1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317
|
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2 Final//EN">
<HTML>
<HEAD>
<META NAME="GENERATOR" CONTENT="SGML-Tools 1.0.9">
<META HTTP-EQUIV="content-type" content="text/html; charset=iso-8859-2">
<TITLE>IP Alias mini HOWTO</TITLE>
</HEAD>
<BODY>
<H1>IP Alias mini HOWTO<BR></H1>
<H2>Autor: Harish Pillay
<A HREF="mailto:h.pillay@ieee.org">h.pillay@ieee.org</A><BR>
v?, 13 Stycznia 1997<BR>
<B>Wersja polska: Leszek Urbaski
<A HREF="mailto:tygrys@fidonet.org.pl">tygrys@fidonet.org.pl</A><BR></B>
v1.0, 5 Kwietnia 1998</H2>
<P><HR>
<EM>Jak ustawi IP Aliasing na maszynie Linuxowej. Dodatkowo jest instrukcja,
jak ustawi odbieranie poczty na aliasowanych numerach IP.
Dokument zosta napisany w standardzie ISO-8859-2. Orygina tego dokumentu
znajduje si pod adresem http://home.pacific.net.sg/ harish/linuxipalias.html.</EM>
<HR>
<H2><A NAME="s1">1. Mj system</A></H2>
<P>
<P>
<OL>
<LI>Najnowsze jdro (2.0.27 - z
<A HREF="ftp://ftp.funet.fi/pub/Linux/kernel/src/v2.0">ftp://ftp.funet.fi/pub/Linux/kernel/src/v2.0</A>,
ale IP Aliasing dziaa od 1.3.7x. (Najnowsze jdro w tej chwili to 2.0.33 -
przyp. tum.)
</LI>
<LI>IP Alias skompilowany jako modu. W "make config" powiniene zaznaczy,
e IP Masquerade powinien by skompilowany jako (M)odu. Zobacz Modules HOWTO
(jeeli istnieje), lub sprawd informacje w
/usr/src/linux/Documentation/modules.txt.
</LI>
<LI>Musz obsugiwa 2 dodatkowe adresy IP, powyej tych, ktre zostay mi
przydzielone.
</LI>
<LI>
<A HREF="http://www.dlink.com">D-Link</A> DE 620 pocket adapter
(nie wane, dziaa z kadym obsugiwanym przez Linuxa urzdzeniem sieciowym).
</LI>
</OL>
<P>
<H2><A NAME="s2">2. Komendy</A></H2>
<P>
<P>
<OL>
<LI>Najpierw zaaduj modu IP Alias (moesz pomin ten krok, jeeli
wkompilowae ten modu w jdro):
<HR>
<PRE>
/sbin/insmod /lib/modules/`uname -r`/ipv4/ip_alias.o
</PRE>
<HR>
</LI>
<LI>Po drugie, ustaw ptl zwrotn (loopback), eth0 i wszystkie numery IP
zaczynajc gwnym numerem dla interfejsu eth0:
<HR>
<PRE>
/sbin/ifconfig lo 127.0.0.1
/sbin/ifconfig eth0 up
/sbin/ifconfig eth0 172.16.3.1
/sbin/ifconfig eth0:0 172.16.3.10
/sbin/ifconfig eth0:1 172.16.3.100
</PRE>
<HR>
172.16.3.1 jest gwnym IP, a .10 i .100 s aliasami. Magiczne polecenie to
eth0:x, gdzie x=0,1,2,...n dla rnych numerw IP. Gwny adres IP nie musi
by aliasowany.
</LI>
<LI>Po trzecie, ustaw routing. Najpierw do ptli zwrotnej, potem do sieci,
a na kocu do rnych adresw IP zaczynajc domylnym (pierwotnie
przydzielonym):
<HR>
<PRE>
/sbin/route add -net 127.0.0.0
/sbin/route add -net 172.16.3.0 dev eth0
/sbin/route add -host 172.16.3.1 dev eth0
/sbin/route add -host 172.16.3.10 dev eth0:0
/sbin/route add -host 172.16.3.100 dev eth0:1
/sbin/route add default gw 172.16.3.200
</PRE>
<HR>
</LI>
</OL>
<P>Koniec.
<P>Jako przykadowe numery IP powyej, uywam Prywatnych numerw IP
(
<A HREF="http://ds.internic.net/rfc/rfc1918.txt">RFC 1918</A>)
dla zilustrowania przykadu. Zamie je na swoje oficjalne lub prywatne
adresy IP.
<P>Ten przykad zawiera tylko trzy numery IP. Maksymalna liczba, zdefiniowana
w /usr/include/linux/net_alias.h, to 256. 256 adresw IP na JEDNEJ karcie
to mnstwo! :-)
<P>Oto, jak wyglda mj /sbin/ifconfig:
<P>
<HR>
<PRE>
lo Link encap:Local Loopback
inet addr:127.0.0.1 Bcast:127.255.255.255 Mask:255.0.0.0
UP BROADCAST LOOPBACK RUNNING MTU:3584 Metric:1
RX packets:5088 errors:0 dropped:0 overruns:0
TX packets:5088 errors:0 dropped:0 overruns:0
eth0 Link encap:10Mbps Ethernet HWaddr 00:8E:B8:83:19:20
inet addr:172.16.3.1 Bcast:172.16.3.255 Mask:255.255.255.0
UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metric:1
RX packets:334036 errors:0 dropped:0 overruns:0
TX packets:11605 errors:0 dropped:0 overruns:0
Interrupt:7 Base address:0x378
eth0:0 Link encap:10Mbps Ethernet HWaddr 00:8E:B8:83:19:20
inet addr:172.16.3.10 Bcast:172.16.3.255 Mask:255.255.255.0
UP BROADCAST RUNNING MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0
TX packets:0 errors:0 dropped:0 overruns:0
eth0:1 Link encap:10Mbps Ethernet HWaddr 00:8E:B8:83:19:20
inet addr:172.16.3.100 Bcast:172.16.3.255 Mask:255.255.255.0
UP BROADCAST RUNNING MTU:1500 Metric:1
RX packets:1 errors:0 dropped:0 overruns:0
TX packets:0 errors:0 dropped:0 overruns:0
</PRE>
<HR>
<P>i /proc/net/aliases:
<P>
<HR>
<PRE>
device family address
eth0:0 2 172.16.3.10
eth0:1 2 172.16.3.100
</PRE>
<HR>
<P>oraz /proc/net/alias_types:
<P>
<HR>
<PRE>
type name n_attach
2 ip 2
</PRE>
<HR>
<P>Oczywicie rzeczy w /proc/net byy utworzone przez komend ifconfig, a nie
rcznie!
<P>
<H2><A NAME="s3">3. Pytania i odpowiedzi</A></H2>
<P>
<P><I><B>Pytanie: Jak mog utrzyma zmiany, eby nie ulegy skasowaniu
po restarcie systemu?</B></I>
<P><I><B>Odpowied:</B></I> Jeeli uywasz init'a BSD lub System V
(np. RedHat), moesz zawsze zaczy ustawienia w pliku /etc/rc.d/rc.local.
Oto, co mam w moim systemie inicjalizujcym (RedHat 3.0.3 i 4.0):
<P>
<OL>
<LI>Mj /etc/rc.d/rc.local: (skrcony, eby pokaza odpowiednie czci)
<HR>
<PRE>
#ustawiamy interfejsy aliasw IP
echo "Ustawiam aliasy IP 172.16.3.1, 172.16.3.10, 172.16.3.100 ..."
/sbin/ifconfig lo 127.0.0.1
/sbin/ifconfig eth0 up
/sbin/ifconfig eth0 172.16.3.1
/sbin/ifconfig eth0:0 172.16.3.10
/sbin/ifconfig eth0:1 172.16.3.100
#ustawiamy routing
echo "Ustawiam routing IP ..."
/sbin/route add -net 127.0.0.0
/sbin/route add -net 172.16.3.0 dev eth0
/sbin/route add -host 172.16.3.1 eth0
/sbin/route add -host 172.16.3.10 eth0:0
/sbin/route add -host 172.16.3.100 eth0:1
/sbin/route add default gw 172.16.3.200
#
</PRE>
<HR>
</LI>
</OL>
<P><I><B>Pytanie: Jak ustawi aliasowan maszyn do odbierania e-maili na rne
aliasowane numery IP (na maszynie uywajcej sendmail'a)?</B></I>
<P>
<OL>
<LI><I><B>Odpowied:</B></I> Utwrz (jeeli nie istnieje) plik nazwany
np. /etc/mynames.cw. Nie musi mie takiej nazwy, nie musi by te w katalogu
/etc.
</LI>
<LI>W tym pliku umie oficjalne nazwy domen aliasowanych numerw IP.
Jeeli te IP nie maj domeny, moesz umieci tu je same.
<HR>
<PRE>
/etc/mynames.cw:
----------------
# /etc/mynames.cw - wpisz wszystkie aliasy twojej maszyny; # jest komentarzem.
domain.one.net
domain.two.com
domain.three.org
4.5.6.7
</PRE>
<HR>
</LI>
<LI>W twoim pliku sendmail.cf, w miejscu definiujcym makro klasy ,,Fw'',
dodaj nastpujce dane:
<HR>
<PRE>
.
.
.
##################
# local info #
##################
.
.
# file containing names of hosts for which we receive email
Fw/etc/mynames.cw
.
.
.
</PRE>
<HR>
</LI>
<LI>To powinno wystarczy. Przestestuj nowe ustawienia przez wywoanie
sendmaila w trybie testowym, np.:
<HR>
<PRE>
ganymede$ /usr/lib/sendmail -bt
ADDRESS TEST MODE (ruleset 3 NOT automatically invoked)
Enter < ruleset> < address>
> 0 me@4.5.6.7
rewrite: ruleset 0 input: me @ 4 . 5 . 6 . 7
rewrite: ruleset 98 input: me @ 4 . 5 . 6 . 7
rewrite: ruleset 98 returns: me @ 4 . 5 . 6 . 7
rewrite: ruleset 97 input: me @ 4 . 5 . 6 . 7
rewrite: ruleset 3 input: me @ 4 . 5 . 6 . 7
rewrite: ruleset 96 input: me < @ 4 . 5 . 6 . 7 >
rewrite: ruleset 96 returns: me < @ 4 . 5 . 6 . 7 . >
rewrite: ruleset 3 returns: me < @ 4 . 5 . 6 . 7 . >
rewrite: ruleset 0 input: me < @ 4 . 5 . 6 . 7 . >
rewrite: ruleset 98 input: me < @ 4 . 5 . 6 . 7 . >
rewrite: ruleset 98 returns: me < @ 4 . 5 . 6 . 7 . >
rewrite: ruleset 0 returns: $# local $: me
rewrite: ruleset 97 returns: $# local $: me
rewrite: ruleset 0 returns: $# local $: me
> 0 me@4.5.6.8
rewrite: ruleset 0 input: me @ 4 . 5 . 6 . 8
rewrite: ruleset 98 input: me @ 4 . 5 . 6 . 8
rewrite: ruleset 98 returns: me @ 4 . 5 . 6 . 8
rewrite: ruleset 97 input: me @ 4 . 5 . 6 . 8
rewrite: ruleset 3 input: me @ 4 . 5 . 6 . 8
rewrite: ruleset 96 input: me < @ 4 . 5 . 6 . 8 >
rewrite: ruleset 96 returns: me < @ 4 . 5 . 6 . 8 >
rewrite: ruleset 3 returns: me < @ 4 . 5 . 6 . 8 >
rewrite: ruleset 0 input: me < @ 4 . 5 . 6 . 8 >
rewrite: ruleset 98 input: me < @ 4 . 5 . 6 . 8 >
rewrite: ruleset 98 returns: me < @ 4 . 5 . 6 . 8 >
rewrite: ruleset 95 input: < > me < @ 4 . 5 . 6 . 8 >
rewrite: ruleset 95 returns: me < @ 4 . 5 . 6 . 8 >
rewrite: ruleset 0 returns: $# smtp $@ 4 . 5 . 6 . 8 $: me < @ 4 . 5 . 6 . 8 >
rewrite: ruleset 97 returns: $# smtp $@ 4 . 5 . 6 . 8 $: me < @ 4 . 5 . 6 . 8 >
rewrite: ruleset 0 returns: $# smtp $@ 4 . 5 . 6 . 8 $: me < @ 4 . 5 . 6 . 8 >
>
</PRE>
<HR>
Zauwa, e kiedy testowaem adres me@4.5.6.7, dostarczy poczt na maszyn
lokaln, a me@4.5.6.8 byo przekazane do mailera smtp. To jest poprawna
odpowied.
</LI>
<LI>Wszystko jest teraz ustawione.
</LI>
</OL>
<P>Mam nadziej, e byo to uyteczne dla kogo.
<P>
<H2><A NAME="s4">4. Podzikowania</A></H2>
<P>
<P>Dzikuj wszystkim, ktrzy zrobili tyle wietnej pracy nad Linuxen i IP
Aliasingiem, a zwaszcza
<A HREF="mailto:jjciarla@raiz.uncu.edu.ar">Juanowi Jose Ciarlantowi</A> za odpowiedzi na moje pytania.
Podzikowania dla asw programowania!
<P>Jeeli ten dokument by dla ciebie uyteczny, lub masz jakie sugestie
o poprawkach, wylij e-mail na
<A HREF="mailto:h.pillay@ieee.org">h.pillay@ieee.org</A>.
<P>Baw si.
<P>
<H2><A NAME="s5">5. Od tumacza (przeczytaj KONIECZNIE!)</A></H2>
<P>
<P>Ten dokument by pierwotnie w formie htmlowej (dla niewtajemiczonych -
tumacze z JTZ pisz w SGML), zupenie niedostosowanej do
,,standardu HOWTO'', wic pozwoliem sobie go do niego dostosowa, m.in.
podzieli na sekcje.<BR>
Prawa autorskie tego tumaczenia nale do <CODE>tygrys@fidonet.org.pl</CODE>.
Jeeli masz jakie pytania lub poprawki dotyczce tego tumaczenia, daj mi
zna.
<P>
</BODY>
</HTML>
|