Rede Linux/Win - Xp ñ pinga kurumin mas Kurumin ping XP!!!

Boa noite galera, estou tentando configurar a rede entre o XP e o Kurumin, mas tá difícil viu!!! mesmo com tanto material na web estou com dificuldades... :(

Quero montar a seguinte rede:

1pc - Kurumin 5.1
1pc - XP
1pc - XP

Quero configurar o Kurumin pra servir web e arquivos também aos 2 pcs com XP.

Seguí o conselho de antes de qquer coisa, deixar os micros em rede, antes de conectar a web no kuruma... pois bem, parei aki...

Segue as configurações que foram feitas:

----------------------------------------------

Configuração no WinXP - IP Fixo:

Ip Address: 192.168.0.2
Subnet Mask: 255.255.255.0
Default Gateway: 192.168.0.1

Preferred DNS server: 200.225.157.104
Alternate DNS server: 200.225.157.105

----------------------------------------------

Considerações sobre as 2 placas de rede no Kuruma:
eth0 - hub
eth1 - modem alcatel speed touch pro

No Kuruma, entrei com o comando netcardconfig,
alimentando os dados na sequencia:

XDIALOG - Escolha a placa de rede a configurar
eth0 Placa.de.rede_0 - OK

XDIALOG - Configurar a rede via DHCP?
Não - OK

XDIALOG - Qual é o endereço IP desta interface? eth0
192.168.0.1 - OK

XDIALOG - Mascara de sub-rede (na dúvida aceite o default) eth0
255.255.255.0 - OK

XDIALOG - Endereço de broadcast (em dúvida aceite o default) eth0
192.168.0.255 - OK

XDIALOG - Default gateway (Geralmente o micro que está compartilhando a conexão)
192.168.0.254 - OK

XDIALOG - Endereço do servidor DNS do provedor
200.225.157.104,200.225.157.105 - OK

Feito isso, pinguei o XP no terminal do Kuruma,
digitando: ping 192.168.0.2

Ele respondeu a todos os pacotes com as linhas abaixo:
64 bytes from 192.168.0.2: icmp_seq-0 ttl-128 time-3.2 ms
64 bytes from 192.168.0.2: icmp_seq-1 ttl-128 time-0.6 ms
64 bytes from 192.168.0.2: icmp_seq-2 ttl-128 time-0.5 ms
...


Mas o inverso é impossível... no XP eu não consigo Pingar
o Kuruma de forma alguma... Ping 192.168.0.1 não rola!!!!

Gente... sinceramente... onde estou fazendo m... ??? :evil:

Valeu meeeeeesmo galera!
Chiko

Caro,


Veja se o firewall do Kurumin nao esta bloqueando ICMP.
Se vc pinga do Kurumin para o XP significa que a camada 1,2 e 3 estão Ok! Deve ser filtro.

Abraços!

morenocm, obrigado pela dica... mas como sou iniciante, não sei qual o procedimento pra verificar firewall do kuruma... :? pode me dar uma dica??

Muito grato brother!! :D

Chiko.

A melhor forma de olhar as regra é digitar

root#iptables-save [ Enter ]

Assim vai te mostrar as regras que estao ativa no sistema.
Logo vc digita

root#iptables -D < copia e cola a regra de drop do ICMP


ou veja se nao esta desbloqueado o ICMP

cola tudo aqui!!
Abraços

Citação:

---

Postado originalmente por morenocm

A melhor forma de olhar as regra é digitar

root#iptables-save [ Enter ]

Assim vai te mostrar as regras que estao ativa no sistema.
Logo vc digita

root#iptables -D < copia e cola a regra de drop do ICMP


ou veja se nao esta desbloqueado o ICMP

cola tudo aqui!!
Abraços

---

morenocom, após muitos testes conseguí pingar do xp p/ o kuruma, e com mais um pouco de esforço deixei em rede e compartilhei a web!! ô beleza!!! mas a alegria durou pouco, bastou reiniciar o kurumin e eu perdi as configurações... existe alguma forma de gravar as configurações e rodá-las na inicialização do kuruma???

Brow, valeu a força!
Chiko

Meu camarada o que você fez para o XP pingar o Kurumin ?
Me diga o que fez que te digo como fazer!
Um abraço!

Certo brother, vou te passar passo a passo o que eu fiz...

Vamos lá, meu primeiro problema era que o kuruma pingava o xp mas o xp num ping o kuruma... :(6)

Então fui ver o o firewall... pra limpar qualquer tipo de firewall e liberar o recebimento de pings, me passaram esses comandos, e eu executei, veja:

echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all
/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT
/sbin/iptables -F
/sbin/iptables -X

Bom, logo que eu fiz isso, já conseguia pingar xp, pingar kuruma, tudo de boa...

Então aproveitei pra conectar na web no Kuruma, pela outra eth, consegui configurar pelo config do kuruma pra PPOe então já com ele navegando, executei os comandos abaixo pra poder compartilhar:

# modprobe iptable_nat
# echo 1 > /proc/sys/net/ipv4/ip_forward
# iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
# iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -m \
tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu

Deu certinho, compartilhou normal...

Aí beleza, na hora que eu desliguei os PC´s, achei que ao ligar novamente não teria problemas, mas a única coisa que se manteve foi que os pcs continuaram pingando normal, mas o pc não conectou mais na web, achei que o comando: pon dsl-provider a conexão se reestabeleceria, mas não adiantou, tive que configurar a conexão com web denovo, e comandos pra compartilhar tudo denovo... isso está errado né? tem alguma maneira de se gravar as configurações? afinal meu kuruma roda direto do hd...

Bom, essa é a história! valeu pelas dicas e paciência!

Abraço,
Chiko.

E ai cara!!!
o Comando
echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all
Faz com que as solicitações de ICMP sejam aceitas normalmente! Coloque ele no teu firewall e:

/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT
/sbin/iptables -F
/sbin/iptables -X

Com este comandos você esta Lerando absolutamente TUDO! Pois sua politica padrão é aceitar tudo
o -F faz uma lipeza nas regras,mas quando vc iniciar ele nao vai ter regra alguma mesmo :-)! Mas é bom deixar,pois caso precise "reiniciar o Firewall" ai é so rodar o script que ele limpa as regras e coloca as novas!

# modprobe iptable_nat
# echo 1 > /proc/sys/net/ipv4/ip_forward
# iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
# iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -m \
tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu

Neste outros vc ativa o Nat,habilita o repasse de pacotes,faz o compartilhamento e na ultima para kernel 2.6 ele ajusta o MTU dos pacotes que vem do teu ADSL/Cable para o MTU da rede local. so que no comando o "\" apenas significa quebra de linha!

então vc coloca eles em um script de inicialização

vi /etc/init.d/bootmisc.shn

cola tudo la e depois salva
:wq
feito!
Reinicializa e veja como funcionou!
De uma estuda em:
http://focalinux.cipsga.org.br/guia/avancado/index.htm
Muito bom para apreder linux e na Seção IPTABLES é excelente!
La vc vai ficar por dentro do funcionamento do Iptables,
" Somente sabe da importancia de ajudar o proximo aquele que ja foi ajudado"

Um abraço!

Brow, agradeço demais a força e o help!!! realmente, sem ajuda não somos nada, aliás, sozinho ninguém faz nada na vida!!!

Muito grato mesmo! vou testar hoje!

Abraço!
Chiko :good: