funguje bez problemu. Jsem z toho celkem zoufalej. Nastesti je pripojeni dost stabilni, takze nepada, ale znate to, jednou za cas spadne a ja pak prozivam "connect/reset orgie". Zridil jsem si server, abych se mimo jine prave o tohle nemusel starat.

Michal Kočer
Michal Kočer (neregistrovaný)
8. 5. 2003 21:48 Nový

Re: problemy s pripojenim

celé vlákno

Jaky mate typ ADSL sluzby mate? Jakou verzi IPCopa?

Leonardo
Leonardo (neregistrovaný)
8. 5. 2003 22:03 Nový

Re: problemy s pripojenim

celé vlákno

Basic 192 od Czech OnLine
IPCop v1.3

Leonardo
Leonardo (neregistrovaný)
9. 5. 2003 16:27 Nový

Re: problemy s pripojenim

celé vlákno

Takze uz je to jasne, telekom ma vypadky po praze, neco s prekladanim ip adres (podle infolinky). dusledek -> pripoji se v prumeru po 10.-20.pokusu...
Holt nemame to lehky :/

Tom
Tom (neregistrovaný)
11. 5. 2003 9:55 Nový

Home

celé vlákno

Omlouvám se za laický dotaz, ale lze přopojit k ADSL HOME 2 počítače? (případně jakým způsobem)

Děkuji za odpověď.

Michal Kočer
Michal Kočer (neregistrovaný)
12. 5. 2003 0:25 Nový

Re: Home

celé vlákno

:) jiste, ze. [ADSL modem]-[router]-[HUB]
Cili za modem pripojite nejaky router/firewall (treba popisovany IPCop) a jeho jedno rozhrani pripojite do HUBu vnitrni site. Do toho HUBu pak muzete pripojit vice pocitacu. V pripade, ze vam to takto nestaci, mailnete mi.

Majkl
Majkl (neregistrovaný)
5. 6. 2003 13:07 Nový

Mate nekdo manual k modemu Alcatel Speed Touch Pro

celé vlákno

Jedna se mi o novejsi verzi (jina grafika a vyznam polozek). Puvodni mam.

Majkl
Majkl (neregistrovaný)
5. 6. 2003 14:19 Nový

Mate nekdo manual k modemu Alcatel Speed Touch Pro

celé vlákno

Jedna se mi o novejsi verzi (jina grafika a vyznam polozek). Puvodni mam.

Jan Mikulik
Jan Mikulik (neregistrovaný)
13. 6. 2003 21:47 Nový

ipcop+iol

celé vlákno

podarilo se nekomu rozchodit ipcopa s adsl home 192/64 od iol? vse delano podle navodu, ale nepripojim se. Zajima me jen jestli to nekomu funguje, proto neuvadim podrobnosti.

Petr Olexa
Petr Olexa (neregistrovaný)
16. 6. 2003 16:00 Nový

Re: ipcop+iol

celé vlákno

Dnes jsem to rozchodil na IPCopu 1.3 bez jedineho problemu. (IOL Broadband Basic 192/64)

browe
browe (neregistrovaný)
25. 6. 2003 16:43 Nový

Propblem s pripojenim

celé vlákno

Mam modem SpeedTouch 510, IPCOP 1.3.0. Sit je spravne nakonfigurovana. Modem pingnu. Dialup mam nastaveny podle clanku IPCOP I.,II., a nemuzu se pripojit. Pttp klient nenavaze spojeni s modemem.
Zasadni problem bude v hlasce: "Our outcoming call request has not been eccepted. Reply resault 3.
Error code is 3.". Setkal se s tim nekdo? Nevite co s tim? Dik. Browe.

fm
fm (neregistrovaný)
26. 6. 2003 9:12 Nový

Re: Problem s pripojenim

celé vlákno

Predpokladam, ze se jedna o ST510i, CT v soucasne dobe dodava dve varianty - starsi, hranate provedeni s LED vpredu a novejsi zaoblena, mensi s LED nahore, vpredu je vypinac. S jednim ethernet portem, nebo ctyrmi. Dale jde o to, v jakem rezimu pracuje, jestli jako router, nebo modem. Jen pro upresneni - o ktery typ ADSL pripojeni se jedna?

browe
browe (neregistrovaný)
26. 6. 2003 11:47 Nový

Re: Problem s pripojenim

celé vlákno

Jedna se o ST 510 (na pristoji neni "i" uvedeno, to je snad varianta pro ISDN). Je to ten pristroj s LED nohore, vypinacem vpredu a jednim ethernet portem. Domnivam se, ze pracuje v rezimu router
pppoa: dest : pppoa,(mode = IP routing). ISP Nextra.

fm
fm (neregistrovaný)
26. 6. 2003 23:02 Nový

Re: Problem s pripojenim

celé vlákno

Promin, nestiham. K tvemu dotazu kvuli pristim: formuluj presne (P. Narozny: Ten svetr si nesvlikej). Jestli mas ISDN - vis sam, jinak je ten udaj na spodni strane, nebo v predavaku. Nedomnivej se v odpovedi na rezim, je tam zasadni rozdil. Porovnej si udaje z http://10.0.0.138 s tim, co mas v manualu na dodanem CD, je pekny CZ. Podle toho se urci, kam dale. CTc jej obvykle dodava v modemove konfiguraci. Vydrz, nejak to rozlousknem ...

browe
browe (neregistrovaný)
27. 6. 2003 9:04 Nový

Re: Problem s pripojenim

celé vlákno

V konfiguraci stoji toto:
"Service Description Routed PPPoA configuration VPI=8,VCI=48 ".
Ja vydrzim, o tohle rozslousknuti fakt stojim.
---
browe


fm
fm (neregistrovaný)
30. 6. 2003 23:55 Nový

Re: Problem s pripojenim

celé vlákno

Budu hadat: jde o Basic, tzn. pripojeni s prihlasovanim na Dashboard.
ST510 je podle vypisu konfigurace nastaven jako router, takze je na nem spusten NAT, na jeho ATM port dostava po autentikaci na Radiusu CTc neverejnou IP adresu jeho vn. site, nejakou 172.x.x.x . Default adresa ethernet portu je 10.0.0.138.
IPCop na nej musi mit konektivitu pres ethernet RED interface s default GW=10.0.0.138, takze prikazem setup v IPCopu zmenit typ pripojeni z PPtP na Static s IP jakoukoli mimo IP GW, obvykle 10.0.0.120 .
DNS vzdy zadavam natvrdo, nejblizsi, pro Nextru 195.70.130.1 a 195.70.130.19 .
Pokud se vyzaduje pristup na nektery port IPCopu zvenku, musi se promapovat na ADSL routeru v CLI(po prihlaseni telnetem) prisluz¨snymi prikazy, nebo forwarding veškerého provozu: nat defserver addr 10.0.0.120 .
Dalsi moznosti je zmenit typ nastaveni ST510 na modem a na IPCopu typ pripojeni na PPtP a po autentikaci na Radiusu CTc neverejnou IP adresu jeho vn. site, nejakou 172.x.x.x .
Pro vsechny varianty plati, ze je treba se nejakym zpusobem prihlasit na Dashboard a provest potrebnou dalsi autentikaci, tentokrat s uzivatelem adsl_xxxx .
Jeste k variante routeru: dalsi moznost je pripojit celou lan pres HUB nebo Switch k ST510 a spolehnout se jen na NAT (bez IPCopu). Pak staci ze kterehokoliv PC autentikace na Dashboardu. Vytvorene PPP spojeni pak router drzi do sveho restartu nebo vypadku na trase CTc, tyden, dva i dele.

vasek
vasek (neregistrovaný)
8. 7. 2003 20:15 Nový

Připojení s SpeedTouch 510

celé vlákno

Chcete-li se připojit s SpeedTouch 510 (jak se zdá, nahrazuje ST home, profi u nových linek) přes PPTP s IPcop 1.3, musíte upravit perl script /etc/rc.d/rc.red, který je spoušten při připojení. V sub dopptpdial musi být řadek 409 jen:

my @pptpcommand = ('/usr/sbin/pptp', $routerip, '--nolaunchpppd', '--sync');

tj. nesmí se použít --phone něco. Pak také nemá význam cokoli v poli Phonebook entry v nastavení dial-up.

Psik
Psik (neregistrovaný)
14. 7. 2003 16:16 Nový

monitoring provozu

celé vlákno

Mám ADSL se Speed Touch PRO - zapojenou malou firmu se 4 PC.
1/ Zle jednoduchým způsobem monitorovat provoz na jednotlivých PC ? Nechci zasahovat do dat na jednotlivých HD, jen chci vidět navštěvované stránky z PC
2/ Lze jednoduše zjistit, kdo je právě z těch 4 PC ON-LINE a jednoduchým textovým režimem s ním komunikovat?

Díky

jakub
jakub (neregistrovaný)
29. 8. 2003 3:35 Nový

ip adresy

celé vlákno

uz jsem uplne blbej. od rana se pokousim rozjet ipcop. zaoufalost me dohnala se tady zeptat.
1)a) jak presne se ma nastavit (jake hodnoty)ethernetové GREEN rozhraní?
1)b) vnitřní IP site?
1)c) GREEN interface ?
2) co znamena napsana adresa 192.168.1.250/24

diky nastokrat tomu kdo poradi - ted jdu konecne spat

uživatel si přál zůstat v anonymitě
16. 2. 2005 23:52 Nový

Re: ip adresy

celé vlákno
IP adresy pro použití v privátních sítích přímo nepřipojených k Internetu
V doporučení RFC (#1597) je řečeno, které IP adresy se mají používat v sítích přímo nepřipojených k Internetu. Pro toto použití jsou určeny tři bloky IP adres. Nejužívanější je 255 adres pro Subnet třídy C od adresy 192.168.1.n do adresy 192.168.255.n .

Internet Assigned Numbers Authority (IANA) reservovalo pro toto použití tyto adresy :

10.0.0.0 - 10.255.255.255
172.16.0.0 - 172.31.255.255
192.168.0.0 - 192.168.255.255

První je pro síť typu A (24bit blok), druhá je 16 spojitých sítí typu B a třetí je 255 adres typu C.

Pokud se toto doporučení nedodrží, obvykle vše funguje normálně až do okamžiku, kdy se např. prostřednictvím SOCKS, PROXY nebo třeba i SMTP či POP3 snaží uživatel spojit na server se stejnou adresou jako je použita v této síti. Vysílané pakety pak místo do Internetu “běhají” uvnitř privátní sítě...
superman
superman (neregistrovaný)
27. 2. 2006 12:40 Nový

Re: ip adresy

celé vlákno
jasne
maros
maros (neregistrovaný)
3. 12. 2003 8:16 Nový

Speedtouch USB

celé vlákno

Snazim sa rozchodit subj. a neako sa nedari. Skusam to na IPCop 1.3 tvari sa to ze sa pokusa spojit a nic. Skusil som to vo windoze tam sa to rozbehlo takze ucet je ok (Nextra). Mate s tym niekto skusenost pls.

uživatel si přál zůstat v anonymitě
4. 12. 2003 11:31 Nový

Re: Speedtouch USB

celé vlákno

Nextra muze byt Cz nebo Sk, takze podle Telecomu muze byt spojeni pomoci PPPoA nebo PPPoE. O jakou verzi IPCop se presne jedna ? Je funkcni konfigurace USB, v logovych souborech to konci na jake chybe ?

maros
maros (neregistrovaný)
4. 12. 2003 23:16 Nový

Re: Speedtouch USB

celé vlákno

Ako som somenul jedna sa o 1.3(IPCop), nextra je sk, v logu je vsetko ok, konci to po 2:30 min timeoutom-snazi sa nadviaat spojenie. Na okruhu fachci k plnej spokojnocti alcatel ST 510i/IPCop. Nuz a totu zabku sa mi nedari rozchodit:-).Vo windoze fachci i tota zabka ale to nie je cyjel...

CharmSoft
CharmSoft (neregistrovaný)
26. 5. 2005 12:40 Nový

Připojení do VLAN na RED

celé vlákno
Drobnej dotaz..tady se vsude mluvi o pripojeni do Internetu pomoci ADSL ale nikde se nemluvi o pripojeni treba prez WiFi (accesspoint), ja sjem pripojen prez wifi a chtel bych pouzivat IPcop. Otazka zní jestli staci nastavit IP pripojeni RED jen v zakladnim setupu a internet bude dal pretunelovan na GREEN ??
Další otázka je jak změnit IP adresy adapterů (síťových karet)??, na internetu se pise o rozhrani setup ale vubec netusim jak se donej mohu dostat. prosim poradte...
CharmSoft
CharmSoft (neregistrovaný)
26. 5. 2005 14:17 Nový

Směrování portů

celé vlákno
potreboval bych poradit kde se v ipcopu smerujou porty na jine pc v siti je to zakladni vec routru prosim poradte
venca-x
venca-x (neregistrovaný)
9. 12. 2005 0:48 Nový

ping

celé vlákno
Postupoval jsem podle navodu, vse probehlo OK,ale nastal zadrhel :-( Z pocitace s ipcopem mohu vpohode pingnout vsechny ostatni pocitatce v siti(i ping sam na sebe) ale jinym jakymkoliv pocitacem ze site nemuzu pingnout pocitac s ipcopem... Tudiz se nemuzu ani prihlasit do weboveho rozhrani.

Dekuji za kazdou radu.... uz jsem z toho vazne zbesily ;-(
Zasílat nově přidané příspěvky e-mailem