1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
|
<!DOCTYPE article PUBLIC "-//OASIS//DTD DocBook V4.1//EN">
<article ID="IPaliasing">
<articleinfo>
<title>Instellen van IP-Aliasing op een Linux Machine
Mini-HOWTO</title>
<author>
<firstname>Harish</firstname>
<surname>Pillay</surname>
<affiliation>
<address> <email><ulink
URL="mailto:h.pillay@ieee.org">h.pillay@ieee.org</ulink></email>
</address>
</affiliation>
</author>
<author>
<firstname>Vertaald door: Ellen</firstname>
<surname>Bokhorst</surname>
<affiliation>
<address><email><ulink
URL="mailto:bokkie@nl.linux.org">bokkie@nl.linux.org</ulink></email>
</address>
</affiliation>
</author>
<abstract>
<para>Dit is een procedure handboek over hoe IP
aliasing op een Linux box in te stellen en te draaien
en over hoe de computer zo kan worden ingesteld dat e-mail
via het met alias ingestelde IP-adres kan worden ontvangen.
</para>
</abstract>
<pubdate>2001-01-23</pubdate>
<revhistory>
<revision>
<revnumber>1.2</revnumber>
<date>2001-01-26</date>
<authorinitials>JEY</authorinitials>
</revision>
<revision>
<revnumber>1.1</revnumber>
<date>2001-01-24</date>
<authorinitials>JEY</authorinitials>
</revision>
<revision>
<revnumber>1.0</revnumber>
<date>1997-01-13</date>
<authorinitials>HP</authorinitials>
</revision>
</revhistory>
<othercredit role="converter">
<firstname>Joy</firstname>
<surname>Yokley</surname>
<contrib>Document geconverteerd van HTML naar
DocBook v4.1 (SGML)</contrib>
</othercredit>
</articleinfo>
<sect1 ID="MySetup">
<title>Mijn Setup</title>
<itemizedlist>
<listitem><para>IP Alias is standaard in kernels
2.0.x en 2.2.x, en beschikbaar als een optie
tijdens compileren in 2.4.x
(IP Alias is in 2.4.x afgekeurd en vervangen
door een krachtiger firewalling mechanisme).
</para></listitem>
<listitem><para>IP Alias gecompileerd als een
laadbare module. Je moet aan de "make config"
opdracht om je kernel te maken hebben aangegeven
dat je de IP Masq als een (M)odule wilt hebben
gecompileerd. Kijk in de Modules HOW-TO (als
dit voorkomt) of kijk in de info in
<filename>/usr/src/linux/Documentation/modules.txt.</filename></para></listitem>
<listitem><para>Ik moet twee extra IP's ondersteunen
boven de IP die door mij is toegewezen.
</para></listitem>
<listitem><para>Een D-Link DE620 pocket adapter
(niet van belang, werkt met alle ondersteunde
netwerkadapters).
</para></listitem>
</itemizedlist>
</sect1>
<sect1 ID="Commands">
<title>Opdrachten</title>
<orderedlist>
<listitem><para>Laad de IP-alias module (je kunt
deze stap overslaan als je de module in de kernel
compileerde):
</para>
<screen>/sbin/insmod /lib/modules/`uname -r`/ipv4/ip_alias.o</screen>
</listitem>
<listitem><para>Stel de loopback, eth0, en alle
IP-adressen beginnend met het hoofd IP-adres in voor
de eth0 interface:
</para>
<screen>
/sbin/ifconfig lo 127.0.0.1
/sbin/ifconfig eth0 up
/sbin/ifconfig eth0 172.16.3.1
/sbin/ifconfig eth0:0 172.16.3.10
/sbin/ifconfig eth0:1 172.16.3.100</screen>
<para>172.16.3.1 is het hoofd IP-adres, terwijl .10
en .100 de aliassen zijn. De magie is de
eth0:x waar x=0,1,2,...n voor de verschillende
IP-adressen staat. Het hoofd IP-adres hoeft geen
alias te zijn.
</para></listitem>
<listitem><para>Stel de routes in. Routeer eerst
het loopback, dan het net, en als laatste de diverse
IP-adressen beginnend met het standaard (oorspronkelijk
toegewezen) IP-adres:
</para>
<screen>
/sbin/route add -net 127.0.0.0
/sbin/route add -net 172.16.3.0 dev eth0
/sbin/route add -host 172.16.3.1 dev eth0
/sbin/route add -host 172.16.3.10 dev eth0:0
/sbin/route add -host 172.16.3.100 dev eth0:1
/sbin/route add default gw 172.16.3.200</screen>
<para>Dat is alles.</para></listitem>
</orderedlist>
<para>Bij het voorbeeld IP-adres hierboven, gebruik ik
het Privé IP-adres (RFC 1918) voor illustratieve
doeleinden. Vervang ze door je eigen officiële of
privé IP-adressen.
</para>
<para>Het voorbeeld toont slechts 3 IP-adressen. Het max is
ingesteld op 256 in
<filename>/usr/include/linux/net_alias.h.</filename>
256 IP adressen op EEN kaart is heel veel :-)!</para>
<para>Zo ziet mijn <filename>/sbin/ifconfig</filename>
eruit:</para>
<programlisting>
lo Link encap:Local Loopback
inet addr:127.0.0.1 Bcast:127.255.255.255 Mask:255.0.0.0
UP BROADCAST LOOPBACK RUNNING MTU:3584 Metric:1
RX packets:5088 errors:0 dropped:0 overruns:0
TX packets:5088 errors:0 dropped:0 overruns:0
eth0 Link encap:10Mbps Ethernet HWaddr 00:8E:B8:83:19:20
inet addr:172.16.3.1 Bcast:172.16.3.255
Mask:255.255.255.0
UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500
Metric:1
RX packets:334036 errors:0 dropped:0 overruns:0
TX packets:11605 errors:0 dropped:0 overruns:0
Interrupt:7 Base address:0x378
eth0:0 Link encap:10Mbps Ethernet HWaddr 00:8E:B8:83:19:20
inet addr:172.16.3.10 Bcast:172.16.3.255
Mask:255.255.255.0
UP BROADCAST RUNNING MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0
TX packets:0 errors:0 dropped:0 overruns:0
eth0:1 Link encap:10Mbps Ethernet HWaddr 00:8E:B8:83:19:20
inet addr:172.16.3.100 Bcast:172.16.3.255
Mask:255.255.255.0
UP BROADCAST RUNNING MTU:1500 Metric:1
RX packets:1 errors:0 dropped:0 overruns:0
TX packets:0 errors:0 dropped:0
overruns:0</programlisting>
<para>En <filename>/proc/net/aliases</filename>:</para>
<screen>
device family address
eth0:0 2 172.16.3.10
eth0:1 2 172.16.3.100</screen>
<para>And <filename>/proc/net/alias_types</filename>:
</para>
<programlisting>
type name n_attach
2 ip 2</programlisting>
<para>Natuurlijk werd dat in
<filename>/proc/net</filename> aangemaakt met de opdracht
<command>ifconfig</command> en niet met de hand!
</para>
</sect1>
<sect1 ID="Troubleshooting">
<title>Probleemoplossing: Vragen en Antwoorden</title>
<sect2 ID="KeepSettings">
<title>Vraag: Hoe kan ik, ook na een
reboot, de instellingen behouden?
</title>
<para>Antwoord: Of je nu een
<command>init</command>,
in de stijl van BSD of SysV
(Redhat&trade bijvoorbeeld)
gebruikt, je kunt het altijd
opnemen in
<filename>/etc/rc.d/rc.local</filename>.
Dit heb ik op mijn SysV init systeem
(Redhat&trade 3.0.3 en 4.0):</para>
<para>Mijn
<filename>/etc/rc.d/rc.local</filename>:
(gewijzigd om de relevante onderdelen te laten zien)</para>
<screen>
#instellen van de IP-alias interfaces
echo "Instellen van 172.16.3.1, 172.16.3.10, 172.16.3.100 IP Aliassen ..."
/sbin/ifconfig lo 127.0.0.1
/sbin/ifconfig eth0 up
/sbin/ifconfig eth0 172.16.3.1
/sbin/ifconfig eth0:0 172.16.3.10
/sbin/ifconfig eth0:1 172.16.3.100
#instellen van de routes
echo "Instellen van IP-routes ..."
/sbin/route add -net 127.0.0.0
/sbin/route add -net 172.16.3.0 dev eth0
/sbin/route add -host 172.16.3.1 eth0
/sbin/route add -host 172.16.3.10 eth0:0
/sbin/route add -host 172.16.3.100 eth0:1
/sbin/route add default gw 172.16.3.200
# </screen>
</sect2>
<sect2 ID="SettingUpMail">
<title>Vraag: Hoe stel ik de IP-alias machine zo in dat ik op de diverse
aliased IP-adressen e-mail kan ontvangen (op een machine met sendmail)?
</title>
<para>Antwoord: Maak (als deze nog niet bestaat) bijvoorbeeld een bestand
met de naam <filename>/etc/mynames.cw</filename> aan. Het bestand hoeft
niet persé deze precieze naam te hebben noch in de
<filename>/etc directory</filename> te staan.</para>
<para>Plaats in dat bestand de officiële domeinnamen van de aliased
IP-adressen. Als deze aliased IP-adressen geen domeinnaam hebben, dan
kun je het IP-adres zelf plaatsen.
</para>
<para> Het bestand <filename>/etc/mynames.cw</filename> zou er ongeveer
zo uit kunnen zien:</para>
<programlisting>
# /etc/mynames.cw - plaats hier alle aliassen voor je machine; # is commentaar
domain.one.net
domain.two.com
domain.three.org
4.5.6.7 </programlisting>
<para>Voeg in het bestand
<filename>sendmail.cf</filename> het volgende toe, daar waar het een file
class macro Fw definieert:
</para>
<screen>
##################
# local info #
##################
# bestand met hostnamen voor wie we mail ontvangen
Fw/etc/mynames.cw
</screen>
<para>Daarmee zou het moeten lukken. Test de nieuwe instelling uit
door sendmail in testmode aan te roepen. Hieronder volgt een voorbeeld:
</para>
<screen>
ganymede$ /usr/lib/sendmail -bt
ADDRESS TEST MODE (ruleset 3 NOT automatically invoked)
Enter < ruleset> < address>
> 0 me@4.5.6.7
rewrite: ruleset 0 input: me @ 4 . 5 . 6 . 7
rewrite: ruleset 98 input: me @ 4 . 5 . 6 . 7
rewrite: ruleset 98 returns: me @ 4 . 5 . 6 . 7
rewrite: ruleset 97 input: me @ 4 . 5 . 6 . 7
rewrite: ruleset 3 input: me @ 4 . 5 . 6 . 7
rewrite: ruleset 96 input: me < @ 4 . 5 . 6 . 7 >
rewrite: ruleset 96 returns: me < @ 4 . 5 . 6 . 7 . >
rewrite: ruleset 3 returns: me < @ 4 . 5 . 6 . 7 . >
rewrite: ruleset 0 input: me < @ 4 . 5 . 6 . 7 . >
rewrite: ruleset 98 input: me < @ 4 . 5 . 6 . 7 . >
rewrite: ruleset 98 returns: me < @ 4 . 5 . 6 . 7 . >
rewrite: ruleset 0 returns: $# local $: me
rewrite: ruleset 97 returns: $# local $: me
rewrite: ruleset 0 returns: $# local $: me
> 0 me@4.5.6.8
rewrite: ruleset 0 input: me @ 4 . 5 . 6 . 8
rewrite: ruleset 98 input: me @ 4 . 5 . 6 . 8
rewrite: ruleset 98 returns: me @ 4 . 5 . 6 . 8
rewrite: ruleset 97 input: me @ 4 . 5 . 6 . 8
rewrite: ruleset 3 input: me @ 4 . 5 . 6 . 8
rewrite: ruleset 96 input: me < @ 4 . 5 . 6 . 8 >
rewrite: ruleset 96 returns: me < @ 4 . 5 . 6 . 8 >
rewrite: ruleset 3 returns: me < @ 4 . 5 . 6 . 8 >
rewrite: ruleset 0 input: me < @ 4 . 5 . 6 . 8 >
rewrite: ruleset 98 input: me < @ 4 . 5 . 6 . 8 >
rewrite: ruleset 98 returns: me < @ 4 . 5 . 6 . 8 >
rewrite: ruleset 95 input: < > me < @ 4 . 5 . 6 . 8 >
rewrite: ruleset 95 returns: me < @ 4 . 5 . 6 . 8 >
rewrite: ruleset 0 returns: $# smtp $@ 4 . 5 . 6 . 8 $: me < @ 4 . 5
. 6 . 8 >
rewrite: ruleset 97 returns: $# smtp $@ 4 . 5 . 6 . 8 $: me < @ 4 . 5
. 6 . 8 >
rewrite: ruleset 0 returns: $# smtp $@ 4 . 5 . 6 . 8 $: me < @ 4 . 5
. 6 . 8 >
></screen>
<para>Merk op dat toen ik me@4.5.6.7 testte, het de mail op de lokale
machine bezorgde, terwijl me@.4.5.6.8 uit handen werd gegeven aan de smtp
mailer.
Dat is de juiste response.</para>
<para>Alles is nu ingesteld.</para>
</sect2>
</sect1>
<sect1 ID="Acknowledgements">
<title>Erkenningen</title>
<para>Met dank aan al degenen die dit geweldige werk hebben gedaan betreft Linux en IP Aliasing.
En vooral dank aan Juan Jose Ciarlante voor het verduidelijken van mijn vragen.
</para>
<para>Eer komt toe aan de uitblinkende programmeurs!</para>
<para>Email me via <email><ulink
URL="mailto:h.pillay@ieee.org">h.pillay@ieee.org</ulink></email>
als je dit document nuttig vond of suggesties hebt ter verbetering.
</para>
<para>Veel plezier.</para>
<para>Wellicht dat je de
<ulink
URL="http://www.linuxdoc.org/HOWTO/Networking-Overview-HOWTO.html">De
Linux Networking Overview HOWTO</ulink>
wilt raadplegen voor extra informatie over netwerken.</para>
</sect1>
</article>
|
