Tópico: Rede Linux/Win - Xp ñ pinga kurumin mas Kurumin ping XP!!!

Caro,


Veja se o firewall do Kurumin nao esta bloqueando ICMP.
Se vc pinga do Kurumin para o XP significa que a camada 1,2 e 3 estão Ok! Deve ser filtro.

Abraços!

morenocm, obrigado pela dica... mas como sou iniciante, não sei qual o procedimento pra verificar firewall do kuruma... :? pode me dar uma dica??

Muito grato brother!!

Chiko.

A melhor forma de olhar as regra é digitar

root#iptables-save [ Enter ]

Assim vai te mostrar as regras que estao ativa no sistema.
Logo vc digita

root#iptables -D < copia e cola a regra de drop do ICMP


ou veja se nao esta desbloqueado o ICMP

cola tudo aqui!!
Abraços

Postado originalmente por morenocm

A melhor forma de olhar as regra é digitar

root#iptables-save [ Enter ]

Assim vai te mostrar as regras que estao ativa no sistema.
Logo vc digita

root#iptables -D < copia e cola a regra de drop do ICMP


ou veja se nao esta desbloqueado o ICMP

cola tudo aqui!!
Abraços

morenocom, após muitos testes conseguí pingar do xp p/ o kuruma, e com mais um pouco de esforço deixei em rede e compartilhei a web!! ô beleza!!! mas a alegria durou pouco, bastou reiniciar o kurumin e eu perdi as configurações... existe alguma forma de gravar as configurações e rodá-las na inicialização do kuruma???

Brow, valeu a força!
Chiko

Meu camarada o que você fez para o XP pingar o Kurumin ?
Me diga o que fez que te digo como fazer!
Um abraço!

Certo brother, vou te passar passo a passo o que eu fiz...

Vamos lá, meu primeiro problema era que o kuruma pingava o xp mas o xp num ping o kuruma... 6)

Então fui ver o o firewall... pra limpar qualquer tipo de firewall e liberar o recebimento de pings, me passaram esses comandos, e eu executei, veja:

echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all
/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT
/sbin/iptables -F
/sbin/iptables -X

Bom, logo que eu fiz isso, já conseguia pingar xp, pingar kuruma, tudo de boa...

Então aproveitei pra conectar na web no Kuruma, pela outra eth, consegui configurar pelo config do kuruma pra PPOe então já com ele navegando, executei os comandos abaixo pra poder compartilhar:

# modprobe iptable_nat
# echo 1 > /proc/sys/net/ipv4/ip_forward
# iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
# iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -m \
tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu

Deu certinho, compartilhou normal...

Aí beleza, na hora que eu desliguei os PC´s, achei que ao ligar novamente não teria problemas, mas a única coisa que se manteve foi que os pcs continuaram pingando normal, mas o pc não conectou mais na web, achei que o comando: pon dsl-provider a conexão se reestabeleceria, mas não adiantou, tive que configurar a conexão com web denovo, e comandos pra compartilhar tudo denovo... isso está errado né? tem alguma maneira de se gravar as configurações? afinal meu kuruma roda direto do hd...

Bom, essa é a história! valeu pelas dicas e paciência!

Abraço,
Chiko.

E ai cara!!!
o Comando
echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all
Faz com que as solicitações de ICMP sejam aceitas normalmente! Coloque ele no teu firewall e:

/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT
/sbin/iptables -F
/sbin/iptables -X

Com este comandos você esta Lerando absolutamente TUDO! Pois sua politica padrão é aceitar tudo
o -F faz uma lipeza nas regras,mas quando vc iniciar ele nao vai ter regra alguma mesmo :-)! Mas é bom deixar,pois caso precise "reiniciar o Firewall" ai é so rodar o script que ele limpa as regras e coloca as novas!

# modprobe iptable_nat
# echo 1 > /proc/sys/net/ipv4/ip_forward
# iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
# iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -m \
tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu

Neste outros vc ativa o Nat,habilita o repasse de pacotes,faz o compartilhamento e na ultima para kernel 2.6 ele ajusta o MTU dos pacotes que vem do teu ADSL/Cable para o MTU da rede local. so que no comando o "\" apenas significa quebra de linha!

então vc coloca eles em um script de inicialização

vi /etc/init.d/bootmisc.shn

cola tudo la e depois salva
:wq
feito!
Reinicializa e veja como funcionou!
De uma estuda em:
http://focalinux.cipsga.org.br/guia/avancado/index.htm
Muito bom para apreder linux e na Seção IPTABLES é excelente!
La vc vai ficar por dentro do funcionamento do Iptables,
" Somente sabe da importancia de ajudar o proximo aquele que ja foi ajudado"

Um abraço!

Brow, agradeço demais a força e o help!!! realmente, sem ajuda não somos nada, aliás, sozinho ninguém faz nada na vida!!!

Muito grato mesmo! vou testar hoje!

Abraço!
Chiko :good: