| Progetto reti: come configurare tun/tap??? |    |
|
|
| Autore | Messaggio |
|---|
Chip
Primi Passi
Registrato il : 16/02/08
Messaggi : 153
Localizzazione : Lontano dal mondo
 |  Oggetto: Progetto reti: come configurare tun/tap???  Mer Mar 05, 2008 11:08 pm | |
| Salve a tutti,
dopo aver configurato tutte le ruote, dopo aver configurato i firewalls mi sono reso conto che il dominio di collisione "tap" (per intenderci il link che va dalla borderline della rete virtuale all'host reale) non mi funziona. Mi sapreste dare qualche dritta per configurarlo al meglio?
1)non dovrei avere un dominio di collisione tipo 10.0.0.0/31?
2)indirizzo interfaccia eth2 del firewall 10.0.0.2
3)indirizzo host eth0 10.0.0.2
4) in lab.conf fw[eth0]=tap,10.0.0.1,10.0.0.2
Cos'altro devo configurare?
in fw.startup oltre le ruote verso la mia lan, quale deve essere la ruota per vedere il mondo esterno?
Spero di essere stato chiaro e di ricevere informazioni. Grazie
_________________
L'uomo muore, i mali dell'uomo restano.
Ultima modifica di Chip il Gio Mar 06, 2008 2:44 pm, modificato 1 volta |
|
 | |
Chip
Primi Passi
Registrato il : 16/02/08
Messaggi : 153
Localizzazione : Lontano dal mondo
| | Oggetto: Re: Progetto reti: come configurare tun/tap??? Mer Mar 05, 2008 11:16 pm | |
| | Codice: |
Starting "fw1" with options "-q --eth0 A3 --eth1 A1 --eth2 tap,10.0.0.1,10.0.0.2 --hostlab=/home/xxx/Scrivania/xxx --hostwd=/home/xxx/Scrivania/xxx"...
Starting "fw2" with options "-q --eth0 A3 --eth1 A2 --hostlab=/home/xxx/Scrivania/xxx --hostwd=/home/xxx/Scrivania/xxx"...
Starting "pc1" with options "-q --eth0 A1 --hostlab=/home/xxx/Scrivania/xxx --hostwd=/home/xxx/Scrivania/xxx"...
Starting "pc2" with options "-q --eth0 A2 --hostlab=/home/xxx/Scrivania/xxx --hostwd=/home/xxx/Scrivania/xxx"...
Starting "pc3" with options "-q --eth0 A3 --hostlab=/home/xxx/Scrivania/xxx --hostwd=/home/xxx/Scrivania/xxx"...
Starting "pc4" with options "-q --eth0 A4 --hostlab=/home/xxx/Scrivania/xxx --hostwd=/home/xxx/Scrivania/xxx"...
Starting "r1" with options "-q --eth0 A3 --eth1 A4 --hostlab=/home/xxx/Scrivania/xxx --hostwd=/home/xxx/Scrivania/xxx"...
The lab has been started.
|
Il laboratorio parte senza errori e mi vede il tap. Ci sono degli errori però su fw1: "eth2: ERROR while getting interfaces flags: No such device"
_________________
L'uomo muore, i mali dell'uomo restano. |
|
| | |
Caronte
Nuovo Ingresso
Registrato il : 28/02/08
Messaggi : 43
Localizzazione : Cosenza e dintorni
| | Oggetto: Re: Progetto reti: come configurare tun/tap??? Gio Mar 06, 2008 11:16 am | |
| prova a leggere qui:
https://www.mat.unical.it/informatica/ElencoFaq
se nn va fai sapere...
_________________
"La nostra gloria più grande non sta nel non fallire mai, ma nel risollevarci dopo un fallimento." Ralph Waldo Emerson
Home |
|
| | |
Lobotomia
Utente Junior
Registrato il : 24/01/08
Messaggi : 250
| | Oggetto: Re: Progetto reti: come configurare tun/tap??? Gio Mar 06, 2008 1:11 pm | |
| non hai messo dominio di collessione sul fw vero?
_________________
Non lo so. Le cose più strane. Ma non è paura, proprio paura...è un po’ diverso...la paura viene da fuori, questo io l’ho capito, tu sei lì e ti arriva addosso la paura, ci sei tu e c’è lei...è così...
PettiNix - Linux, Open Source e Free Software
Il mio blog |
|
| | |
Chip
Primi Passi
Registrato il : 16/02/08
Messaggi : 153
Localizzazione : Lontano dal mondo
| | Oggetto: Re: Progetto reti: come configurare tun/tap??? Gio Mar 06, 2008 2:42 pm | |
| | Lobotomia ha scritto: | | non hai messo dominio di collessione sul fw vero? |
Sul fw1 ho configurato le tre interfacce.
ifconfig eth2 10.0.0.2 netmask 255.255.255.252 broadcast 10.0.0.3 up
Le FAQ di Ianni le ho lette, ma non mi sono bastate...anzi dalle FAQ non sono riuscito neanche a configurare iperf, bisogna condividere oltre all'eseguibile anche una libreria.
_________________
L'uomo muore, i mali dell'uomo restano. |
|
| | |
Lobotomia
Utente Junior
Registrato il : 24/01/08
Messaggi : 250
| | Oggetto: Re: Progetto reti: come configurare tun/tap??? Gio Mar 06, 2008 5:49 pm | |
| elimina il dominio di collision e prova.
_________________
Non lo so. Le cose più strane. Ma non è paura, proprio paura...è un po’ diverso...la paura viene da fuori, questo io l’ho capito, tu sei lì e ti arriva addosso la paura, ci sei tu e c’è lei...è così...
PettiNix - Linux, Open Source e Free Software
Il mio blog |
|
| | |
Chip
Primi Passi
Registrato il : 16/02/08
Messaggi : 153
Localizzazione : Lontano dal mondo
| | Oggetto: Re: Progetto reti: come configurare tun/tap??? Ven Mar 07, 2008 12:26 am | |
| | Lobotomia ha scritto: | | elimina il dominio di collision e prova. |
Umh....lo devo eliminare da lab.conf o la configurazione di eth2 da fw2.startup ???
_________________
L'uomo muore, i mali dell'uomo restano. |
|
| | |
Chip
Primi Passi
Registrato il : 16/02/08
Messaggi : 153
Localizzazione : Lontano dal mondo
| | Oggetto: Re: Progetto reti: come configurare tun/tap??? Ven Mar 07, 2008 3:14 pm | |
| Ok! Forse siamo verso la soluzione finale!
Da fonti sicure ho saputo che il tap si deve configurare su eth0, e non su altre interfacce presenti in fw.
Poi non inserendo in fw.startup il comando "ifconfig eth0 ecc..." il laboratorio parte tranquillamente ma il tap non viene montato. Al contrario, configurando eth0 del fw sia su lab.conf (indicando il dominio tap) e sia su fw.startup (indicando tramite il comando ifcongif netmask e broadcast), il tap viene montato correttamente, infatti dal mio host dando il comando ifcongif riesco a vedere "nk_tap_il".
Mi sono dimenticato però di dirvi che per riuscire a fare tutto ciò ho dovuto commentare, sia in lab.conf sia in fw.startup, eth1 ed eth2.
Cioè il tap lo monta solo se su fw è presente una sola interfaccia, altrimenti lanciando il lab, mi chiede la psw come in precedenza, ma nel caricare fw visualizzo i seguenti errori:
| Codice: | TUNSETIFF: Device or resource busy
Error while configuring the tunnel.
Error while starting virtual machine "fw". |
E il lab non parte per niente!!!
HELP!!!!
Al posto del Tap mettiamo una VM con gli stessi servizi offerti dal mondo esterno???
_________________
L'uomo muore, i mali dell'uomo restano. |
|
| | |
Lobotomia
Utente Junior
Registrato il : 24/01/08
Messaggi : 250
| | Oggetto: Re: Progetto reti: come configurare tun/tap??? Ven Mar 07, 2008 4:35 pm | |
| | Chip ha scritto: | Ok! Forse siamo verso la soluzione finale!
Da fonti sicure ho saputo che il tap si deve configurare su eth0, e non su altre interfacce presenti in fw.
|
hai saputo male, le fonti sicure sono insicure mi sa 
| Chip ha scritto: |
Cioè il tap lo monta solo se su fw è presente una sola interfaccia, altrimenti lanciando il lab, mi chiede la psw come in precedenza, ma nel caricare fw visualizzo i seguenti errori:
| Codice: | TUNSETIFF: Device or resource busy
Error while configuring the tunnel.
Error while starting virtual machine "fw". |
|
indica che stai cercando di alzare una TAP ancora alzata...
_________________
Non lo so. Le cose più strane. Ma non è paura, proprio paura...è un po’ diverso...la paura viene da fuori, questo io l’ho capito, tu sei lì e ti arriva addosso la paura, ci sei tu e c’è lei...è così...
PettiNix - Linux, Open Source e Free Software
Il mio blog |
|
| | |
Chip
Primi Passi
Registrato il : 16/02/08
Messaggi : 153
Localizzazione : Lontano dal mondo
| | Oggetto: Re: Progetto reti: come configurare tun/tap??? Ven Mar 07, 2008 5:05 pm | |
| | Lobotomia ha scritto: | | indica che stai cercando di alzare una TAP ancora alzata... |
Umh...cioè?
_________________
L'uomo muore, i mali dell'uomo restano. |
|
| | |
Moder
Primi Passi
Età : 25
Registrato il : 24/01/08
Messaggi : 83
Localizzazione : MT5 :-)
| | Oggetto: Re: Progetto reti: come configurare tun/tap??? Ven Mar 07, 2008 6:01 pm | |
| A molti sta dando lo stesso problema (tra cui ci sono anche io purtroppo). Se in una macchina virtuale, oltre al "tap", configuri un altro dominio di collisione, da lo stesso messaggio di errore che hai postato. Dopo ogni "lstart", digita anche "lclean". Questo comando ricorda che oltre a disattivare il descrittore "tun" ti elimina anche i file <vm>.disk che hai sulla directory.
Comandi a parte, non funziona lo stesso. Non sarà mica un bug della nuova versione?
G.B. Aiutaci tu... Ti stiamo cercando...
X G.B
Se non dovessimo riuscire a configurare il "tap", potremmo usare un'altra macchina virtuale che ci simula internet con i suoi servizi?
GRAZIE |
|
| | |
Lobotomia
Utente Junior
Registrato il : 24/01/08
Messaggi : 250
| | Oggetto: Re: Progetto reti: come configurare tun/tap??? Ven Mar 07, 2008 6:04 pm | |
| Allora:
1)se prendete una vecchia versione di NetKit dovrebbe funzionare
2)nella nuova versioe di netkit il dominio di collisione su una tap deve essere un dominio a se stante (TAP appunto) e solo quello, il che mi pare anche giusto
_________________
Non lo so. Le cose più strane. Ma non è paura, proprio paura...è un po’ diverso...la paura viene da fuori, questo io l’ho capito, tu sei lì e ti arriva addosso la paura, ci sei tu e c’è lei...è così...
PettiNix - Linux, Open Source e Free Software
Il mio blog |
|
| | |
Chip
Primi Passi
Registrato il : 16/02/08
Messaggi : 153
Localizzazione : Lontano dal mondo
| | Oggetto: Re: Progetto reti: come configurare tun/tap??? Ven Mar 07, 2008 6:08 pm | |
| | Lobotomia ha scritto: | Allora:
1)se prendete una vecchia versione di NetKit dovrebbe funzionare
2)nella nuova versioe di netkit il dominio di collisione su una tap deve essere un dominio a se stante (TAP appunto) e solo quello, il che mi pare anche giusto |
Praticamente stai dicendo che se io dietro al mio firewall ho una rete 10.0.0.0/8 allora il tap deve essere una cosa diversa del tipo 11.0.0.0/30????
_________________
L'uomo muore, i mali dell'uomo restano. |
|
| | |
Chip
Primi Passi
Registrato il : 16/02/08
Messaggi : 153
Localizzazione : Lontano dal mondo
| | Oggetto: Re: Progetto reti: come configurare tun/tap??? Ven Mar 07, 2008 6:24 pm | |
| | Moder ha scritto: | A molti sta dando lo stesso problema (tra cui ci sono anche io purtroppo). Se in una macchina virtuale, oltre al "tap", configuri un altro dominio di collisione, da lo stesso messaggio di errore che hai postato. Dopo ogni "lstart", digita anche "lclean". Questo comando ricorda che oltre a disattivare il descrittore "tun" ti elimina anche i file <vm>.disk che hai sulla directory.
Comandi a parte, non funziona lo stesso. Non sarà mica un bug della nuova versione?
G.B. Aiutaci tu... Ti stiamo cercando...
X G.B
Se non dovessimo riuscire a configurare il "tap", potremmo usare un'altra macchina virtuale che ci simula internet con i suoi servizi?
GRAZIE |
A G.B. l'ho cercato, dopo essermi prolungato con lui in laboratorio per questo problema rimanendoci chiuso sul vero senso della parola, perchè Adele ha inserito anche l'allarme non accorgendosi di me all'interno!!!!  Gli ho inviato anche una mail e mi ha risposto che va configurato il tap solo su eth0, ma come più volte ripetuto funziona solo se si ha una sola interfaccia. Bisogna trovare un'altro modo di configuralrlo sto tap prima di arrenderci alla VM-Internet!
_________________
L'uomo muore, i mali dell'uomo restano. |
|
| | |
Lobotomia
Utente Junior
Registrato il : 24/01/08
Messaggi : 250
| | Oggetto: Re: Progetto reti: come configurare tun/tap??? Ven Mar 07, 2008 6:27 pm | |
| [quote="Chip"]| Lobotomia ha scritto: |
Praticamente stai dicendo che se io dietro al mio firewall ho una rete 10.0.0.0/8 allora il tap deve essere una cosa diversa del tipo 11.0.0.0/30???? |
allora, il Dominio di Colisione è una cosa, gli indirizzi IP un'altro. Puoi avere anche 192.168.0.1/24 e 192.168.0.2/24 ma avere due domini di collisione diversi....
Sto solo dicendo che la vm che ha tap non può avere altri domini di collissione oltre al tap.
_________________
Non lo so. Le cose più strane. Ma non è paura, proprio paura...è un po’ diverso...la paura viene da fuori, questo io l’ho capito, tu sei lì e ti arriva addosso la paura, ci sei tu e c’è lei...è così...
PettiNix - Linux, Open Source e Free Software
Il mio blog |
|
| | |
| Progetto reti: come configurare tun/tap??? | |
|
Indice 
FAQ 
Cerca 
Registrare 
Connessione 
