netbios za NATem

Post by Szycha
Witam.
Pod³aczy³em sie do sieci wewnetrzej (192.168.1.0) za pomoca Routera
(cisco
1751) i stworzylem druga siec (192.168.100.0). NAT dziala parwidlowo, ale
mam problem z netbiosem. Nie widze kompow z sieci pierwszej po nazwie.
Netbios idzie po UDP broadcast 192.168.100.255. Da sie zobaczyc te
komputery?

Da sie. Cisco nie ma tu nic do rzeczy.
Masz protokół zainstalowany na NIC w Windzie ?

--
jarek (malpa) cyberbajt (.) pl
{li.org.user#385835}

Szycha

2005-06-23 11:07:39 UTC

Post by jarek
Da sie. Cisco nie ma tu nic do rzeczy.
Masz protokół zainstalowany na NIC w Windzie ?

Bez zainstalowanego protokolu Netbui bedac podlaczonym do sieci bezposrednio
bez routera
widzialem kompy po nazwie. Ale wrzucilem netbui TERAZ i nadal nie widze
kompow jak jestem przez
router podlaczony :/

jarek

2005-06-23 11:09:35 UTC

Post by Szycha
Bez zainstalowanego protokolu Netbui bedac podlaczonym do sieci bezposrednio
bez routera
widzialem kompy po nazwie. Ale wrzucilem netbui TERAZ i nadal nie widze
kompow jak jestem przez
router podlaczony :/

Wklej konfiga a powiem Ci "kim jesteś" :-)

--
***@ciah.cyberbajt.pl
www.cyberbajt.pl
li.org.user#385835

Szycha

2005-06-23 11:19:22 UTC

Post by jarek
Wklej konfiga a powiem Ci "kim jesteś" :-)

dokładnie to jestem za dwoma routerami (ale to bez znaczenia) na jedym jest
nat na drugim server dhcp.
*****
router 1 - nat
******
interface FastEthernet0/0
description do rt2
ip address dhcp
ip nat outside
speed auto
!
interface Serial0/0
description do szycha2
ip address 192.168.10.1 255.255.255.0
ip nat inside
clockrate 2000000
router eigrp 10
network 192.168.1.0
network 192.168.10.0
network 192.168.100.0
auto-summary
no eigrp log-neighbor-changes
!
ip nat pool mojpat 192.168.1.140 192.168.1.140 prefix-length 24
ip nat inside source list 1 interface FastEthernet0/0 overload
ip nat inside source static tcp 192.168.100.2 80 192.168.1.140 80 extendable
ip classless
ip route 127.0.0.0 255.0.0.0 Null0
no ip http server
!
!
access-list 1 permit 192.168.100.0 0.0.0.255
snmp-server community cisco RO 1
snmp-server enable traps tty

********
router 2 - dhcp
********
ip subnet-zero
ip dhcp excluded-address 192.168.100.1
!
ip dhcp pool mojedhcp
network 192.168.100.0 255.255.255.0
default-router 192.168.100.1
dns-server 192.168.1.190
interface FastEthernet0
ip address 192.168.100.1 255.255.255.0
speed auto
!
interface Serial0
description do szycha1
ip address 192.168.10.2 255.255.255.0
fair-queue 64 32 0
outer eigrp 10
network 192.168.1.0
network 192.168.10.0
network 192.168.100.0
auto-summary
no eigrp log-neighbor-changes
!
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.10.1
no ip http server

jarek

2005-06-23 11:24:38 UTC

Post by Szycha
*****
router 1 - nat
******
interface FastEthernet0/0
description do rt2
ip address dhcp
ip nat outside
speed auto
!
interface Serial0/0
description do szycha2
ip address 192.168.10.1 255.255.255.0
ip nat inside
clockrate 2000000
router eigrp 10
network 192.168.1.0
network 192.168.10.0
network 192.168.100.0
auto-summary
no eigrp log-neighbor-changes

Hm .... naprawdę nie widzisz dlaczego Ci NetBios nie chodzi ?
I uważasz że poprawnie masz skonfig. EIGRP ?

zajżyj tutaj: http://cisco.szpinak.net/ i popatrz gdzie zrobiłeś błąd.
Ja Ci "palcem" nie pokażę ... bo przynajmniej się coś nauczysz kolego :-)
Jedno powiem -> znajdziesz błąd - i masz prob. z głowy !

Good Luck !

Post by Szycha
ip nat pool mojpat 192.168.1.140 192.168.1.140 prefix-length 24
ip nat inside source list 1 interface FastEthernet0/0 overload
ip nat inside source static tcp 192.168.100.2 80 192.168.1.140 80 extendable
ip classless
ip route 127.0.0.0 255.0.0.0 Null0

A poco Null0 ????

Post by Szycha
no ip http server
!
!
access-list 1 permit 192.168.100.0 0.0.0.255
snmp-server community cisco RO 1
snmp-server enable traps tty

Uwagi j.w.

--
***@spamless.cyberbajt.pl
www.cyberbajt.pl
li.org.user#385835

Chomicki

2005-06-23 11:46:18 UTC

Post by Szycha
router eigrp 10
network 192.168.1.0
network 192.168.10.0
network 192.168.100.0
auto-summary
no eigrp log-neighbor-changes

Hm .... naprawdę nie widzisz dlaczego Ci NetBios nie chodzi ?
I uważasz że poprawnie masz skonfig. EIGRP ?

Hm...
Nie bardzo widzę bezpośredni związek między EIGRP a NetBIOS-em....

Szycha - czy w tablicy routingu R2 pojawia się trasa do 192.168.1.0/24 ?
(sh ip route), bo jarek najwyraźniej sugeruje że nie.

Post by jarek
zajżyj tutaj: http://cisco.szpinak.net/ i popatrz gdzie zrobiłeś błąd.
Ja Ci "palcem" nie pokażę ... bo przynajmniej się coś nauczysz kolego :-)
Jedno powiem -> znajdziesz błąd - i masz prob. z głowy !

No to zależy od definicji błędu ;-)

Post by Szycha
ip route 127.0.0.0 255.0.0.0 Null0

A poco Null0 ????

A np. po to żeby uniknąć ataków z wykorzystaniem podszycia źródła pod
adres loopback-a.
Routing do Null0 jest często stosowany do wycięcia "lewych" klas
adresowych - działa wydajniej niż filtrowanie ACLami np.

Post by Szycha
access-list 1 permit 192.168.100.0 0.0.0.255
snmp-server community cisco RO 1
snmp-server enable traps tty

Uwagi j.w.

"j.w." dotyczy uwag do EIGRP czy routingu do null-a?
A co tu jest nie tak?

Jeżeli chodzi o moje skromne zdanie na temat rozwiązania problemu:
Mechanizmy rozwiązywania nazw w windzie są niestety takie, że
bezproblemowo działają raczej w pojedynczym segmencie rozgłoszeniowym.
Jeżeli domena się rozciąga na więcej segmentów, to się robi problem.
Pomóc można na dwa sposoby:
1. serwer WINS
2. ip helper-address + ip forward-protocol (abo może jeszcze ip
directed-broadcast)

I jeszcze (trochę stary łajtpejper, ale może pomoże):
http://www.cisco.com/en/US/tech/tk870/tk877/tk880/technologies_tech_note09186a00801aa01f.shtml

Pozdrawiam

--
Piotr Chomczyk
"Chomicki"
***@NIE_DLA_SPAMU.wp.pl

Szycha

2005-06-23 11:53:42 UTC

Post by Chomicki
Szycha - czy w tablicy routingu R2 pojawia się trasa do 192.168.1.0/24 ?
(sh ip route), bo jarek najwyraźniej sugeruje że nie.

R1

Gateway of last resort is 192.168.1.254 to network 0.0.0.0

C 192.168.10.0/24 is directly connected, Serial0/0
S 127.0.0.0/8 is directly connected, Null0
C 192.168.1.0/24 is directly connected, FastEthernet0/0
D 192.168.100.0/24 [90/2172416] via 192.168.10.2, 02:34:11, Serial0/0
S* 0.0.0.0/0 [254/0] via 192.168.1.254

R2

ateway of last resort is 192.168.10.1 to network 0.0.0.0

C 192.168.10.0/24 is directly connected, Serial0
D 192.168.1.0/24 [90/2172416] via 192.168.10.1, 02:35:36, Serial0
C 192.168.100.0/24 is directly connected, FastEthernet0
S* 0.0.0.0/0 [1/0] via 192.168.10.1

Post by Chomicki
Mechanizmy rozwiązywania nazw w windzie są niestety takie, że
bezproblemowo działają raczej w pojedynczym segmencie rozgłoszeniowym.
Jeżeli domena się rozciąga na więcej segmentów, to się robi problem.
1. serwer WINS

odpada ;)

Post by Chomicki
2. ip helper-address + ip forward-protocol (abo może jeszcze ip
directed-broadcast)

Na pierwszym routerze gdzie mam NAT tak ?
http://www.cisco.com/en/US/tech/tk870/tk877/tk880/technologies_tech_note09186a00801aa01f.shtml
Dzieki ;)

Chomicki

2005-06-23 14:41:40 UTC

Post by Szycha
ateway of last resort is 192.168.10.1 to network 0.0.0.0
C 192.168.10.0/24 is directly connected, Serial0
D 192.168.1.0/24 [90/2172416] via 192.168.10.1, 02:35:36, Serial0
C 192.168.100.0/24 is directly connected, FastEthernet0
S* 0.0.0.0/0 [1/0] via 192.168.10.1

O kurde..
EIGRP jednak działa ;-)

Post by Chomicki
2. ip helper-address + ip forward-protocol (abo może jeszcze ip
directed-broadcast)

Na pierwszym routerze gdzie mam NAT tak ?

Pytanie dodatkowe - na kiego Ci ten NAT?

A wracając do problemu..
Zakładam że jest tak:
LAN_192.168.100.x - R2 ------ R1 - LAN_192.168.1.x

Pomyślmy..
192.168.1.10 chce się dowiedzieć kto nazywa się "mambo"
No to wysyła NetBIOS name query na 192.168.1.255
A że "mambo" siedzi w 192.168.100.x, to go nie dostanie..
Chyba że R1 zamiast wyciapać broadcasta, zmieni mu adres docelowy i
wyśle dalej...
No więc na interfejsie F0/0 router musi mieć:
ip helper-address 192.168.100.255
i w globalu nie zaszkodzi:
ip forward-protocol udp 137
A na F0 R2:
ip directed-broadcast

A w drugą stronę analogicznie..

I powinno kukać.
Tyle że optymalne "pasmowo" to specjalnie nie jest.
A tak w ogóle, to use the cisco.com, skywalker ;-)

--
Piotr Chomczyk
"Chomicki"
***@NIE_DLA_SPAMU.wp.pl

Szycha

2005-06-23 20:45:35 UTC

Post by Chomicki
Pytanie dodatkowe - na kiego Ci ten NAT?

"NAT jest niezbędny, gdy liczba adresów IP przydzielonych przez Dostawcę
Usług Internetowych (ISP) jest mniejsza niż
całkowita liczba maszyn, który mają mieć dostęp do Internetu." - ogolnie
mowiac to utrudniam sobnie zycie jak sie da by nauczyc sie czegos.
Mianowicie, moj provider dal mi jeden adres ip, ten adres "zaczepilem" na
routerze ktory jest bezposrednio podpiety do osiedlowej sieci internetowej.
Podpialem drugi rouer na krotko potem catalyste i na koncu jest moj komp ;))
codzinnie cos zmieniam i codzinnie pojawia mi sie problem ktory staram sie
rozwiazywac.

Post by Chomicki
A wracając do problemu..

z rana bede mial mozliwosc sparwdzenia tego co napisałes.
Na pewno zdam relacje.,
Dziekuje

Mariusz

Szycha

2005-06-24 06:06:10 UTC

Post by Chomicki
A wracając do problemu..
LAN_192.168.100.x - R2 ------ R1 - LAN_192.168.1.x
Pomyślmy..
192.168.1.10 chce się dowiedzieć kto nazywa się "mambo"
No to wysyła NetBIOS name query na 192.168.1.255
A że "mambo" siedzi w 192.168.100.x, to go nie dostanie..
Chyba że R1 zamiast wyciapać broadcasta, zmieni mu adres docelowy i
wyśle dalej...
ip helper-address 192.168.100.255
ip forward-protocol udp 137
ip directed-broadcast
A w drugą stronę analogicznie..

czyli na F0/0 R2 podaje
ip helper-addess 192.168.1.255
i na F0/0 R1
ip directed-broadcast
dobrze rozumiem ?
tak na marginesie nie wiem czy to ma znaczenie ale te routery ma speite na
krotka serialem
R2
!
interface Serial0
description do szycha1
ip address 192.168.10.2 255.255.255.0
fair-queue 64 32 0
!
R1
interface Serial0/0
description do szycha2
ip address 192.168.10.1 255.255.255.0
ip nat inside
clockrate 2000000

na nich ne powinno byc ip helper i ip directed analogicznie ?

Wycineg z debugera na routerze R1 (1.140 - moj adres kazdy inny
192.168.1.xxx to jakis komp z sieci osiedlowej)

*Mar 5 00:09:35.308: UDP: rcvd src=192.168.1.117(137),
dst=192.168.1.255(137),
length=58
*Mar 5 00:09:35.308: UDP: forwarded broadcast 137 from 192.168.1.117 to
192.168
.100.255 on Serial0/0
*Mar 5 00:09:35.312: UDP: rcvd src=192.168.1.112(137),
dst=192.168.1.255(137),
length=58
*Mar 5 00:09:35.312: UDP: forwarded broadcast 137 from 192.168.1.112 to
192.168
.100.255 on Serial0/0
*Mar 5 00:09:35.340: UDP: rcvd src=192.168.2.211(1882),
dst=255.255.255.255(230
9), length=76
szycha1#
*Mar 5 00:09:36.056: UDP: rcvd src=192.168.1.117(137),
dst=192.168.1.255(137),
length=58
*Mar 5 00:09:36.056: UDP: forwarded broadcast 137 from 192.168.1.117 to
192.168
.100.255 on Serial0/0
*Mar 5 00:09:36.808: UDP: rcvd src=192.168.1.117(137),
dst=192.168.1.255(137),
length=58
*Mar 5 00:09:36.808: UDP: forwarded broadcast 137 from 192.168.1.117 to
192.168
.100.255 on Serial0/0
********
Wycienk z debugera na R2

szycha2#
21:02:19: UDP: rcvd src=192.168.100.2(137), dst=192.168.100.255(137),
length=58
21:02:19: UDP: forwarded broadcast 137 from 192.168.100.2 to 192.168.1.255
on Se
rial0
szycha2#
21:02:21: UDP: rcvd src=192.168.1.140(67), dst=192.168.100.255(67),
length=308
21:02:21: UDP: forwarded broadcast 67 from 192.168.1.140 to 255.255.255.255
on F
astEthernet0
szycha2#
21:02:22: UDP: rcvd src=192.168.100.2(138), dst=192.168.100.255(138),
length=182

21:02:22: UDP: forwarded broadcast 138 from 192.168.100.2 to 192.168.1.255
on Se
rial0
21:02:22: UDP: rcvd src=192.168.100.2(137), dst=192.168.100.255(137),
length=58
21:02:22: UDP: forwarded broadcast 137 from 192.168.100.2 to 192.168.1.255
on Se
rial0

Chomicki

2005-06-24 15:06:53 UTC

Post by Chomicki
A wracając do problemu..
LAN_192.168.100.x - R2 ------ R1 - LAN_192.168.1.x

czyli na F0/0 R2 podaje
ip helper-addess 192.168.1.255
i na F0/0 R1
ip directed-broadcast
dobrze rozumiem ?
tak na marginesie nie wiem czy to ma znaczenie ale te routery ma speite na
krotka serialem

To akurat dało się zauważyć z konfiguracji.

Post by Szycha
R2
!
interface Serial0
R1
interface Serial0/0
na nich ne powinno byc ip helper i ip directed analogicznie ?

Nie wydaje mi się (helper na pewno nie potrzebne, ip directed - jak nie
działa to spróbuj - z dokumentacji polecenia wynika że jest potrzebne na
interfejsie "końcowm").

Post by Szycha
Wycineg z debugera na routerze R1 (1.140 - moj adres kazdy inny
192.168. 1.xxx to jakis komp z sieci osiedlowej)
*Mar 5 00:09:35.308: UDP: rcvd src=192.168.1.117(137),
dst=192.168.1.255(137),
length=58
********
Wycienk z debugera na R2
szycha2#
21:02:19: UDP: rcvd src=192.168.100.2(137), dst=192.168.100.255(137),
length=58
21:02:19: UDP: forwarded broadcast 137 from 192.168.100.2 to 192.168.1.255
on Se
rial0

No i to wygląda nieźle..
Może spróbuj sprawdzić (poniuchaj, podebaguj) czy te broadcasty wysyłane
przez R1 na S0/0 dochodzą do sieci osiedlowej.
Jeżeli tak, to powinno działać. A jak nie działa to nie mam pomysłu
czemu (może NetBIOS w jakiś szczególny sposób "oznacza" swoje paczki w
L2 - ale to gdybanie)..

P.S.
Zakładam że robisz wszystko w celach dydaktycznych, a twój prowajder nie
ma nic przeciwko temu (regulamin czy cóś)...

Pozdrawiam

--
Piotr Chomczyk
"Chomicki"
***@NIE_DLA_SPAMU.wp.pl

Szycha

2005-06-29 06:58:36 UTC

Post by Chomicki

192.168.1.255

Post by Chomicki

Post by Szycha
on Se
rial0

No i to wygląda nieźle..
Może spróbuj sprawdzić (poniuchaj, podebaguj) czy te broadcasty wysyłane
przez R1 na S0/0 dochodzą do sieci osiedlowej.
Jeżeli tak, to powinno działać. A jak nie działa to nie mam pomysłu
czemu (może NetBIOS w jakiś szczególny sposób "oznacza" swoje paczki w
L2 - ale to gdybanie)..
P.S.
Zakładam że robisz wszystko w celach dydaktycznych, a twój prowajder nie
ma nic przeciwko temu (regulamin czy cóś)...

Oczywiscie wszystko w celach dydaktycznych.

Odpuscilem sobie na kilka dni i ... i dzis odpalam szukaj komputera i znazl
sie :D
Inna sprawa ze jak chce wejsc na niego to informuje mnie ze sciezka sieciowa
nie znaleziona ale to juz nie wazne
Dziekuje bardzo za pomoc
Pozdrawiam
Mariusz

Szycha

2005-06-23 12:08:24 UTC

Post by jarek
Hm .... naprawdę nie widzisz dlaczego Ci NetBios nie chodzi ?
I uważasz że poprawnie masz skonfig. EIGRP ?

dopiero sie ucze ;)))) jestem tylko pewien ze mam dobrze NAT'a zrobionego i
DHCP, reszta to tak na chybil trafil ale czas dziala na moja korzysc ;)

Post by jarek
zajżyj tutaj: http://cisco.szpinak.net/ i popatrz gdzie zrobiłeś błąd.
Ja Ci "palcem" nie pokażę ... bo przynajmniej się coś nauczysz kolego :-)

Racja, po tygodniu bym zapomnial. TO najlepszy sposob na nauke ;)

Post by jarek
Jedno powiem -> znajdziesz błąd - i masz prob. z głowy !

szukam i szukam ...

Dzieki ;)

Krzysztof Oledzki

2005-06-23 18:56:45 UTC

Post by jarek
Da sie. Cisco nie ma tu nic do rzeczy.
Masz protokół zainstalowany na NIC w Windzie ?

Zaraz zaraz. NETBUI to ślepa uliczka, to jest nieroutowany protokuł.

Pozdrawiam,

Krzysztof Oledzki

--
Krzysztof Olędzki
e-mail address: ole(a-t)ans(d-o-t)pl
Registered User: Linux - 189200, BSD - 51140
Nick Handles: KO60-RIPE, KO60-6BONE, KO581 (Network Solutions)

jarek

2005-06-24 14:13:28 UTC

Post by Krzysztof Oledzki

Post by jarek
Da sie. Cisco nie ma tu nic do rzeczy.
Masz protokół zainstalowany na NIC w Windzie ?

Zaraz zaraz. NETBUI to ślepa uliczka, to jest nieroutowany protokuł.

I to się jaknajbardziej zgadza ... ale stwierdzenie "widziałem a tera nie
widzę" ma się nijak do tego !
Kolega najwyraźniej nie wie co to jest SMB i nie zna ch-tyki chorego wg.
mnie protokołu.

P.S. A o wspólnej grupie roboczej słyszał ???

--
***@spamless.cyberbajt.pl
www.cyberbajt.pl
li.org.user#385835

Szycha

2005-06-27 06:27:15 UTC

Post by jarek
Kolega najwyraźniej nie wie co to jest SMB

wie ;)

Post by jarek
i nie zna ch-tyki chorego wg. mnie protokołu.

zgadza się

Post by jarek
P.S. A o wspólnej grupie roboczej słyszał ???

oczywiście

Pozdrawiam

Chomicki

2005-06-23 11:15:37 UTC

PodÂłaczyÂłem sie do sieci wewnetrzej (192.168.1.0) za pomoca
Routera (cisco
1751) i stworzylem druga siec (192.168.100.0). NAT dziala parwidlowo, ale
mam problem z netbiosem. Nie widze kompow z sieci pierwszej po nazwie.
Netbios idzie po UDP broadcast 192.168.100.255. Da sie zobaczyc te
komputery?

Da sie. Cisco nie ma tu nic do rzeczy.
Masz protokĂłĹ� zainstalowany na NIC w Windzie ?

Da się.
Jak rozumiem w ramach podsieci kompy "się widzą", a pomiędzy podsieciami
nie. Cisco wycina broadcasty.

Albo serwer WINS albo poczytaj o "ip helper-address" i "ip
forward-protocol" na Cisco.
http://www.cisco.com/en/US/products/sw/iosswrel/ps5187/products_command_reference_chapter09186a008017d169.html#wp1084408
http://www.cisco.com/en/US/products/sw/iosswrel/ps5187/products_command_reference_chapter09186a008017d169.html#wp1081636

P.S.
Jarek - cóś nie tak z pliterkami.

--
Piotr Chomczyk
"Chomicki"
***@NIE_DLA_SPAMU.wp.pl

Krzysztof Oledzki

2005-06-23 18:55:12 UTC

Post by Szycha
Witam.
Pod?aczy?em sie do sieci wewnetrzej (192.168.1.0) za pomoca Routera
(cisco
1751) i stworzylem druga siec (192.168.100.0). NAT dziala parwidlowo, ale
mam problem z netbiosem. Nie widze kompow z sieci pierwszej po nazwie.
Netbios idzie po UDP broadcast 192.168.100.255. Da sie zobaczyc te
komputery?

Da sie. Cisco nie ma tu nic do rzeczy.

Jak robi NAT to ma.

Post by jarek
Masz protokół zainstalowany na NIC w Windzie ?

Pozdrawiam,

Krzysztof Oledzki

--
Krzysztof Olędzki
e-mail address: ole(a-t)ans(d-o-t)pl
Registered User: Linux - 189200, BSD - 51140
Nick Handles: KO60-RIPE, KO60-6BONE, KO581 (Network Solutions)

Krzysztof Oledzki

2005-06-23 18:54:52 UTC