Linux - UMREAVANJE

5. jun 2012.

Mreno okruenje

Programi za TCP/IP administraciju:

Komandom ifconfig se utvruje da li su mreni interfejsi

konfigurisani i aktivirani
Komandom netstat se utvruje da li je rutiranje ispravno
Komandama ping i traceroute se utvruje da li moe da se
komunicira sa ostalim vorovima u mrei

Podeavanje mrenih parametara

Komande ifdown i ifup slue za zaustavljanje i pokretanje mrenog
adaptera.

ifup [-a|interface]
Komanda ifconfig prikazuje i podeava mrene interfejse

ifconfig -a

ifconfig INTERFEJS ADRESA broadcast BROADCAST

netmask NETMASKA

ifconfig eth0 down

ifconfig INTERFEJS:ALIAS ADRESA nemask NETMASKA

Podeavanje mrenih parametara

Komanda route se koristi za prikazivanje i modifikaciju IP tabele rutiranja

route -n

route add default gw ADDRESS metric 1

route del default gw ADDRESS

route add -net 192.168.30.0 netmask 255.255.255.0 dev

eth0

netstat daje izvetaj o mrenom interfejsu

netstat -aptunv - daje pregled tcp i udp konekcija, programa na svim

(all) interfejsima, korstei numerike vrednosti i detaljan ispis (verbose)

netstat -p - daje pregled routing tabele

netstat i, netstat r , netstat -a

Konfiguracioni fajlovi
Podeavanja pomou ifconfig, route, arp, ip komandi su aktivna
do restarta sistema (ili sputanja interfejsa)

Neki konfiguracioni fajlovi ne zavise od distribucija:

/etc/hostname

/etc/hosts

/etc/resolv.conf

/etc/networks

/etc/services

/etc/protocols

Konfiguracija mree
Konfiguracija mrenih interfejsa je u /etc/network/interfaces:

auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
address 147.91.8.8
netmask 255.255.254.0
gateway 147.91.8.1
auto eth1
iface eth1 inet dhcp

Analiza mree - ping

ping slanje ICMP ECHO_REQUEST poruke

-c broj paketa koji se alje

-f flood ping

-n ne ispisuje imena hostova

-b slanje pinga na broadcast adresu

-w broj sekundi koliko ping eka na odgovor

Primer:

sudo ping -c 50 -f -w 5 192.168.9.12

PING 192.168.9.12 (192.168.9.12) 56(84) bytes of data.

..................................................................................

..................................................................................

....E

--- 192.168.9.12 ping statistics ---

251 packets transmitted, 0 received, +3 errors, 100% packet loss, time 2998ms

tracepath, traceroute

tracepath korisnika alatka za otkrivanje putanje. Koristi

inkrementiranje TTL vrednosti kako bi na osnovu ICMP poruke
TIME_EXCEEDED zabeleila kuda idu paketi ka navedenom hostu

traceroute privilegovana alatka za otkrivanje putanje -I Koristi

ICMP ECHO za ispitivanje (kao tracert) -T Koristi TCP SYN za
ispitivanje (kao tcptraceroute)
tracepath www.ict.edu.rs

Veba 6 - Routing

Primer mree:

Zadatak 1. Zadati parametre pomou komande ifconfig u

skladu sa izgledom mree i postavljenim zadatkom.

Routing tabela raunara A:

Zadatak 2. Pomou komande route dodati rutu kao na slici,

ukoliko se va raunar nalazi u mrei sa raunarom A.

Routing tabela R1:

Zadatak 3. Pomou komande route dodati rutu kao na slici,

ukoliko je va raunar usmeriva R1.

Routing tabela raunara B:

Zadatak 4. Pomou komande route dodati rutu kao na slici,

ukoliko je va raunar u mrei sa raunarom B.

SNAT

NAT tabele se koriste za prevoenje mrene adrese (izvorino ili

odredino polje) IP Paketa
Source NAT (SNAT) se izvodi nakon rutiranja, odnosno neposredno pre
slanja paketa

Zadatak 5. Omoguiti usmerivau R1 da rutira pakete.

Zadatak 6. Omoguiti Source NAT.

iptables t nat I POSTROUTING s 10.0.0.0/8 j SNAT -to-source 192.168.9.11