Forward e NAT no Star-OS

hawk23 · 09-07-2005, 17:32

Olá pessoal, estou tentando acessar a internet conectado ao star-os via rádio com um note ... do star-os eu consigo pingar a internet , mas do notebook eu não consigo , creio que seja falta de forward e nat .. alguem poderia me ajudar como fazer essas configurações ? de nat e ativar o forward ?
vi que o mesmo tem uns scripts, porem não conseguir fazer muita coisa
Desde já , muito grato .

**_AGM_** · 09-07-2005, 17:53

Explica com está esse teu star-OS... O Notebook é um cliente wireless do Star-OS??? O Link com a internet sai pela eth do Star-OS???

hawk23 · 09-07-2005, 18:40

ISSO mesmo .. meu note é um cliente wireless da star-os .. e a internet está saindo pela ethernet ... da star-os eu consigo ter acesso a internet .. agora do meu note não ..creio que seja falta de forward ou nat .. se eu tivesse uma bash que pudesse editar eu faria funcionar .como no linux , mas com esses scripts dele está complicado fazer .. vc pode me ajudar ?

Desde já grato .

hawk23 · 09-07-2005, 18:42

Ia esquecendo .. na placa de rádio que está na star-os ,eu coloquei o ip 10.1.8.254 , e na placa de rádio do meu note está com o ip 10.1.8.1 e gateway 10.1.8.254, e na placa ethernet da star-os está com o ip 192.168.5.70 e gateway 192.168.5.254, esse ultimo ip e o gateway de internet ..

**mdmartins** · 10-07-2005, 00:23

Postado originalmente por hawk23

Ia esquecendo .. na placa de rádio que está na star-os ,eu coloquei o ip 10.1.8.254 , e na placa de rádio do meu note está com o ip 10.1.8.1 e gateway 10.1.8.254, e na placa ethernet da star-os está com o ip 192.168.5.70 e gateway 192.168.5.254, esse ultimo ip e o gateway de internet ..

Ola.
note -> 10.1.8.1 gateway deve ser o IP da wlan (10.1.8.254)
wlan -> 10.1.8.254
eth1 -> 192.168.5.70 gateway 192.168.5.254

Vc. colocou a rota estatica (default)?
Menu -> Routing -> Static and default routes
0.0.0.0/0 192.168.5.254 ether0

Quem esta fazendo NAT deve ser o seu roteador default (192.168.5.254)
Ele tem a rota estatica para chegar na rede 10.1.8.xxx?

Se nao tem, acrescente:

route add -net 10.1.8.0/24 gw 192.168.5.70

Certo?

Mauro Martins

**lacierdias** · 10-07-2005, 07:40

nossa q doidera..quero acompanhar isso

**erroneous** · 10-07-2005, 09:27

Se você quiser fazer NAT diretamente do StarOS

você deverá ir no:
Menu -> Advanced -> Scripts
Nat and Static Nat

e adicione a linha

masq from 10.1.8.0/24 to dev ether1

supondo que a ether1 é a interface que sai para o seu router ou servidor de internet.

ou se você tiver um servidor linux antes desse staros é só criar as regras de nat para essa faixa de ip.

Espero ter Ajudado

Robson

**lacierdias** · 10-07-2005, 09:57

Gente desculpe a ignorância mas oq é StarOS ?? :toim: :toim: :toim: :toim: :toim: :toim: :toim: :toim: :toim: :toim: :toim: :toim: :toim: :toim: :toim: :toim: :toim: :toim: :toim: :toim:

**erroneous** · 10-07-2005, 10:17

Lacierdias

StarOS é um sistema baseado em linux
principalmente para provedores wireless que tem a função igual de um Access Point ou Station

além de ter a função de AP/Station, ele tem controle de banda(CBQ) faz NAT, Port Forward, tem opção para autenticação via radius, e por aí vai
tudo e mais um pouco que um AP faz

Quem vende a Licença para a utilização aqui no Brasil é o Maia da WlanBrasil

mais informações:

www.star-os.com

Qualquer coisa de um toque

**lacierdias** · 10-07-2005, 10:45

Valeu pela explicação mano Uerroneous.
Abraço

hawk23 · 10-07-2005, 18:50

Ok, obrigado pessoal eu vou tentar e depois digo o resultado, só mais uma pergunta tem algum bash onde eu possa escrever minhas linhas de comando ? ou tem que ser nos scritps que vem nele ?
Ex. onde eu acrescento essa rota ? em qual script ?
Desde já grato .

hawk23 · 10-07-2005, 18:51

Ok, obrigado pessoal eu vou tentar e depois digo o resultado, só mais uma pergunta tem algum bash onde eu possa escrever minhas linhas de comando ? ou tem que ser nos scritps que vem nele ?
Ex. onde eu acrescento essa rota ? route add -net 10.1.8.0/24 gw 192.168.5.70 em qual script ?
Desde já grato .

**erroneous** · 10-07-2005, 20:31

Hawk32

para o StarOS fazer o mascaramento (nat) é só fazer aquilo que te falei
(tá explicado onde fica a opção)

sobre bash
o staros é travado, vc não tem acesso ao shell dele

**oyama** · 10-07-2005, 21:46

Fala cara, vc nao poderia colocar o star-os para trabalhar como bridge?
pelo que li ele trabalha com bridge veja:

Cliente layer 3 e AP Layer 2 como Bridge ou Router

**mdmartins** · 10-07-2005, 22:09

Postado originalmente por hawk23

Ok, obrigado pessoal eu vou tentar e depois digo o resultado, só mais uma pergunta tem algum bash onde eu possa escrever minhas linhas de comando ? ou tem que ser nos scritps que vem nele ?
Ex. onde eu acrescento essa rota ? route add -net 10.1.8.0/24 gw 192.168.5.70 em qual script ?
Desde já grato .

Hawk23

A rota e para ser colocada no equipato. que faz a conexao com a internet. Se nao ele nao sabera como enderecar os pacotes para la.
Me diga qual o equipto. que esta fazendo o papel de router/nat e lhe dou uma ajuda.

Mauro Martins

**mdmartins** · 10-07-2005, 22:14

Postado originalmente por oyama

Fala cara, vc nao poderia colocar o star-os para trabalhar como bridge?
pelo que li ele trabalha com bridge veja:

Cliente layer 3 e AP Layer 2 como Bridge ou Router

Oyama

O star-os nao faz papel de uma bridge pura. Vc. tem que seta-lo com um ip na wlan e um ip na eth0 marcar a opcao bridge. os pacotes passaram de uma interface para outra. O que geralmente e feito e ativar o mascaramento na eth0.

Mauro Martins

P.S.: Vc. tem outros recursos:
WDS, tunel entre dois equiptos. AP/CPE.
Roteamento.

hawk23 · 11-07-2005, 10:13

Pessoal consegui colocar pra funcionar, estou usando internet através do meu note, mas precisei fazer NAT .. coisa que eu não queria, pois tenho um servidor linux antes do meu roteador da embratel que já tem nat ... ex :

200.243.89.x - eth0
10.1.7.254 - eth1
172.16.78.94 -eth2

A eth0 está com a faixa de ip do meu roteador da embratel .
A eth1 está com a faixa de ip do meu rádio .
A eth2 está com a faixa de ip de minha rede interna.

estou usando - iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
ou seja já tem nat em toda minha rede.

O star-os está com o ip 10.1.7.73 , setei tb uma rota default para o ip 10.1.7.254 - origem 0.0.0.0 mask 0.0.0.0 gateway 10.1.7.254 - somente isso não funcionou . tive que colocar essa regra de nat - masq from 10.1.7.0/24 to dev ether1 - daí sim funcionou .

no star-os estou com a seguite configuração :
ethernet - ip 10.1.1.73
wlan1 - 10.1.7.254

A pergunta é ... tem como eu como cliente da wlan1 - ip 10.1.7.65 acessar a internet sem precisar fazer nat no star-os ?

Desde já grato .

**_AGM_** · 11-07-2005, 18:30

Postado originalmente por mdmartins

Postado originalmente por oyama

Fala cara, vc nao poderia colocar o star-os para trabalhar como bridge?
pelo que li ele trabalha com bridge veja:

Cliente layer 3 e AP Layer 2 como Bridge ou Router

Oyama

O star-os nao faz papel de uma bridge pura. Vc. tem que seta-lo com um ip na wlan e um ip na eth0 marcar a opcao bridge. os pacotes passaram de uma interface para outra. O que geralmente e feito e ativar o mascaramento na eth0.

Mauro Martins

P.S.: Vc. tem outros recursos:
WDS, tunel entre dois equiptos. AP/CPE.
Roteamento.

Desculpe, mas eu não uso ip nenhum em nenhuma interface wlan, apenas na eth... Uso todos os cartões, inclusive a placa de rede, no mesmo modo bridge...

**_AGM_** · 11-07-2005, 18:36

Postado originalmente por hawk23

Pessoal consegui colocar pra funcionar, estou usando internet através do meu note, mas precisei fazer NAT .. coisa que eu não queria, pois tenho um servidor linux antes do meu roteador da embratel que já tem nat ... ex :

200.243.89.x - eth0
10.1.7.254 - eth1
172.16.78.94 -eth2

A eth0 está com a faixa de ip do meu roteador da embratel .
A eth1 está com a faixa de ip do meu rádio .
A eth2 está com a faixa de ip de minha rede interna.

estou usando - iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
ou seja já tem nat em toda minha rede.

O star-os está com o ip 10.1.7.73 , setei tb uma rota default para o ip 10.1.7.254 - origem 0.0.0.0 mask 0.0.0.0 gateway 10.1.7.254 - somente isso não funcionou . tive que colocar essa regra de nat - masq from 10.1.7.0/24 to dev ether1 - daí sim funcionou .

no star-os estou com a seguite configuração :
ethernet - ip 10.1.1.73
wlan1 - 10.1.7.254

A pergunta é ... tem como eu como cliente da wlan1 - ip 10.1.7.65 acessar a internet sem precisar fazer nat no star-os ?

Desde já grato .

Tem sim... É só você ir lá no Star-OS no menu Interfaces, seleciona a interface (tem q fazer isso em todas) e depois IP Assignments... Daeh vc coloca no campo Ethernet Bridge Number o mesmo número (pode ser de 1 a 9) para todas as interfaces, MAS TEM QUE SER O MESMO PARA TODAS INTERFACES, que daeh ele estará funcionando em modo bridge, como qualquer AP... Nas interfaces wlan ou wpci (conforme o cartão), não coloque IP nenhum, apenas coloque IP na interface de rede eth do Star-Os para você poder acessá-lo... Pronto é só isso...

...

Forward e NAT no Star-OS

Ferramentas de Tópicos