ich bin so halb am verzweifeln und hoffe dass euch was einfällt…
Ich versuche gerade das blaue Netz in Betrieb zu nehmen um dann irgendwann mal unsere Accesspoints dranzuhängen. Dazu würde ich gerne vom blauen Netz aus zunächst mal per Kabel ins Internet kommen aber bisher bekomme ich nicht mal eine IP. Der Reihe nach:
Laptop unter Win7 direkt an der blauen Netzwerkkarte des IPfire. Der Laptop bekommt in allen möglichen Netzen immer problemlos seine IP, bei mir in blau nicht, sondern Autoconfig bla bla.
In der Konfiguration des IPfire ist das ganze blaue Netz unter “Zugriff auf blau” eingetragen, also:
Geräte auf Blau
Quell-IP-Adresse MAC-Adresse
172.16.16.0/24 NONE
(Das sollte IMHO aber keine Rolle spielen denn die IP kriegt mein Rechner sowieso nicht.)
Der DHCP läuft:
[root@ipfire log]# dhcpd blue0
…
Config file: /etc/dhcp/dhcpd.conf
Database file: /var/state/dhcp/dhcpd.leases
PID file: /var/run/dhcpd.pid
Wrote 0 leases to leases file.
Listening on LPF/blue0/00:0e:0c:f6:2e:8f/172.16.16.0/24
Sending on LPF/blue0/00:0e:0c:f6:2e:8f/172.16.16.0/24
Sending on Socket/fallback/fallback-net
[root@ipfire log]# There’s already a DHCP server running.
…
ich hab deinen Thread schon gelesen, denke aber dass das nicht mein Problem abdeckt. Das mit dem “Zugriff auf blau” habe ich ja drin und DNS ist (noch) nicht mein Problem.
Morgen probiere ich mal spaßeshalber die ganze Firewall abzuschalten und dann kann man noch das Upgrade vom IPfire probieren.
Ich habe heute ein Update des IPfire auf 119 gemacht. Komischerweise wurden danach nichtmal mehr die gedropten Pakete angezeigt und in der arp-Tabelle ist auch absolut nichts blaues zu finden. Nach einer Weile waren dann die Drop Pakete wieder zu sehen aber immer noch nichts anderes.
Der IPfire ist in einem 1U Gehäuse und die Netzwerkkarten für grün und rot sind onboard, Chipsatz von Broadcom. Die Karte für blau ist auf einem Slot einer Riser-Karte und von Intel. Leider ist die Kompatibilitätstabelle im IPfire-Wiki nicht sehr aktuell und sagt auch nichts über meine Netzwerkkarten. Alles was ich mir bezüglich der Treiber im System anzeigen lassen kann sieht harmlos aus.
ich denke ich kann jetzt folgendes probieren:
Karten für rot oder grün mit blau tauschen im IPfire. Ich weiß aber nicht ob das so ohne weiteres umkonfigurierbar ist… Und schauen ob blau dann irgendwie geht.
Netzwerkkarte tauschen, aber gegen was für eine ???
Auf der IPfire Hardware ein Live Linux booten und testen ob die Netzwerkkarte damit zum laufen zu kriegen ist.
Schönes Wochenende euch allen und danke fürs mitdenken.
Hallo Liste, ich schreib meinen Bastelblog mal weiter…
Da die Onboardnetzwerkkarten bisher einwandfrei funktioniert haben habe ich mir eine Karte mit exakt demselben Chipsatz (Broadcom) besorgt und statt der Intel-Karte für blau eingebaut. Für alle NICs wird jetzt derselbe Treiber (tg3) verwendet. Dann mit setup die Netzwerkkarten neu zugewiesen aber leider funktioniert blau immer noch nicht… Mir ist aufgefallen dass zwei der Karten denselben IRQ verwenden. Ich weiß leider nicht ob das vorher auch schon so war.
Also werde ich als nächstes folgendes probieren:
Im BIOS einzelne IRQs zuweisen.
Doch mal grün und blau tauschen.
Live Linux booten und versuchen alle Anschlüsse durchzuprobieren.
Update des Treibers auf den Broadcom Treiber. (Hat jemand Erfahrung mit sowas ?)
… wie die auf sowas kamen ist mir schleierhaft.
Egal: man muss unter Firewall->Zugriff auf Blau tatsächlich im Feld IP
172.16.16.0/24 eintragen, aktivieren und speichern: schon kommt jeder raus.
Wichtig: das Feld MAC leer lassen (obwohl es ein Pflichtfeld ist …).
Zuerst #morpwebs Fix für den Ärger mit dem DNSSEC angewendet, das verkürzt die Bootzeiten erheblich.
Im BIOS alle unnötigen Anschlüsse deaktiviert, ACPI on, dadurch haben die NICs alle unterschiedliche IRQs bekommen.
Tcpdump installiert per pakfire. Beim Aufruf von Tcpdump kommt ein Fehler dass libcrypto… nicht gefunden wird. Das kann man beheben durch Anlegen eines symbolischen Links mit ln… vom gesuchten auf den in /var/lib tatsächlich vorhandenen Dateinamen.
Tcpdump -vv -i blue0 findet unter keinen Umständen irgendwelche Packets auf blau.
Am Client feste IP aus blau vergeben. Pings des Clients und des IPfire jeweils auf sich selbst funktionieren, wechselseitig jedoch nicht, Tcpdump findet nichts.
Netzwerkkarte mit und ohne Riserkarte in verschiedenen PCI Slots getestet (PCI-X und PCI). Keine Änderung.
An dem Punkt bin ich in den Keller gegangen und hab eine alte PCI 100Mbit Netzwerkkarte (D-Link) geholt, in einen PCI-Slot gesteckt, per Setup zugewiesen und siehe da: es geht !
Nach den x Reboots war der DHCP wieder aus und “Zugriff auf blau” für 172.16.16.0/24 hatte seinen Haken verloren. Dieses war jedoch nicht das eigentliche Problem, denn sobald die andere Netzwerkkarte drin war hat Tcpdump auch sofort die Pakete auf blau gesehen !
Nun funktionieren im blauen Netz DHCP, Webzugriff, Zugriff auf die Webkonfiguration des IPfire und Zugriff auf die Schulkonsole einwandfrei. Internetfilter muss ich noch testen.
Jetzt bliebe noch eine 1Gbit Netzwerkkarte zu finden mit der das dann immer noch klappt… Vielleicht liegts daran dass ich vorher nur Dual-Port Karten probiert habe, vielleicht sind sie alle kaputt, keine Ahnung. Mir ist noch aufgefallen dass die Load vom IPfire von erstaunlichen 0.25 im Mittel auf unter 0.10 gefallen ist.
