<div>das war nicht mein datum, googles gmail wusste wohl nicht wie spaet es ist *G<br></div><div><br></div><div>ad alias probieren,.. falls dir nicht besonders fad ist, lass dir noch ein paar monate zeit damit, das feature ist zwar schon seit jaenner/feber im olsrd, aber denke nicht das es schon wer wirklich getestet hat,..</div>
<div><br></div><div>nebenbei ist es nicht so dass man dem olsrd auf einem vermeintlichen alias interface konfigurieren koennte,..</div><div>es gibt nunmal (aus sicht des kernels und auch des oslrds) keine "alias interfaces", auch wenn ifconfig und luci das gerne so darstellen,..</div>
<div><br></div><div>aber das ist ein laaanges thema, falls dich intressiert, und du es olsrd/luci maessig ausgiebig testen willst dann sag bescheid,..</div><div><br></div><div>ad hna = host/network announcement, was bzw. warum du mit etwas per hna announct ist voellig egal, ob das nun lokal vorhanden, oder durch (non-olsr) routen erreichbar ist, ist irelevant, ..</div>
<div><br></div><div>insofern denk ich das einfachste fuer deinen zweck ist:</div><div><br></div><div>olsr ganz normal auf den bisherigen interfaces laufen lassen (falls es schon 2 sind, brauchts eigentlich garkeine weitere um auf 2 versch. ips snaten zu koennen)</div>
<div>somit bist du schon hier fertig,...</div><div><br></div><div>falls du zurzeit nur 1 olsr interface hast, dann eben die zweite ip als hna dem olsr dazu-konfigurieren</div><div>und diese dann auf irgendeinem (idealerweise nicht olsr) interface (mit luci) als "alias" konfigurieren </div>
<div><br></div><div>wilst du die zweite ip auf dem olsr interface haben, und keinen aerger mit ihr haben, dann frag nach der laaaangen geschichte ueber ipadressen und primary und secondary ips, ueber label und alias bzw ueber iproute2 und ifconfig und wie wurscht diese (alias/labels) dem kernel und auch dem olsrd ist,.. *G</div>
<div><br></div><div>lg Markus</div><br><div class="gmail_quote">2010/4/19 Alexander Szlezak <span dir="ltr"><<a href="mailto:alex@szlezak.com">alex@szlezak.com</a>></span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
Hi Markus,<br>
<br>
Bestens, danke, dachte ich mir eh schon, dass snat sinnvoll wäre (hatte ich ja von dir) ;-)<br>
<br>
Das olsrd mit aliases umgehen kann ist super. Ich werd das mal probieren!<br>
<br>
Was hat es aber in dem Zusammenhang mit der HNA auf sich. Ich dachte die ist nur für Gateway anouncements, und die 2. public IP sollte ja kein Gatway sein?<br>
<br>
<br>
lg,<br>
Alex<br>
<br>
Markus Kittenberger schrieb:<div><div class="h5"><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Wie snatte (masquerade) ich 2 unterschiedliche Netze (vlan1/vlan2) auf 2<br>
unterschiedliche public Funkfeuer IP's auf demselben Gerät.<br>
</blockquote>
<br>
indem du statt masquerade eben snat verwendest,.. *G<br>
<br>
per iptables sieht das so z.b. aus<br>
<br>
iptables -t nat -I POSTROUTING -s <a href="http://192.168.1.0/24" target="_blank">192.168.1.0/24</a> -j SNAT --to IP1<br>
iptables -t nat -I POSTROUTING -s <a href="http://192.168.0.0/24" target="_blank">192.168.0.0/24</a> -j SNAT --to IP2<br>
<br>
lg Markus<br>
<br>
p.s. olsr hat keine probleme mit "korrekten" alias (d.h. secondary ips), er ignoriert sie eben, und verwendet die primary ip des interfaces,..<br>
<br>
neue versionen koennen in der konfigfile auch angegeben bekommen welche ip er auf dem interface verwenden soll (anstatt der primären ip die er ueblicherweise nimmt) somit kann dann olsr auch auf einem "alias" laufen<br>
<br>
weiters kannst du dem olsr ja die zweite ip als hna angeben, und sie auf irgendeinem interface als secondary ip konfigurieren, dann brauchst du kein unnoetiges interface dafuer anlegen bzw. dann auch noch den olsr darauf hetzen,..<br>
<br>
lg Markus<br>
<br>
Am 18.04.2010, 00:29 Uhr, schrieb Alexander Szlezak <<a href="mailto:alex@szlezak.com" target="_blank">alex@szlezak.com</a>>:<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hi,<br>
<br>
Ich brüte an folgender Aufgabenstellung, die ich noch nicht 100 % lösen<br>
konnte.<br>
<br>
</blockquote>
Ziel soll<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
sein, dass jedes Netzwerk nach aussen eine eigene Public IP als<br>
Quell/Zieladresse hat (legal reasons - jeder soll für seinen Traffic<br>
selbst verantwortlich sein), aber ich will nur einen Router verwenden.<br>
<br>
<br>
Grundlagen:<br>
<br>
Asus WL500 GP mit Kamikaze 8.09.2<br>
<br>
Public Funkfeuer IP auf WAN (Vlan 1)<br>
Vlan0 (erstes internes Netz) 10.41.81.x<br>
Vlan9 (zweites internes Netz) 192.168.0.x<br>
<br>
Meine derzeitige Lösung ist, einfach beide Netze mit masquerading über<br>
vlan1 online gehen zu lassen. Das geht auch bestens. Allerdings war für<br>
mich die Frage, wie ich das mit 2 IP's und OlSR hinbekomme.<br>
<br>
Meine bisherigen Ansätze:<br>
<br>
Da OLSR ja nicht mit aliases umgehen kann, brauche ich mal ein weiteres<br>
Device, um eine weitere IP für OLSR konfigurieren zu können. Soweit so gut.<br>
<br>
VLAN DEVICE (eth0.8) anlegen (nur Port 5t d.h. CPU des Routers<br>
zugewiesen, da ich ja real nix anstecken mag), public IP geben, Olsr auf<br>
dem Interface aktivieren.<br>
<br>
Der weitere Plan war dann mit<br>
iptables -t nat -A POSTROUTING -j zone_vlan8_nat -s <a href="http://192.168.0.0/24" target="_blank">192.168.0.0/24</a> -d<br>
<a href="http://0.0.0.0/0" target="_blank">0.0.0.0/0</a> den Traffice des einen Netzes über die neu konfigurierte IP zu<br>
natten und mit<br>
iptables -t nat -A POSTROUTING -j zone_wan_nat -s <a href="http://10.41.81.0/24" target="_blank">10.41.81.0/24</a> -d <a href="http://0.0.0.0/0" target="_blank">0.0.0.0/0</a><br>
<br>
den Traffic von vlan0 über die betehende wan ip zu natten. Funktioniert<br>
aber nur für die WAN IP und nicht für Vlan8. Meine Vermutung ist, dass<br>
das an der in der Openwrt Firewall verwendeten "masquerade" Methode für<br>
nat liegt, die sich ja automatisch ihr gateway (und damit das wan<br>
gateway) sucht. Ev. müsste ich ein fixes snat verwenden.<br>
<br>
Ich bin mir aber eben auch nicht sicher ob ich nicht einen<br>
grundsätzlicheren Denkfehler drinnen habe.<br>
<br>
Habt ihr Ideen?<br>
<br>
lg,<br>
Alex<br>
<br>
br-lan Link encap:Ethernet HWaddr 00:18:F3:A9:8F:A0<br>
inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0<br>
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br>
RX packets:3179 errors:0 dropped:0 overruns:0 frame:0<br>
TX packets:3957 errors:0 dropped:0 overruns:0 carrier:0<br>
collisions:0 txqueuelen:0<br>
RX bytes:232299 (226.8 KiB) TX bytes:1322643 (1.2 MiB)<br>
<br>
br-lan:1 Link encap:Ethernet HWaddr 00:18:F3:A9:8F:A0<br>
inet addr:10.41.81.1 Bcast:10.41.81.255 Mask:255.255.255.0<br>
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br>
<br>
<br>
eth0.0 Link encap:Ethernet HWaddr 00:18:F3:A9:8F:A0<br>
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br>
RX packets:4640 errors:0 dropped:0 overruns:0 frame:0<br>
TX packets:4952 errors:0 dropped:0 overruns:0 carrier:0<br>
collisions:0 txqueuelen:0<br>
RX bytes:453420 (442.7 KiB) TX bytes:1564505 (1.4 MiB)<br>
<br>
eth0.1 Link encap:Ethernet HWaddr 00:18:F3:A9:8F:A0<br>
inet addr:78.41.113.104 Bcast:78.41.113.255 Mask:255.255.255.0<br>
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br>
RX packets:15280 errors:0 dropped:0 overruns:0 frame:0<br>
TX packets:2378 errors:0 dropped:0 overruns:0 carrier:0<br>
collisions:0 txqueuelen:0<br>
RX bytes:13836211 (13.1 MiB) TX bytes:315292 (307.9 KiB)<br>
<br>
eth0.9 Link encap:Ethernet HWaddr 00:18:F3:A9:8F:A0<br>
inet addr:192.168.0.230 Bcast:192.168.0.255 Mask:255.255.255.0<br>
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br>
RX packets:547 errors:0 dropped:0 overruns:0 frame:0<br>
TX packets:16 errors:0 dropped:0 overruns:0 carrier:0<br>
collisions:0 txqueuelen:0<br>
RX bytes:27952 (27.2 KiB) TX bytes:1208 (1.1 KiB)<br>
<br>
<br>
10.41.81.0 0.0.0.0 255.255.255.0 U 0 0 0<br>
br-lan<br>
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0<br>
br-lan<br>
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0<br>
eth0.9<br>
78.41.113.0 0.0.0.0 255.255.255.0 U 0 0 0<br>
eth0.1<br>
193.238.158.0 193.238.158.77 255.255.255.0 UG 2 0 0<br>
eth0.1<br>
10.7.0.0 0.0.0.0 255.255.0.0 U 0 0 0<br>
eth0.7<br>
0.0.0.0 78.41.113.70 128.0.0.0 UG 2 0 0<br>
eth0.1<br>
128.0.0.0 78.41.113.70 128.0.0.0 UG 2 0 0<br>
eth0.1<br>
0.0.0.0 78.41.113.70 0.0.0.0 UG 2 0 0<br>
eth0.1<br>
<br>
<br>
<br>
<br>
-- <br>
Wien mailing list<br>
<a href="mailto:Wien@lists.funkfeuer.at" target="_blank">Wien@lists.funkfeuer.at</a><br>
<a href="http://lists.funkfeuer.at/mailman/listinfo/wien" target="_blank">http://lists.funkfeuer.at/mailman/listinfo/wien</a><br>
<br>
</blockquote>
<br>
<br>
</blockquote>
<br>
-- <br></div></div>
Follow me on Twitter @ <a href="http://twitter.com/magicshark" target="_blank">http://twitter.com/magicshark</a><br>
__________________________________________________________________<br>
Mag. Alexander SZLEZAK<br>
<br>
<br>
Reischergasse 6/2<br>
A-1130 Vienna<br>
Austria<br>
M +43 699 1 350 41 01<br>
E <a href="mailto:alex@szlezak.com" target="_blank">alex@szlezak.com</a><br>
<br>
<a href="https://www.xing.com/profile/Alexander_Szlezak" target="_blank">https://www.xing.com/profile/Alexander_Szlezak</a><br>
<br>
</blockquote></div><br>