https://wiki.foxtom.de/api.php?action=feedcontributions&feedformat=atom&user=BenhoffmannFoxwiki - Benutzerbeiträge [de]2026-07-28T03:06:20ZBenutzerbeiträgeMediaWiki 1.46.0https://wiki.foxtom.de/index.php?title=Teams/Ab18it08/Netzwerk&diff=7695Teams/Ab18it08/Netzwerk2020-02-04T10:52:09Z<p>Benhoffmann: Benhoffmann verschob die Seite Statisches Routing mit Debian-Linux nach Routing AB18IT8</p>
<hr />
<div>''Die folgenden Konfigurationen und Befehle wurden im Dezember 2018 unter Debian 9.6 entworfen und getestet. Eine grafische Oberfläche (KDE) war installiert; auf einem nackten / minimalen [[Debian]]-System gibt es sonst z.B. keinen aktiven [[NetworkManager]].'' <sup>[Citation needed]</sup><br />
<br />
Fast alle Befehle müssen als root ausgeführt werden (markiert mit dem # am Zeilenanfang).<br />
<br />
Die für den konkreten Fall anzupassenden Parameter (also nicht buchstäblich zu übernehmenden) mit <span style="background-color:#ccff00;">grünem Marker</span> gekennzeichnet.<br />
<br />
[[Datei:Routing-Beispiel-Topologie.png|200px|thumb|right|Beispiel einer Netzwerk-Toplogie mit Routing]]<br />
<br />
== Exkurs: Statische / klassische IP-Konfiguration aktivieren ==<br />
<br />
NetworkManager (einen Dienst im Rahmen von [[systemd]]) deaktivieren<br />
<br />
# systemctl stop NetworkManager<br />
# systemctl disable NetworkManager<br />
<br />
DNS: (wird "normalerweise" auch vom NetworkManager verwaltet)<br />
<br />
# unlink /etc/resolv.conf<br />
# echo "nameserver <span style="background-color:#ccff00;">10.0.0.1</span>" > /etc/resolv.conf<br />
<br />
Glückwunsch, jetzt (spätestens nach einem Reboot) hat der Rechner keine vom System autokonfigurierte / im Hintergrund verwaltete IP-Schnittstelle mehr.<br />
<br />
== Konfiguration für einen Router ==<br />
<br />
… also für einen Netzwerk-Knoten, der Zugriff auf mindestens zwei getrennte logische Netzwerke hat und IP-Pakete zwischen ihnen vermitteln kann.<br />
<br />
''Hier: Für einen Router zwischen “Level-1-LAN” und “Level-2-LAN” in der oben gegebenen Topologieskizze.''<br />
<br />
Generell: Forwarding von IP-Paketen zwischen Netzwerkschnittstellen aktivieren (das ist per Default abgeschaltet):<br />
<br />
# nano /etc/sysctl.conf<br />
<br />
In der Datei folgende Einstellung suchen und das “#” am Zeilenanfang entfernen:<br />
<br />
# Uncomment the next line to enable packet forwarding for IPv4<br />
net.ipv4.ip_forward=1<br />
<br />
… und die geänderte System-Konfiguration neu laden:<br />
<br />
# sysctl -p<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.254/24<br />
auto <span style="background-color:#ccff00;">enp2s0</span>:0<br />
iface <span style="background-color:#ccff00;">enp2s0</span>:0 inet static<br />
address 10.0.0.10<span style="background-color:#ccff00;">X</span>/8<br />
gateway 10.0.0.1<br />
<br />
Die neue Konfiguration starten :<br />
# systemctl restart networking<br />
<br />
Anschließend muss am Hauptrouter (welcher den Zugang zum ITW Netz liefert, d.h. der Gateway-Router, in unserem Beispiel 10.0.0.1) eine Route zum internen Netz des Routers gelegt werden. Zunächst müssen wir uns dafür an dem ITW-Router einloggen und eine Route einrichten. Zunächst sollte nur eine temporäre Route gesetzt werden zu Testzwecken. Sollte diese Route nicht funktionieren ist sie nach einem Reboot nicht mehr eingetragen und das Netz wieder in den Ausgangszustand versetzt. Die folgenden Befehle sind ungeprüft und sollten zusammen mit dem Dozenten ausgeführt werden.<br />
<br />
# ssh root@10.0.0.1<br />
# ip route add 172.16.X.0/24 via 10.0.0.10 dev enp2s0<br />
<br />
== Konfiguration für einen Client ==<br />
<br />
… also hier für einen Netzwerk-Knoten in einem privaten Netz, der selbst keine Verbindung in andere Netze hat – der aber Zugriff auf einen Router in seinem Netz hat.<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.<span style="background-color:#ccff00;">Y</span>/24<br />
gateway 172.16.<span style="background-color:#ccff00;">X</span>.254<br />
<br />
Theoretisch sollte die neue Konfiguration mit dem folgenden Befehl aktiviert werden; tatsächlich war trotzdem ein Reboot nötig:<br />
<br />
# systemctl restart networking<br />
<br />
== Konfiguration testen ==<br />
<br />
ip addr show (oder kurz: ip a – IP-Adressen des Systems anzeigen)<br />
ip route show (oder kurz: ip r – IP-Routen des System anzeigen)<br />
<br />
ping <span style="background-color:#ccff00;">172.16.X.254</span> (Erreichbarkeit des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.10X</span> (Erreichbarkeit der “öffentlichen” Schnittstelle des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.1</span> (Erreichbarkeit des “öffentlichen” Gateways<br />
ping 8.8.8.8 (Erreichbarkeit einer öfffentlichen IP-Adresse)<br />
ping google.de (Namensauflösung)<br />
traceroute google.de (Tatsächliches Routing ins öffentliche Internet)<br />
<br />
== Debugging ==<br />
'''Vorbereitung'''<br />
<br />
Sollte ein Ping nicht funktionieren kann man durch das Überwachen des TCP-Traffics eine Fehlerdiagnose durchgeführt werden.<br />
Vorsicht : Auch eine SSH Verbindung läuft via TCP, deshalb kann dieses Debugging nicht mit einer SSH verwendet werden.<br />
<br />
# apt install tcpdump<br />
<br />
Nun kann unter Angabe des Gerätes der TCP-Traffic einer Netzwerkkarte mitgeschnitten werden.<br />
Wir haben am Router eine externe und eine interne Schnittstelle.<br />
<br />
In diesem Beispiel <br />
<br />
extern : enp2s0:0 <br />
<br />
intern : enp2s0<br />
<br />
Tipps:<br />
* Die Bezeichnungen der Netzwerkkarte(n) können mit <code>ip link show </code> angezeigt werden.)<br />
* tcpdump kann auch gegreppt werden, die Ausgabe dauert allerdings eine Weile; Beispiel tcpdump | grep ICMP<br />
<br />
<br />
'''Debugging-Check'''<br />
<br />
1. Auf dem Client PC einen Ping zum Gateway Router starten (ping 10.0.0.1). Kommt der ping dort an springe direkt zu Punkt 4.<br />
<br />
2. Am Router <code>tcpdump -i enp2s0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es schon im internen Netz ohne Routing ein Problem. Eine mögliche Ursache ist ein falsches Gateway am Client, eine falsche Subnetzmaske o.ä..<br />
<br />
3. Am Router <code>tcpdump -i enp2s0:0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es im Routing ein Problem (vermutlich liegt es dann an der Routingtabelle - siehe ip r). Wenn der ping dort ankommt, aber die Antwort nicht, so liegt er vermutlich an der Routingtabelle im Gateway router (10.0.0.1).<br />
<br />
4. Kommt der Ping an sollte ein neuer Ping auf 8.8.8.8 versucht werden (Google DNS). Klappt das nicht, muss es am Gateway-ITW-Router liegen, der nicht aus dem Netz kommt. Kommt der ping an sollte ein Ping auf google.de versucht werden. Klappt das nicht sollten die DNS Einstellung überprüft werden.<br />
<br />
'''Mögliche Fehlerquellen'''<br />
<br />
Client kann internen Router nicht erreichen<br />
* Der Switch verwendet VLAN und leitet nicht an die Ports weiter <br />
<br />
Client kann öffentl.Router nicht erreichen <br />
* Gateways im Router checken<br />
* Routen im Router checken<br />
* Firewall im Router checken <br />
** Aktiviere in den FW-Einstellungen : Filterung statischer Routen , Umgehe Firewall Regeln für Verkehr auf der gleichen Schnittstelle<br />
** Überprüfe NAT-Einstellungen<br />
<br />
==Known-Issues==<br />
*Der DHCP Relay funktioniert nicht<br />
<br />
== IP-Konfiguration zur Laufzeit ändern ==<br />
<br />
Routen löschen und anlegen:<br />
<br />
# ip route del default<br />
# ip route add default via <span style="background-color:#ccff00;">10.0.0.1</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(Default-Route, Next Hop)</span><br />
# ip route add 172.16.<span style="background-color:#ccff00;">A</span>.0/24 via 10.0.<span style="background-color:#ccff00;">B.C</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(spezielles Netz, Next Hop)</span><br />
<br />
IP-Adressen löschen und anlegen:<br />
<br />
# ip addr del <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span> (Adresse und “Device” muss angegeben werden)<br />
# ip addr add <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span><br />
<br />
Der Befehl ip gehört zum Software-Paket “iproute2”. Er ersetzt bekannte / ältere Befehle wie z.B. ifconfig und route aus dem Paket “net-tools”.<br />
<br />
[[Category:Linux]]<br />
[[Category:Netzwerk]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=Teams/Ab18it09/Netzwerk&diff=7694Teams/Ab18it09/Netzwerk2020-02-04T10:49:58Z<p>Benhoffmann: /* Einführung */</p>
<hr />
<div>== Einführung ==<br />
<br />
Auf dem folgenden Plan sieht man das Zielnetzwerk des Raumes 102.<br />
<br />
[[Datei:Netzwerkplan.jpg|mini]]<br />
<br />
In diesem Artikel wird die Konfiguration am Beispiel des Netzes 10.1.0.0 durchgeführt.<br />
Im folgenden werden folgende Begriffe verwendet: <br />
* Öffentlicher Router -> 10.10.0.1<br />
* Interner Router -> 10.1.0.1 (interne Schnittstelle) und 10.10.1.1 (externe Schnittstelle)<br />
* Client -> 10.1.0.100<br />
<br />
== Konfiguration am internen Router ==<br />
===physikalische Konfiguration===<br />
Der interne Router sollte idealerweise zwei Netzwerkkarten besitzen und ein frisches Linux installiert haben. Wir haben Debian verwendet. (Anm.: Es kann auch mit nur einer Netzwerkkarte betrieben werden.) Die Verkabelung sollte wie auf dem Plan realisiert werden.<br />
<br />
===Vorbereitung===<br />
Zunächst sollte der NetworkManager deaktiviert werden, da wir nicht mit diesem arbeiten (dieser arbeitet vorwiegend auf grafischer Ebene). <br />
<br />
# systemctl stop NetworkManager<br />
# systemctl disable NetworkManager<br />
<br />
Nun ist auch kein DNS Server mehr eingestellt. <br />
Es sollte also der DNS zu dem DNS-Server im Netzwerk eingestellt werden. (Das ist natürlich nur sinnvoll, wenn der DNS bereits korrekt aufgesetzt und aktiv ist). <br />
<br />
# rm /etc/resolv.conf<br />
# echo "nameserver "10.10.0.4" > /etc/resolv.conf<br />
<br />
Alternativ kann auch 8.8.8.8 eingestellt werden.<br />
<br />
===IP Forwarding aktivieren===<br />
<br />
Der interne Router soll die Pakete von einer Netzwerkkarte zur anderen weiterleiten. <br />
Dies ist das eigentliche "Routing" und verbindet zwei verschiedene Netze.<br />
In unserem Beispiel das Netz 10.1.0.1 (interne Schnittstelle) und 10.10.0.1 (externe Schnittstelle).<br />
<br />
Diese Funktion nennt sich '''IP Forwarding'''. Sie befindet sich in der sysctl.conf.<br />
# echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf<br />
(Anm.:Diese Zeile befindet sich nun zweimal in der Datei. Allerdings ist die erste Variante auskommentiert und somit deaktiviert)<br />
<br />
Nun die Konfiguration neu laden<br />
# sysctl -p<br />
<br />
===Interfaces einstellen===<br />
<br />
Zunächst müssen wir die Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
Wir sehen neben der lo:Loopback Adresse die Bezeichnungen der Netzwerkkarten (z.B. enp0s6). Daneben steht UP oder DOWN. Dies zeigt i.d.R. an, ob ein Kabel eingesteckt ist und Verbindung zur Gegenstelle hat. Es kann also durch einfaches ein- und ausstecken des Kabels ermittelt werden, welche Netzwerkkarte welchen Namen trägt. Alternativ kann der Name auch über die MAC Adresse bestimmt werden. <br />
<br />
In unserem Beispiel ist enp0s6 die externe Schnittstelle am internen Router und enp1s6 die interne Schnittstelle am internen Router. <br />
<br />
Nun muss die Interfaces Datei eingestellt werden. Dabei müssen wir dem internen Router auf der internen Schnittstelle (enp1s6) eine IP des internen Netzes geben (in unserem Beispiel 10.1.0.1). Auf der externen Schnittstelle (enp0s6) benötigt er eine externe IP (10.10.1.1.). Außerdem muss auf der externen Schnittstelle das Gateway des öffentlichen Routers eingetragen werden, denn alle Pakete auf beiden Netzwerkkarten sollen hierhin weitergeleitet werden.<br />
<br />
<br />
auto enp1s6<br />
iface enp1s6 inet static<br />
address 10.1.0.1/16<br />
auto enp0s6<br />
iface enp0s6 inet static<br />
address 10.10.1.1/16<br />
gateway 10.10.0.1<br />
<br />
Anschließend die neue Konfiguration laden :<br />
# systemctl restart networking<br />
<br />
==Öffentlichen Router einstellen==<br />
===Gateway einrichten===<br />
Anschließend muss am Hauptrouter (welcher den Zugang zum ITW Netz liefert, d.h. der Gateway-Router, in unserem Beispiel 10.10.0.1) eine Route zum internen Netz des Routers gelegt werden. Zunächst müssen wir uns dafür an dem ITW-Router einloggen und eine Route einrichten. Das Login erfolgt einfach, indem man über den Browser die IP aufruft.<br />
Unter System kann nun ein Gateway hinzugefügt werden. Wir müssen dem öffentlichen Router sagen, dass der interne Router ein Gateway ist (das sich also dahinter ein Netz befindet). Dieses Gateway sollte in der Konfiguration eingetragen sein: <br />
<br />
router01 LAN 10.10.1.1 <br />
<br />
===Route einrichten===<br />
Nun muss eine Route mit diesem Gateway eingerichtet werden um dem öffentlichen Router zu sagen, welches Netz sich hinter diesem Gateway verbirgt. Diese Route sollte in der Konfiguration eingetragen sein :<br />
<br />
10.1.0.0/16 router01 - 10.10.1.1 Route Netz 1<br />
<br />
Natürlich müssen auch die anderen Routen zu den anderen Netzen eingetragen sein. Am Ende sollten diese Routen eingetragen sein :<br />
10.1.0.0/16 router01 - 10.10.1.1 <br />
10.2.0.0/16 router02 - 10.10.2.1 <br />
10.3.0.0/16 router03 - 10.10.3.1 <br />
<br />
===Routing auf gleicher Schnittstelle aktivieren===<br />
Nun müssen wir den Router anweisen, dass er verschiedene Netze auf einer Schnittstelle routet (sollte der öffentliche Router für jedes Netzwerk eine Netzwerkkarte besitzen ist dies nicht nötig).<br />
Dazu setzen wir unter Firewall/Einstellungen/Erweitert das Häkchen bei "Filterung statischer Routen > Umgehe Firewall Regeln für Verkehr auf der gleichen Schnittstelle"<br />
<br />
===Auch Subnetze ins Internet lassen===<br />
Zu guter letzt müssen wir dem Router sagen, dass er auch andere Subnetze ins Internet lassen soll. Das erreichen wir, indem wir unter Firewall/Regeln/LAN eine neue Regel hinzufügen, indem wir jegliche IP's (und nicht nur das LAN) zulassen. Diese Regel sollte am Ende so aussehen <br />
IPv4 * * * * * GW_WAN * <br />
<br />
== Konfiguration testen ==<br />
<br />
Die Konfigurationen können an den jeweiligen Punkten des Netzwerkes getestet werden.<br />
Folgende Befehle sind hilfreich :<br />
<br />
ip addr show (oder kurz: ip a – IP-Adressen des Systems anzeigen)<br />
ip route show (oder kurz: ip r – IP-Routen des System anzeigen)<br />
<br />
ping 10.10.0.1(Erreichbarkeit des öffentlichen Routers)<br />
ping 10.10.1.1 (Erreichbarkeit der externen Schnittstelle des internen Routers)<br />
ping 10.1.0.1 (Erreichbarkeit der internen Schnittstelle des internen Routers)<br />
ping 8.8.8.8 (Erreichbarkeit einer öffentlichen IP-Adresse)<br />
ping google.de (Namensauflösung)<br />
traceroute google.de (Tatsächliches Routing ins öffentliche Internet)<br />
<br />
=== Debugging ===<br />
'''Vorbereitung'''<br />
<br />
Sollte ein Ping nicht funktionieren kann man durch das Überwachen des TCP-Traffics eine Fehlerdiagnose durchgeführt werden.<br />
Vorsicht : Auch eine SSH Verbindung läuft via TCP, deshalb kann dieses Debugging nicht mit einer SSH verwendet werden.<br />
<br />
# apt install tcpdump<br />
<br />
Nun kann unter Angabe des Gerätes der TCP-Traffic einer Netzwerkkarte mitgeschnitten werden.<br />
Wir haben am Router eine externe und eine interne Schnittstelle.<br />
<br />
In diesem Beispiel <br />
<br />
extern : enp0s6 <br />
<br />
intern : enp1s6<br />
<br />
Tipps:<br />
* Die Bezeichnungen der Netzwerkkarte(n) können mit <code>ip link show </code> angezeigt werden.)<br />
* tcpdump kann auch gegreppt werden, die Ausgabe dauert allerdings eine Weile; Beispiel tcpdump | grep ICMP<br />
<br />
<br />
'''Debugging-Check'''<br />
<br />
1. Auf dem Client PC einen Ping zum Gateway Router starten (ping 10.10.0.1). Kommt der ping dort an springe direkt zu Punkt 4.<br />
<br />
2. Am Router <code>tcpdump -i enp1s6</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es schon im internen Netz ohne Routing ein Problem. Eine mögliche Ursache ist ein falsches Gateway am Client, eine falsche Subnetzmaske, VLAN am Switch o.ä..<br />
<br />
3. Am Router <code>tcpdump -i enp0s6</code> ausführen und schauen ob ein Ping vom dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es im Routing ein Problem (vermutlich liegt es dann an der Routingtabelle - siehe ip r). Wenn der ping dort ankommt, aber die Antwort nicht, so liegt er vermutlich an der Routingtabelle im Gateway router (10.10.0.1). Testweise können auch andere Rechner im 10.10 Netz angepingt werden.<br />
<br />
4. Kommt der Ping an sollte ein neuer Ping auf 8.8.8.8 versucht werden (Google DNS). Klappt das nicht, muss es am öffentlichen Router liegen, der nicht aus dem Netz kommt. Kommt der ping an sollte ein Ping auf google.de versucht werden. Klappt das nicht sollten die DNS Einstellung überprüft werden.<br />
<br />
'''Mögliche Fehlerquellen'''<br />
<br />
Client kann internen Router nicht erreichen<br />
* Der Switch verwendet VLAN und leitet nicht an die Ports weiter <br />
<br />
Client kann öffentl.Router nicht erreichen <br />
* Gateways im Router checken<br />
* Routen im Router checken<br />
* Firewall im Router checken <br />
** Aktiviere in den FW-Einstellungen : Filterung statischer Routen , Umgehe Firewall Regeln für Verkehr auf der gleichen Schnittstelle<br />
** Firewall Regeln für Subnetze aktivieren<br />
<br />
===Known-Issues===<br />
*Der DHCP Relay funktioniert nicht<br />
<br />
[[Category:Linux]]<br />
[[Category:Netzwerk]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=Teams/Ab18it09/Netzwerk&diff=7692Teams/Ab18it09/Netzwerk2020-02-04T10:47:44Z<p>Benhoffmann: /* Vorbereitung */</p>
<hr />
<div>== Einführung ==<br />
<br />
Auf dem folgenden Plan sieht man das Zielnetzwerk des Raumes 102.<br />
<br />
[[Datei:Netzwerkplan.jpg|mini]]<br />
<br />
In diesem Artikel wird die Konfiguration am Beispiel des Netzes 10.1.0.0 durchgeführt.<br />
Im folgenden werden folgende Begriffe verwendet: <br />
* Öffentlicher Router -> 10.10.0.1<br />
* Interner Router -> 10.1.0.1 (interne Schnittstelle) und 10.10.0.1 (externe Schnittstelle)<br />
* Client -> 10.1.0.100<br />
<br />
== Konfiguration am internen Router ==<br />
===physikalische Konfiguration===<br />
Der interne Router sollte idealerweise zwei Netzwerkkarten besitzen und ein frisches Linux installiert haben. Wir haben Debian verwendet. (Anm.: Es kann auch mit nur einer Netzwerkkarte betrieben werden.) Die Verkabelung sollte wie auf dem Plan realisiert werden.<br />
<br />
===Vorbereitung===<br />
Zunächst sollte der NetworkManager deaktiviert werden, da wir nicht mit diesem arbeiten (dieser arbeitet vorwiegend auf grafischer Ebene). <br />
<br />
# systemctl stop NetworkManager<br />
# systemctl disable NetworkManager<br />
<br />
Nun ist auch kein DNS Server mehr eingestellt. <br />
Es sollte also der DNS zu dem DNS-Server im Netzwerk eingestellt werden. (Das ist natürlich nur sinnvoll, wenn der DNS bereits korrekt aufgesetzt und aktiv ist). <br />
<br />
# rm /etc/resolv.conf<br />
# echo "nameserver "10.10.0.4" > /etc/resolv.conf<br />
<br />
Alternativ kann auch 8.8.8.8 eingestellt werden.<br />
<br />
===IP Forwarding aktivieren===<br />
<br />
Der interne Router soll die Pakete von einer Netzwerkkarte zur anderen weiterleiten. <br />
Dies ist das eigentliche "Routing" und verbindet zwei verschiedene Netze.<br />
In unserem Beispiel das Netz 10.1.0.1 (interne Schnittstelle) und 10.10.0.1 (externe Schnittstelle).<br />
<br />
Diese Funktion nennt sich '''IP Forwarding'''. Sie befindet sich in der sysctl.conf.<br />
# echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf<br />
(Anm.:Diese Zeile befindet sich nun zweimal in der Datei. Allerdings ist die erste Variante auskommentiert und somit deaktiviert)<br />
<br />
Nun die Konfiguration neu laden<br />
# sysctl -p<br />
<br />
===Interfaces einstellen===<br />
<br />
Zunächst müssen wir die Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
Wir sehen neben der lo:Loopback Adresse die Bezeichnungen der Netzwerkkarten (z.B. enp0s6). Daneben steht UP oder DOWN. Dies zeigt i.d.R. an, ob ein Kabel eingesteckt ist und Verbindung zur Gegenstelle hat. Es kann also durch einfaches ein- und ausstecken des Kabels ermittelt werden, welche Netzwerkkarte welchen Namen trägt. Alternativ kann der Name auch über die MAC Adresse bestimmt werden. <br />
<br />
In unserem Beispiel ist enp0s6 die externe Schnittstelle am internen Router und enp1s6 die interne Schnittstelle am internen Router. <br />
<br />
Nun muss die Interfaces Datei eingestellt werden. Dabei müssen wir dem internen Router auf der internen Schnittstelle (enp1s6) eine IP des internen Netzes geben (in unserem Beispiel 10.1.0.1). Auf der externen Schnittstelle (enp0s6) benötigt er eine externe IP (10.10.1.1.). Außerdem muss auf der externen Schnittstelle das Gateway des öffentlichen Routers eingetragen werden, denn alle Pakete auf beiden Netzwerkkarten sollen hierhin weitergeleitet werden.<br />
<br />
<br />
auto enp1s6<br />
iface enp1s6 inet static<br />
address 10.1.0.1/16<br />
auto enp0s6<br />
iface enp0s6 inet static<br />
address 10.10.1.1/16<br />
gateway 10.10.0.1<br />
<br />
Anschließend die neue Konfiguration laden :<br />
# systemctl restart networking<br />
<br />
==Öffentlichen Router einstellen==<br />
===Gateway einrichten===<br />
Anschließend muss am Hauptrouter (welcher den Zugang zum ITW Netz liefert, d.h. der Gateway-Router, in unserem Beispiel 10.10.0.1) eine Route zum internen Netz des Routers gelegt werden. Zunächst müssen wir uns dafür an dem ITW-Router einloggen und eine Route einrichten. Das Login erfolgt einfach, indem man über den Browser die IP aufruft.<br />
Unter System kann nun ein Gateway hinzugefügt werden. Wir müssen dem öffentlichen Router sagen, dass der interne Router ein Gateway ist (das sich also dahinter ein Netz befindet). Dieses Gateway sollte in der Konfiguration eingetragen sein: <br />
<br />
router01 LAN 10.10.1.1 <br />
<br />
===Route einrichten===<br />
Nun muss eine Route mit diesem Gateway eingerichtet werden um dem öffentlichen Router zu sagen, welches Netz sich hinter diesem Gateway verbirgt. Diese Route sollte in der Konfiguration eingetragen sein :<br />
<br />
10.1.0.0/16 router01 - 10.10.1.1 Route Netz 1<br />
<br />
Natürlich müssen auch die anderen Routen zu den anderen Netzen eingetragen sein. Am Ende sollten diese Routen eingetragen sein :<br />
10.1.0.0/16 router01 - 10.10.1.1 <br />
10.2.0.0/16 router02 - 10.10.2.1 <br />
10.3.0.0/16 router03 - 10.10.3.1 <br />
<br />
===Routing auf gleicher Schnittstelle aktivieren===<br />
Nun müssen wir den Router anweisen, dass er verschiedene Netze auf einer Schnittstelle routet (sollte der öffentliche Router für jedes Netzwerk eine Netzwerkkarte besitzen ist dies nicht nötig).<br />
Dazu setzen wir unter Firewall/Einstellungen/Erweitert das Häkchen bei "Filterung statischer Routen > Umgehe Firewall Regeln für Verkehr auf der gleichen Schnittstelle"<br />
<br />
===Auch Subnetze ins Internet lassen===<br />
Zu guter letzt müssen wir dem Router sagen, dass er auch andere Subnetze ins Internet lassen soll. Das erreichen wir, indem wir unter Firewall/Regeln/LAN eine neue Regel hinzufügen, indem wir jegliche IP's (und nicht nur das LAN) zulassen. Diese Regel sollte am Ende so aussehen <br />
IPv4 * * * * * GW_WAN * <br />
<br />
== Konfiguration testen ==<br />
<br />
Die Konfigurationen können an den jeweiligen Punkten des Netzwerkes getestet werden.<br />
Folgende Befehle sind hilfreich :<br />
<br />
ip addr show (oder kurz: ip a – IP-Adressen des Systems anzeigen)<br />
ip route show (oder kurz: ip r – IP-Routen des System anzeigen)<br />
<br />
ping 10.10.0.1(Erreichbarkeit des öffentlichen Routers)<br />
ping 10.10.1.1 (Erreichbarkeit der externen Schnittstelle des internen Routers)<br />
ping 10.1.0.1 (Erreichbarkeit der internen Schnittstelle des internen Routers)<br />
ping 8.8.8.8 (Erreichbarkeit einer öffentlichen IP-Adresse)<br />
ping google.de (Namensauflösung)<br />
traceroute google.de (Tatsächliches Routing ins öffentliche Internet)<br />
<br />
=== Debugging ===<br />
'''Vorbereitung'''<br />
<br />
Sollte ein Ping nicht funktionieren kann man durch das Überwachen des TCP-Traffics eine Fehlerdiagnose durchgeführt werden.<br />
Vorsicht : Auch eine SSH Verbindung läuft via TCP, deshalb kann dieses Debugging nicht mit einer SSH verwendet werden.<br />
<br />
# apt install tcpdump<br />
<br />
Nun kann unter Angabe des Gerätes der TCP-Traffic einer Netzwerkkarte mitgeschnitten werden.<br />
Wir haben am Router eine externe und eine interne Schnittstelle.<br />
<br />
In diesem Beispiel <br />
<br />
extern : enp0s6 <br />
<br />
intern : enp1s6<br />
<br />
Tipps:<br />
* Die Bezeichnungen der Netzwerkkarte(n) können mit <code>ip link show </code> angezeigt werden.)<br />
* tcpdump kann auch gegreppt werden, die Ausgabe dauert allerdings eine Weile; Beispiel tcpdump | grep ICMP<br />
<br />
<br />
'''Debugging-Check'''<br />
<br />
1. Auf dem Client PC einen Ping zum Gateway Router starten (ping 10.10.0.1). Kommt der ping dort an springe direkt zu Punkt 4.<br />
<br />
2. Am Router <code>tcpdump -i enp1s6</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es schon im internen Netz ohne Routing ein Problem. Eine mögliche Ursache ist ein falsches Gateway am Client, eine falsche Subnetzmaske, VLAN am Switch o.ä..<br />
<br />
3. Am Router <code>tcpdump -i enp0s6</code> ausführen und schauen ob ein Ping vom dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es im Routing ein Problem (vermutlich liegt es dann an der Routingtabelle - siehe ip r). Wenn der ping dort ankommt, aber die Antwort nicht, so liegt er vermutlich an der Routingtabelle im Gateway router (10.10.0.1). Testweise können auch andere Rechner im 10.10 Netz angepingt werden.<br />
<br />
4. Kommt der Ping an sollte ein neuer Ping auf 8.8.8.8 versucht werden (Google DNS). Klappt das nicht, muss es am öffentlichen Router liegen, der nicht aus dem Netz kommt. Kommt der ping an sollte ein Ping auf google.de versucht werden. Klappt das nicht sollten die DNS Einstellung überprüft werden.<br />
<br />
'''Mögliche Fehlerquellen'''<br />
<br />
Client kann internen Router nicht erreichen<br />
* Der Switch verwendet VLAN und leitet nicht an die Ports weiter <br />
<br />
Client kann öffentl.Router nicht erreichen <br />
* Gateways im Router checken<br />
* Routen im Router checken<br />
* Firewall im Router checken <br />
** Aktiviere in den FW-Einstellungen : Filterung statischer Routen , Umgehe Firewall Regeln für Verkehr auf der gleichen Schnittstelle<br />
** Firewall Regeln für Subnetze aktivieren<br />
<br />
===Known-Issues===<br />
*Der DHCP Relay funktioniert nicht<br />
<br />
[[Category:Linux]]<br />
[[Category:Netzwerk]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=Teams/Ab18it09/Netzwerk&diff=7690Teams/Ab18it09/Netzwerk2020-02-04T10:47:25Z<p>Benhoffmann: </p>
<hr />
<div>== Einführung ==<br />
<br />
Auf dem folgenden Plan sieht man das Zielnetzwerk des Raumes 102.<br />
<br />
[[Datei:Netzwerkplan.jpg|mini]]<br />
<br />
In diesem Artikel wird die Konfiguration am Beispiel des Netzes 10.1.0.0 durchgeführt.<br />
Im folgenden werden folgende Begriffe verwendet: <br />
* Öffentlicher Router -> 10.10.0.1<br />
* Interner Router -> 10.1.0.1 (interne Schnittstelle) und 10.10.0.1 (externe Schnittstelle)<br />
* Client -> 10.1.0.100<br />
<br />
== Konfiguration am internen Router ==<br />
===physikalische Konfiguration===<br />
Der interne Router sollte idealerweise zwei Netzwerkkarten besitzen und ein frisches Linux installiert haben. Wir haben Debian verwendet. (Anm.: Es kann auch mit nur einer Netzwerkkarte betrieben werden.) Die Verkabelung sollte wie auf dem Plan realisiert werden.<br />
<br />
===Vorbereitung===<br />
Zunächst sollte der NetworkManager deaktiviert werden, da wir nicht mit diesem arbeiten (dieser arbeitet vorwiegend auf grafischer Ebene). <br />
<br />
# systemctl stop NetworkManager<br />
# systemctl disable NetworkManager<br />
<br />
Nun ist auch kein DNS Server mehr eingestellt. <br />
Es sollte also der DNS zu dem DNS-Server im Netzwerk eingestellt werden. (Das ist natürlich nur sinnvoll, wenn der DNS bereits korrekt aufgesetzt und aktiv ist). <br />
<br />
# rm /etc/resolv.conf<br />
# echo "nameserver <span style="background-color:#ccff00;">10.0.0.1</span>" > /etc/resolv.conf<br />
<br />
Alternativ kann auch 8.8.8.8 eingestellt werden.<br />
<br />
===IP Forwarding aktivieren===<br />
<br />
Der interne Router soll die Pakete von einer Netzwerkkarte zur anderen weiterleiten. <br />
Dies ist das eigentliche "Routing" und verbindet zwei verschiedene Netze.<br />
In unserem Beispiel das Netz 10.1.0.1 (interne Schnittstelle) und 10.10.0.1 (externe Schnittstelle).<br />
<br />
Diese Funktion nennt sich '''IP Forwarding'''. Sie befindet sich in der sysctl.conf.<br />
# echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf<br />
(Anm.:Diese Zeile befindet sich nun zweimal in der Datei. Allerdings ist die erste Variante auskommentiert und somit deaktiviert)<br />
<br />
Nun die Konfiguration neu laden<br />
# sysctl -p<br />
<br />
===Interfaces einstellen===<br />
<br />
Zunächst müssen wir die Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
Wir sehen neben der lo:Loopback Adresse die Bezeichnungen der Netzwerkkarten (z.B. enp0s6). Daneben steht UP oder DOWN. Dies zeigt i.d.R. an, ob ein Kabel eingesteckt ist und Verbindung zur Gegenstelle hat. Es kann also durch einfaches ein- und ausstecken des Kabels ermittelt werden, welche Netzwerkkarte welchen Namen trägt. Alternativ kann der Name auch über die MAC Adresse bestimmt werden. <br />
<br />
In unserem Beispiel ist enp0s6 die externe Schnittstelle am internen Router und enp1s6 die interne Schnittstelle am internen Router. <br />
<br />
Nun muss die Interfaces Datei eingestellt werden. Dabei müssen wir dem internen Router auf der internen Schnittstelle (enp1s6) eine IP des internen Netzes geben (in unserem Beispiel 10.1.0.1). Auf der externen Schnittstelle (enp0s6) benötigt er eine externe IP (10.10.1.1.). Außerdem muss auf der externen Schnittstelle das Gateway des öffentlichen Routers eingetragen werden, denn alle Pakete auf beiden Netzwerkkarten sollen hierhin weitergeleitet werden.<br />
<br />
<br />
auto enp1s6<br />
iface enp1s6 inet static<br />
address 10.1.0.1/16<br />
auto enp0s6<br />
iface enp0s6 inet static<br />
address 10.10.1.1/16<br />
gateway 10.10.0.1<br />
<br />
Anschließend die neue Konfiguration laden :<br />
# systemctl restart networking<br />
<br />
==Öffentlichen Router einstellen==<br />
===Gateway einrichten===<br />
Anschließend muss am Hauptrouter (welcher den Zugang zum ITW Netz liefert, d.h. der Gateway-Router, in unserem Beispiel 10.10.0.1) eine Route zum internen Netz des Routers gelegt werden. Zunächst müssen wir uns dafür an dem ITW-Router einloggen und eine Route einrichten. Das Login erfolgt einfach, indem man über den Browser die IP aufruft.<br />
Unter System kann nun ein Gateway hinzugefügt werden. Wir müssen dem öffentlichen Router sagen, dass der interne Router ein Gateway ist (das sich also dahinter ein Netz befindet). Dieses Gateway sollte in der Konfiguration eingetragen sein: <br />
<br />
router01 LAN 10.10.1.1 <br />
<br />
===Route einrichten===<br />
Nun muss eine Route mit diesem Gateway eingerichtet werden um dem öffentlichen Router zu sagen, welches Netz sich hinter diesem Gateway verbirgt. Diese Route sollte in der Konfiguration eingetragen sein :<br />
<br />
10.1.0.0/16 router01 - 10.10.1.1 Route Netz 1<br />
<br />
Natürlich müssen auch die anderen Routen zu den anderen Netzen eingetragen sein. Am Ende sollten diese Routen eingetragen sein :<br />
10.1.0.0/16 router01 - 10.10.1.1 <br />
10.2.0.0/16 router02 - 10.10.2.1 <br />
10.3.0.0/16 router03 - 10.10.3.1 <br />
<br />
===Routing auf gleicher Schnittstelle aktivieren===<br />
Nun müssen wir den Router anweisen, dass er verschiedene Netze auf einer Schnittstelle routet (sollte der öffentliche Router für jedes Netzwerk eine Netzwerkkarte besitzen ist dies nicht nötig).<br />
Dazu setzen wir unter Firewall/Einstellungen/Erweitert das Häkchen bei "Filterung statischer Routen > Umgehe Firewall Regeln für Verkehr auf der gleichen Schnittstelle"<br />
<br />
===Auch Subnetze ins Internet lassen===<br />
Zu guter letzt müssen wir dem Router sagen, dass er auch andere Subnetze ins Internet lassen soll. Das erreichen wir, indem wir unter Firewall/Regeln/LAN eine neue Regel hinzufügen, indem wir jegliche IP's (und nicht nur das LAN) zulassen. Diese Regel sollte am Ende so aussehen <br />
IPv4 * * * * * GW_WAN * <br />
<br />
== Konfiguration testen ==<br />
<br />
Die Konfigurationen können an den jeweiligen Punkten des Netzwerkes getestet werden.<br />
Folgende Befehle sind hilfreich :<br />
<br />
ip addr show (oder kurz: ip a – IP-Adressen des Systems anzeigen)<br />
ip route show (oder kurz: ip r – IP-Routen des System anzeigen)<br />
<br />
ping 10.10.0.1(Erreichbarkeit des öffentlichen Routers)<br />
ping 10.10.1.1 (Erreichbarkeit der externen Schnittstelle des internen Routers)<br />
ping 10.1.0.1 (Erreichbarkeit der internen Schnittstelle des internen Routers)<br />
ping 8.8.8.8 (Erreichbarkeit einer öffentlichen IP-Adresse)<br />
ping google.de (Namensauflösung)<br />
traceroute google.de (Tatsächliches Routing ins öffentliche Internet)<br />
<br />
=== Debugging ===<br />
'''Vorbereitung'''<br />
<br />
Sollte ein Ping nicht funktionieren kann man durch das Überwachen des TCP-Traffics eine Fehlerdiagnose durchgeführt werden.<br />
Vorsicht : Auch eine SSH Verbindung läuft via TCP, deshalb kann dieses Debugging nicht mit einer SSH verwendet werden.<br />
<br />
# apt install tcpdump<br />
<br />
Nun kann unter Angabe des Gerätes der TCP-Traffic einer Netzwerkkarte mitgeschnitten werden.<br />
Wir haben am Router eine externe und eine interne Schnittstelle.<br />
<br />
In diesem Beispiel <br />
<br />
extern : enp0s6 <br />
<br />
intern : enp1s6<br />
<br />
Tipps:<br />
* Die Bezeichnungen der Netzwerkkarte(n) können mit <code>ip link show </code> angezeigt werden.)<br />
* tcpdump kann auch gegreppt werden, die Ausgabe dauert allerdings eine Weile; Beispiel tcpdump | grep ICMP<br />
<br />
<br />
'''Debugging-Check'''<br />
<br />
1. Auf dem Client PC einen Ping zum Gateway Router starten (ping 10.10.0.1). Kommt der ping dort an springe direkt zu Punkt 4.<br />
<br />
2. Am Router <code>tcpdump -i enp1s6</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es schon im internen Netz ohne Routing ein Problem. Eine mögliche Ursache ist ein falsches Gateway am Client, eine falsche Subnetzmaske, VLAN am Switch o.ä..<br />
<br />
3. Am Router <code>tcpdump -i enp0s6</code> ausführen und schauen ob ein Ping vom dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es im Routing ein Problem (vermutlich liegt es dann an der Routingtabelle - siehe ip r). Wenn der ping dort ankommt, aber die Antwort nicht, so liegt er vermutlich an der Routingtabelle im Gateway router (10.10.0.1). Testweise können auch andere Rechner im 10.10 Netz angepingt werden.<br />
<br />
4. Kommt der Ping an sollte ein neuer Ping auf 8.8.8.8 versucht werden (Google DNS). Klappt das nicht, muss es am öffentlichen Router liegen, der nicht aus dem Netz kommt. Kommt der ping an sollte ein Ping auf google.de versucht werden. Klappt das nicht sollten die DNS Einstellung überprüft werden.<br />
<br />
'''Mögliche Fehlerquellen'''<br />
<br />
Client kann internen Router nicht erreichen<br />
* Der Switch verwendet VLAN und leitet nicht an die Ports weiter <br />
<br />
Client kann öffentl.Router nicht erreichen <br />
* Gateways im Router checken<br />
* Routen im Router checken<br />
* Firewall im Router checken <br />
** Aktiviere in den FW-Einstellungen : Filterung statischer Routen , Umgehe Firewall Regeln für Verkehr auf der gleichen Schnittstelle<br />
** Firewall Regeln für Subnetze aktivieren<br />
<br />
===Known-Issues===<br />
*Der DHCP Relay funktioniert nicht<br />
<br />
[[Category:Linux]]<br />
[[Category:Netzwerk]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=Teams/Ab18it09/Netzwerk&diff=7674Teams/Ab18it09/Netzwerk2020-02-04T09:46:53Z<p>Benhoffmann: </p>
<hr />
<div>''Die folgenden Konfigurationen und Befehle wurden im Dezember 2018 unter Debian 9.6 entworfen und getestet. Eine grafische Oberfläche (KDE) war installiert; auf einem nackten / minimalen [[Debian]]-System gibt es sonst z.B. keinen aktiven [[NetworkManager]].'' <sup>[Citation needed]</sup><br />
<br />
Fast alle Befehle müssen als root ausgeführt werden (markiert mit dem # am Zeilenanfang).<br />
<br />
Die für den konkreten Fall anzupassenden Parameter (also nicht buchstäblich zu übernehmenden) mit <span style="background-color:#ccff00;">grünem Marker</span> gekennzeichnet.<br />
<br />
[[Datei:Netzwerkplan.jpg|mini]]<br />
[[Datei:Routing-Beispiel-Topologie.png|200px|thumb|right|Beispiel einer Netzwerk-Toplogie mit Routing]]<br />
<br />
== Exkurs: Statische / klassische IP-Konfiguration aktivieren ==<br />
<br />
NetworkManager (einen Dienst im Rahmen von [[systemd]]) deaktivieren<br />
<br />
# systemctl stop NetworkManager<br />
# systemctl disable NetworkManager<br />
<br />
DNS: (wird "normalerweise" auch vom NetworkManager verwaltet)<br />
<br />
# unlink /etc/resolv.conf<br />
# echo "nameserver <span style="background-color:#ccff00;">10.0.0.1</span>" > /etc/resolv.conf<br />
<br />
Glückwunsch, jetzt (spätestens nach einem Reboot) hat der Rechner keine vom System autokonfigurierte / im Hintergrund verwaltete IP-Schnittstelle mehr.<br />
<br />
== Konfiguration für einen Router ==<br />
<br />
… also für einen Netzwerk-Knoten, der Zugriff auf mindestens zwei getrennte logische Netzwerke hat und IP-Pakete zwischen ihnen vermitteln kann.<br />
<br />
''Hier: Für einen Router zwischen “Level-1-LAN” und “Level-2-LAN” in der oben gegebenen Topologieskizze.''<br />
<br />
Generell: Forwarding von IP-Paketen zwischen Netzwerkschnittstellen aktivieren (das ist per Default abgeschaltet):<br />
<br />
# nano /etc/sysctl.conf<br />
<br />
In der Datei folgende Einstellung suchen und das “#” am Zeilenanfang entfernen:<br />
<br />
# Uncomment the next line to enable packet forwarding for IPv4<br />
net.ipv4.ip_forward=1<br />
<br />
… und die geänderte System-Konfiguration neu laden:<br />
<br />
# sysctl -p<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.254/24<br />
auto <span style="background-color:#ccff00;">enp2s0</span>:0<br />
iface <span style="background-color:#ccff00;">enp2s0</span>:0 inet static<br />
address 10.0.0.10<span style="background-color:#ccff00;">X</span>/8<br />
gateway 10.0.0.1<br />
<br />
Die neue Konfiguration starten :<br />
# systemctl restart networking<br />
<br />
Anschließend muss am Hauptrouter (welcher den Zugang zum ITW Netz liefert, d.h. der Gateway-Router, in unserem Beispiel 10.0.0.1) eine Route zum internen Netz des Routers gelegt werden. Zunächst müssen wir uns dafür an dem ITW-Router einloggen und eine Route einrichten. Zunächst sollte nur eine temporäre Route gesetzt werden zu Testzwecken. Sollte diese Route nicht funktionieren ist sie nach einem Reboot nicht mehr eingetragen und das Netz wieder in den Ausgangszustand versetzt. Die folgenden Befehle sind ungeprüft und sollten zusammen mit dem Dozenten ausgeführt werden.<br />
<br />
# ssh root@10.0.0.1<br />
# ip route add 172.16.X.0/24 via 10.0.0.10 dev enp2s0<br />
<br />
== Konfiguration für einen Client ==<br />
<br />
… also hier für einen Netzwerk-Knoten in einem privaten Netz, der selbst keine Verbindung in andere Netze hat – der aber Zugriff auf einen Router in seinem Netz hat.<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.<span style="background-color:#ccff00;">Y</span>/24<br />
gateway 172.16.<span style="background-color:#ccff00;">X</span>.254<br />
<br />
Theoretisch sollte die neue Konfiguration mit dem folgenden Befehl aktiviert werden; tatsächlich war trotzdem ein Reboot nötig:<br />
<br />
# systemctl restart networking<br />
<br />
== Konfiguration testen ==<br />
<br />
ip addr show (oder kurz: ip a – IP-Adressen des Systems anzeigen)<br />
ip route show (oder kurz: ip r – IP-Routen des System anzeigen)<br />
<br />
ping <span style="background-color:#ccff00;">172.16.X.254</span> (Erreichbarkeit des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.10X</span> (Erreichbarkeit der “öffentlichen” Schnittstelle des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.1</span> (Erreichbarkeit des “öffentlichen” Gateways<br />
ping 8.8.8.8 (Erreichbarkeit einer öfffentlichen IP-Adresse)<br />
ping google.de (Namensauflösung)<br />
traceroute google.de (Tatsächliches Routing ins öffentliche Internet)<br />
<br />
== Debugging ==<br />
'''Vorbereitung'''<br />
<br />
Sollte ein Ping nicht funktionieren kann man durch das Überwachen des TCP-Traffics eine Fehlerdiagnose durchgeführt werden.<br />
Vorsicht : Auch eine SSH Verbindung läuft via TCP, deshalb kann dieses Debugging nicht mit einer SSH verwendet werden.<br />
<br />
# apt install tcpdump<br />
<br />
Nun kann unter Angabe des Gerätes der TCP-Traffic einer Netzwerkkarte mitgeschnitten werden.<br />
Wir haben am Router eine externe und eine interne Schnittstelle.<br />
<br />
In diesem Beispiel <br />
<br />
extern : enp2s0:0 <br />
<br />
intern : enp2s0<br />
<br />
Tipps:<br />
* Die Bezeichnungen der Netzwerkkarte(n) können mit <code>ip link show </code> angezeigt werden.)<br />
* tcpdump kann auch gegreppt werden, die Ausgabe dauert allerdings eine Weile; Beispiel tcpdump | grep ICMP<br />
<br />
<br />
'''Debugging-Check'''<br />
<br />
1. Auf dem Client PC einen Ping zum Gateway Router starten (ping 10.0.0.1). Kommt der ping dort an springe direkt zu Punkt 4.<br />
<br />
2. Am Router <code>tcpdump -i enp2s0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es schon im internen Netz ohne Routing ein Problem. Eine mögliche Ursache ist ein falsches Gateway am Client, eine falsche Subnetzmaske o.ä..<br />
<br />
3. Am Router <code>tcpdump -i enp2s0:0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es im Routing ein Problem (vermutlich liegt es dann an der Routingtabelle - siehe ip r). Wenn der ping dort ankommt, aber die Antwort nicht, so liegt er vermutlich an der Routingtabelle im Gateway router (10.0.0.1).<br />
<br />
4. Kommt der Ping an sollte ein neuer Ping auf 8.8.8.8 versucht werden (Google DNS). Klappt das nicht, muss es am Gateway-ITW-Router liegen, der nicht aus dem Netz kommt. Kommt der ping an sollte ein Ping auf google.de versucht werden. Klappt das nicht sollten die DNS Einstellung überprüft werden.<br />
<br />
'''Mögliche Fehlerquellen'''<br />
<br />
Client kann internen Router nicht erreichen<br />
* Der Switch verwendet VLAN und leitet nicht an die Ports weiter <br />
<br />
Client kann öffentl.Router nicht erreichen <br />
* Gateways im Router checken<br />
* Routen im Router checken<br />
* Firewall im Router checken <br />
** Aktiviere in den FW-Einstellungen : Filterung statischer Routen , Umgehe Firewall Regeln für Verkehr auf der gleichen Schnittstelle<br />
** Überprüfe NAT-Einstellungen<br />
<br />
==Known-Issues==<br />
*Der DHCP Relay funktioniert nicht<br />
<br />
== IP-Konfiguration zur Laufzeit ändern ==<br />
<br />
Routen löschen und anlegen:<br />
<br />
# ip route del default<br />
# ip route add default via <span style="background-color:#ccff00;">10.0.0.1</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(Default-Route, Next Hop)</span><br />
# ip route add 172.16.<span style="background-color:#ccff00;">A</span>.0/24 via 10.0.<span style="background-color:#ccff00;">B.C</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(spezielles Netz, Next Hop)</span><br />
<br />
IP-Adressen löschen und anlegen:<br />
<br />
# ip addr del <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span> (Adresse und “Device” muss angegeben werden)<br />
# ip addr add <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span><br />
<br />
Der Befehl ip gehört zum Software-Paket “iproute2”. Er ersetzt bekannte / ältere Befehle wie z.B. ifconfig und route aus dem Paket “net-tools”.<br />
<br />
[[Category:Linux]]<br />
[[Category:Netzwerk]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=Datei:Netzwerkplan.jpg&diff=7673Datei:Netzwerkplan.jpg2020-02-04T09:46:21Z<p>Benhoffmann: </p>
<hr />
<div>Netzwerkplan AB18IT9</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=Teams/Ab18it09/Netzwerk&diff=7672Teams/Ab18it09/Netzwerk2020-02-04T09:42:09Z<p>Benhoffmann: Die Seite wurde neu angelegt: „''Die folgenden Konfigurationen und Befehle wurden im Dezember 2018 unter Debian 9.6 entworfen und getestet. Eine grafische Oberfläche (KDE) war installiert;…“</p>
<hr />
<div>''Die folgenden Konfigurationen und Befehle wurden im Dezember 2018 unter Debian 9.6 entworfen und getestet. Eine grafische Oberfläche (KDE) war installiert; auf einem nackten / minimalen [[Debian]]-System gibt es sonst z.B. keinen aktiven [[NetworkManager]].'' <sup>[Citation needed]</sup><br />
<br />
Fast alle Befehle müssen als root ausgeführt werden (markiert mit dem # am Zeilenanfang).<br />
<br />
Die für den konkreten Fall anzupassenden Parameter (also nicht buchstäblich zu übernehmenden) mit <span style="background-color:#ccff00;">grünem Marker</span> gekennzeichnet.<br />
<br />
[[Datei:Routing-Beispiel-Topologie.png|200px|thumb|right|Beispiel einer Netzwerk-Toplogie mit Routing]]<br />
<br />
== Exkurs: Statische / klassische IP-Konfiguration aktivieren ==<br />
<br />
NetworkManager (einen Dienst im Rahmen von [[systemd]]) deaktivieren<br />
<br />
# systemctl stop NetworkManager<br />
# systemctl disable NetworkManager<br />
<br />
DNS: (wird "normalerweise" auch vom NetworkManager verwaltet)<br />
<br />
# unlink /etc/resolv.conf<br />
# echo "nameserver <span style="background-color:#ccff00;">10.0.0.1</span>" > /etc/resolv.conf<br />
<br />
Glückwunsch, jetzt (spätestens nach einem Reboot) hat der Rechner keine vom System autokonfigurierte / im Hintergrund verwaltete IP-Schnittstelle mehr.<br />
<br />
== Konfiguration für einen Router ==<br />
<br />
… also für einen Netzwerk-Knoten, der Zugriff auf mindestens zwei getrennte logische Netzwerke hat und IP-Pakete zwischen ihnen vermitteln kann.<br />
<br />
''Hier: Für einen Router zwischen “Level-1-LAN” und “Level-2-LAN” in der oben gegebenen Topologieskizze.''<br />
<br />
Generell: Forwarding von IP-Paketen zwischen Netzwerkschnittstellen aktivieren (das ist per Default abgeschaltet):<br />
<br />
# nano /etc/sysctl.conf<br />
<br />
In der Datei folgende Einstellung suchen und das “#” am Zeilenanfang entfernen:<br />
<br />
# Uncomment the next line to enable packet forwarding for IPv4<br />
net.ipv4.ip_forward=1<br />
<br />
… und die geänderte System-Konfiguration neu laden:<br />
<br />
# sysctl -p<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.254/24<br />
auto <span style="background-color:#ccff00;">enp2s0</span>:0<br />
iface <span style="background-color:#ccff00;">enp2s0</span>:0 inet static<br />
address 10.0.0.10<span style="background-color:#ccff00;">X</span>/8<br />
gateway 10.0.0.1<br />
<br />
Die neue Konfiguration starten :<br />
# systemctl restart networking<br />
<br />
Anschließend muss am Hauptrouter (welcher den Zugang zum ITW Netz liefert, d.h. der Gateway-Router, in unserem Beispiel 10.0.0.1) eine Route zum internen Netz des Routers gelegt werden. Zunächst müssen wir uns dafür an dem ITW-Router einloggen und eine Route einrichten. Zunächst sollte nur eine temporäre Route gesetzt werden zu Testzwecken. Sollte diese Route nicht funktionieren ist sie nach einem Reboot nicht mehr eingetragen und das Netz wieder in den Ausgangszustand versetzt. Die folgenden Befehle sind ungeprüft und sollten zusammen mit dem Dozenten ausgeführt werden.<br />
<br />
# ssh root@10.0.0.1<br />
# ip route add 172.16.X.0/24 via 10.0.0.10 dev enp2s0<br />
<br />
== Konfiguration für einen Client ==<br />
<br />
… also hier für einen Netzwerk-Knoten in einem privaten Netz, der selbst keine Verbindung in andere Netze hat – der aber Zugriff auf einen Router in seinem Netz hat.<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.<span style="background-color:#ccff00;">Y</span>/24<br />
gateway 172.16.<span style="background-color:#ccff00;">X</span>.254<br />
<br />
Theoretisch sollte die neue Konfiguration mit dem folgenden Befehl aktiviert werden; tatsächlich war trotzdem ein Reboot nötig:<br />
<br />
# systemctl restart networking<br />
<br />
== Konfiguration testen ==<br />
<br />
ip addr show (oder kurz: ip a – IP-Adressen des Systems anzeigen)<br />
ip route show (oder kurz: ip r – IP-Routen des System anzeigen)<br />
<br />
ping <span style="background-color:#ccff00;">172.16.X.254</span> (Erreichbarkeit des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.10X</span> (Erreichbarkeit der “öffentlichen” Schnittstelle des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.1</span> (Erreichbarkeit des “öffentlichen” Gateways<br />
ping 8.8.8.8 (Erreichbarkeit einer öfffentlichen IP-Adresse)<br />
ping google.de (Namensauflösung)<br />
traceroute google.de (Tatsächliches Routing ins öffentliche Internet)<br />
<br />
== Debugging ==<br />
'''Vorbereitung'''<br />
<br />
Sollte ein Ping nicht funktionieren kann man durch das Überwachen des TCP-Traffics eine Fehlerdiagnose durchgeführt werden.<br />
Vorsicht : Auch eine SSH Verbindung läuft via TCP, deshalb kann dieses Debugging nicht mit einer SSH verwendet werden.<br />
<br />
# apt install tcpdump<br />
<br />
Nun kann unter Angabe des Gerätes der TCP-Traffic einer Netzwerkkarte mitgeschnitten werden.<br />
Wir haben am Router eine externe und eine interne Schnittstelle.<br />
<br />
In diesem Beispiel <br />
<br />
extern : enp2s0:0 <br />
<br />
intern : enp2s0<br />
<br />
Tipps:<br />
* Die Bezeichnungen der Netzwerkkarte(n) können mit <code>ip link show </code> angezeigt werden.)<br />
* tcpdump kann auch gegreppt werden, die Ausgabe dauert allerdings eine Weile; Beispiel tcpdump | grep ICMP<br />
<br />
<br />
'''Debugging-Check'''<br />
<br />
1. Auf dem Client PC einen Ping zum Gateway Router starten (ping 10.0.0.1). Kommt der ping dort an springe direkt zu Punkt 4.<br />
<br />
2. Am Router <code>tcpdump -i enp2s0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es schon im internen Netz ohne Routing ein Problem. Eine mögliche Ursache ist ein falsches Gateway am Client, eine falsche Subnetzmaske o.ä..<br />
<br />
3. Am Router <code>tcpdump -i enp2s0:0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es im Routing ein Problem (vermutlich liegt es dann an der Routingtabelle - siehe ip r). Wenn der ping dort ankommt, aber die Antwort nicht, so liegt er vermutlich an der Routingtabelle im Gateway router (10.0.0.1).<br />
<br />
4. Kommt der Ping an sollte ein neuer Ping auf 8.8.8.8 versucht werden (Google DNS). Klappt das nicht, muss es am Gateway-ITW-Router liegen, der nicht aus dem Netz kommt. Kommt der ping an sollte ein Ping auf google.de versucht werden. Klappt das nicht sollten die DNS Einstellung überprüft werden.<br />
<br />
'''Mögliche Fehlerquellen'''<br />
<br />
Client kann internen Router nicht erreichen<br />
* Der Switch verwendet VLAN und leitet nicht an die Ports weiter <br />
<br />
Client kann öffentl.Router nicht erreichen <br />
* Gateways im Router checken<br />
* Routen im Router checken<br />
* Firewall im Router checken <br />
** Aktiviere in den FW-Einstellungen : Filterung statischer Routen , Umgehe Firewall Regeln für Verkehr auf der gleichen Schnittstelle<br />
** Überprüfe NAT-Einstellungen<br />
<br />
==Known-Issues==<br />
*Der DHCP Relay funktioniert nicht<br />
<br />
== IP-Konfiguration zur Laufzeit ändern ==<br />
<br />
Routen löschen und anlegen:<br />
<br />
# ip route del default<br />
# ip route add default via <span style="background-color:#ccff00;">10.0.0.1</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(Default-Route, Next Hop)</span><br />
# ip route add 172.16.<span style="background-color:#ccff00;">A</span>.0/24 via 10.0.<span style="background-color:#ccff00;">B.C</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(spezielles Netz, Next Hop)</span><br />
<br />
IP-Adressen löschen und anlegen:<br />
<br />
# ip addr del <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span> (Adresse und “Device” muss angegeben werden)<br />
# ip addr add <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span><br />
<br />
Der Befehl ip gehört zum Software-Paket “iproute2”. Er ersetzt bekannte / ältere Befehle wie z.B. ifconfig und route aus dem Paket “net-tools”.<br />
<br />
[[Category:Linux]]<br />
[[Category:Netzwerk]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=Teams/Ab18it08/Netzwerk&diff=7659Teams/Ab18it08/Netzwerk2020-02-04T09:01:11Z<p>Benhoffmann: /* Known-Issues */</p>
<hr />
<div>''Die folgenden Konfigurationen und Befehle wurden im Dezember 2018 unter Debian 9.6 entworfen und getestet. Eine grafische Oberfläche (KDE) war installiert; auf einem nackten / minimalen [[Debian]]-System gibt es sonst z.B. keinen aktiven [[NetworkManager]].'' <sup>[Citation needed]</sup><br />
<br />
Fast alle Befehle müssen als root ausgeführt werden (markiert mit dem # am Zeilenanfang).<br />
<br />
Die für den konkreten Fall anzupassenden Parameter (also nicht buchstäblich zu übernehmenden) mit <span style="background-color:#ccff00;">grünem Marker</span> gekennzeichnet.<br />
<br />
[[Datei:Routing-Beispiel-Topologie.png|200px|thumb|right|Beispiel einer Netzwerk-Toplogie mit Routing]]<br />
<br />
== Exkurs: Statische / klassische IP-Konfiguration aktivieren ==<br />
<br />
NetworkManager (einen Dienst im Rahmen von [[systemd]]) deaktivieren<br />
<br />
# systemctl stop NetworkManager<br />
# systemctl disable NetworkManager<br />
<br />
DNS: (wird "normalerweise" auch vom NetworkManager verwaltet)<br />
<br />
# unlink /etc/resolv.conf<br />
# echo "nameserver <span style="background-color:#ccff00;">10.0.0.1</span>" > /etc/resolv.conf<br />
<br />
Glückwunsch, jetzt (spätestens nach einem Reboot) hat der Rechner keine vom System autokonfigurierte / im Hintergrund verwaltete IP-Schnittstelle mehr.<br />
<br />
== Konfiguration für einen Router ==<br />
<br />
… also für einen Netzwerk-Knoten, der Zugriff auf mindestens zwei getrennte logische Netzwerke hat und IP-Pakete zwischen ihnen vermitteln kann.<br />
<br />
''Hier: Für einen Router zwischen “Level-1-LAN” und “Level-2-LAN” in der oben gegebenen Topologieskizze.''<br />
<br />
Generell: Forwarding von IP-Paketen zwischen Netzwerkschnittstellen aktivieren (das ist per Default abgeschaltet):<br />
<br />
# nano /etc/sysctl.conf<br />
<br />
In der Datei folgende Einstellung suchen und das “#” am Zeilenanfang entfernen:<br />
<br />
# Uncomment the next line to enable packet forwarding for IPv4<br />
net.ipv4.ip_forward=1<br />
<br />
… und die geänderte System-Konfiguration neu laden:<br />
<br />
# sysctl -p<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.254/24<br />
auto <span style="background-color:#ccff00;">enp2s0</span>:0<br />
iface <span style="background-color:#ccff00;">enp2s0</span>:0 inet static<br />
address 10.0.0.10<span style="background-color:#ccff00;">X</span>/8<br />
gateway 10.0.0.1<br />
<br />
Die neue Konfiguration starten :<br />
# systemctl restart networking<br />
<br />
Anschließend muss am Hauptrouter (welcher den Zugang zum ITW Netz liefert, d.h. der Gateway-Router, in unserem Beispiel 10.0.0.1) eine Route zum internen Netz des Routers gelegt werden. Zunächst müssen wir uns dafür an dem ITW-Router einloggen und eine Route einrichten. Zunächst sollte nur eine temporäre Route gesetzt werden zu Testzwecken. Sollte diese Route nicht funktionieren ist sie nach einem Reboot nicht mehr eingetragen und das Netz wieder in den Ausgangszustand versetzt. Die folgenden Befehle sind ungeprüft und sollten zusammen mit dem Dozenten ausgeführt werden.<br />
<br />
# ssh root@10.0.0.1<br />
# ip route add 172.16.X.0/24 via 10.0.0.10 dev enp2s0<br />
<br />
== Konfiguration für einen Client ==<br />
<br />
… also hier für einen Netzwerk-Knoten in einem privaten Netz, der selbst keine Verbindung in andere Netze hat – der aber Zugriff auf einen Router in seinem Netz hat.<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.<span style="background-color:#ccff00;">Y</span>/24<br />
gateway 172.16.<span style="background-color:#ccff00;">X</span>.254<br />
<br />
Theoretisch sollte die neue Konfiguration mit dem folgenden Befehl aktiviert werden; tatsächlich war trotzdem ein Reboot nötig:<br />
<br />
# systemctl restart networking<br />
<br />
== Konfiguration testen ==<br />
<br />
ip addr show (oder kurz: ip a – IP-Adressen des Systems anzeigen)<br />
ip route show (oder kurz: ip r – IP-Routen des System anzeigen)<br />
<br />
ping <span style="background-color:#ccff00;">172.16.X.254</span> (Erreichbarkeit des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.10X</span> (Erreichbarkeit der “öffentlichen” Schnittstelle des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.1</span> (Erreichbarkeit des “öffentlichen” Gateways<br />
ping 8.8.8.8 (Erreichbarkeit einer öfffentlichen IP-Adresse)<br />
ping google.de (Namensauflösung)<br />
traceroute google.de (Tatsächliches Routing ins öffentliche Internet)<br />
<br />
== Debugging ==<br />
'''Vorbereitung'''<br />
<br />
Sollte ein Ping nicht funktionieren kann man durch das Überwachen des TCP-Traffics eine Fehlerdiagnose durchgeführt werden.<br />
Vorsicht : Auch eine SSH Verbindung läuft via TCP, deshalb kann dieses Debugging nicht mit einer SSH verwendet werden.<br />
<br />
# apt install tcpdump<br />
<br />
Nun kann unter Angabe des Gerätes der TCP-Traffic einer Netzwerkkarte mitgeschnitten werden.<br />
Wir haben am Router eine externe und eine interne Schnittstelle.<br />
<br />
In diesem Beispiel <br />
<br />
extern : enp2s0:0 <br />
<br />
intern : enp2s0<br />
<br />
Tipps:<br />
* Die Bezeichnungen der Netzwerkkarte(n) können mit <code>ip link show </code> angezeigt werden.)<br />
* tcpdump kann auch gegreppt werden, die Ausgabe dauert allerdings eine Weile; Beispiel tcpdump | grep ICMP<br />
<br />
<br />
'''Debugging-Check'''<br />
<br />
1. Auf dem Client PC einen Ping zum Gateway Router starten (ping 10.0.0.1). Kommt der ping dort an springe direkt zu Punkt 4.<br />
<br />
2. Am Router <code>tcpdump -i enp2s0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es schon im internen Netz ohne Routing ein Problem. Eine mögliche Ursache ist ein falsches Gateway am Client, eine falsche Subnetzmaske o.ä..<br />
<br />
3. Am Router <code>tcpdump -i enp2s0:0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es im Routing ein Problem (vermutlich liegt es dann an der Routingtabelle - siehe ip r). Wenn der ping dort ankommt, aber die Antwort nicht, so liegt er vermutlich an der Routingtabelle im Gateway router (10.0.0.1).<br />
<br />
4. Kommt der Ping an sollte ein neuer Ping auf 8.8.8.8 versucht werden (Google DNS). Klappt das nicht, muss es am Gateway-ITW-Router liegen, der nicht aus dem Netz kommt. Kommt der ping an sollte ein Ping auf google.de versucht werden. Klappt das nicht sollten die DNS Einstellung überprüft werden.<br />
<br />
'''Mögliche Fehlerquellen'''<br />
<br />
Client kann internen Router nicht erreichen<br />
* Der Switch verwendet VLAN und leitet nicht an die Ports weiter <br />
<br />
Client kann öffentl.Router nicht erreichen <br />
* Gateways im Router checken<br />
* Routen im Router checken<br />
* Firewall im Router checken <br />
** Aktiviere in den FW-Einstellungen : Filterung statischer Routen , Umgehe Firewall Regeln für Verkehr auf der gleichen Schnittstelle<br />
** Überprüfe NAT-Einstellungen<br />
<br />
==Known-Issues==<br />
*Der DHCP Relay funktioniert nicht<br />
<br />
== IP-Konfiguration zur Laufzeit ändern ==<br />
<br />
Routen löschen und anlegen:<br />
<br />
# ip route del default<br />
# ip route add default via <span style="background-color:#ccff00;">10.0.0.1</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(Default-Route, Next Hop)</span><br />
# ip route add 172.16.<span style="background-color:#ccff00;">A</span>.0/24 via 10.0.<span style="background-color:#ccff00;">B.C</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(spezielles Netz, Next Hop)</span><br />
<br />
IP-Adressen löschen und anlegen:<br />
<br />
# ip addr del <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span> (Adresse und “Device” muss angegeben werden)<br />
# ip addr add <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span><br />
<br />
Der Befehl ip gehört zum Software-Paket “iproute2”. Er ersetzt bekannte / ältere Befehle wie z.B. ifconfig und route aus dem Paket “net-tools”.<br />
<br />
[[Category:Linux]]<br />
[[Category:Netzwerk]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=Teams/Ab18it08/Netzwerk&diff=7657Teams/Ab18it08/Netzwerk2020-02-04T08:28:31Z<p>Benhoffmann: /* Debugging */</p>
<hr />
<div>''Die folgenden Konfigurationen und Befehle wurden im Dezember 2018 unter Debian 9.6 entworfen und getestet. Eine grafische Oberfläche (KDE) war installiert; auf einem nackten / minimalen [[Debian]]-System gibt es sonst z.B. keinen aktiven [[NetworkManager]].'' <sup>[Citation needed]</sup><br />
<br />
Fast alle Befehle müssen als root ausgeführt werden (markiert mit dem # am Zeilenanfang).<br />
<br />
Die für den konkreten Fall anzupassenden Parameter (also nicht buchstäblich zu übernehmenden) mit <span style="background-color:#ccff00;">grünem Marker</span> gekennzeichnet.<br />
<br />
[[Datei:Routing-Beispiel-Topologie.png|200px|thumb|right|Beispiel einer Netzwerk-Toplogie mit Routing]]<br />
<br />
== Exkurs: Statische / klassische IP-Konfiguration aktivieren ==<br />
<br />
NetworkManager (einen Dienst im Rahmen von [[systemd]]) deaktivieren<br />
<br />
# systemctl stop NetworkManager<br />
# systemctl disable NetworkManager<br />
<br />
DNS: (wird "normalerweise" auch vom NetworkManager verwaltet)<br />
<br />
# unlink /etc/resolv.conf<br />
# echo "nameserver <span style="background-color:#ccff00;">10.0.0.1</span>" > /etc/resolv.conf<br />
<br />
Glückwunsch, jetzt (spätestens nach einem Reboot) hat der Rechner keine vom System autokonfigurierte / im Hintergrund verwaltete IP-Schnittstelle mehr.<br />
<br />
== Konfiguration für einen Router ==<br />
<br />
… also für einen Netzwerk-Knoten, der Zugriff auf mindestens zwei getrennte logische Netzwerke hat und IP-Pakete zwischen ihnen vermitteln kann.<br />
<br />
''Hier: Für einen Router zwischen “Level-1-LAN” und “Level-2-LAN” in der oben gegebenen Topologieskizze.''<br />
<br />
Generell: Forwarding von IP-Paketen zwischen Netzwerkschnittstellen aktivieren (das ist per Default abgeschaltet):<br />
<br />
# nano /etc/sysctl.conf<br />
<br />
In der Datei folgende Einstellung suchen und das “#” am Zeilenanfang entfernen:<br />
<br />
# Uncomment the next line to enable packet forwarding for IPv4<br />
net.ipv4.ip_forward=1<br />
<br />
… und die geänderte System-Konfiguration neu laden:<br />
<br />
# sysctl -p<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.254/24<br />
auto <span style="background-color:#ccff00;">enp2s0</span>:0<br />
iface <span style="background-color:#ccff00;">enp2s0</span>:0 inet static<br />
address 10.0.0.10<span style="background-color:#ccff00;">X</span>/8<br />
gateway 10.0.0.1<br />
<br />
Die neue Konfiguration starten :<br />
# systemctl restart networking<br />
<br />
Anschließend muss am Hauptrouter (welcher den Zugang zum ITW Netz liefert, d.h. der Gateway-Router, in unserem Beispiel 10.0.0.1) eine Route zum internen Netz des Routers gelegt werden. Zunächst müssen wir uns dafür an dem ITW-Router einloggen und eine Route einrichten. Zunächst sollte nur eine temporäre Route gesetzt werden zu Testzwecken. Sollte diese Route nicht funktionieren ist sie nach einem Reboot nicht mehr eingetragen und das Netz wieder in den Ausgangszustand versetzt. Die folgenden Befehle sind ungeprüft und sollten zusammen mit dem Dozenten ausgeführt werden.<br />
<br />
# ssh root@10.0.0.1<br />
# ip route add 172.16.X.0/24 via 10.0.0.10 dev enp2s0<br />
<br />
== Konfiguration für einen Client ==<br />
<br />
… also hier für einen Netzwerk-Knoten in einem privaten Netz, der selbst keine Verbindung in andere Netze hat – der aber Zugriff auf einen Router in seinem Netz hat.<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.<span style="background-color:#ccff00;">Y</span>/24<br />
gateway 172.16.<span style="background-color:#ccff00;">X</span>.254<br />
<br />
Theoretisch sollte die neue Konfiguration mit dem folgenden Befehl aktiviert werden; tatsächlich war trotzdem ein Reboot nötig:<br />
<br />
# systemctl restart networking<br />
<br />
== Konfiguration testen ==<br />
<br />
ip addr show (oder kurz: ip a – IP-Adressen des Systems anzeigen)<br />
ip route show (oder kurz: ip r – IP-Routen des System anzeigen)<br />
<br />
ping <span style="background-color:#ccff00;">172.16.X.254</span> (Erreichbarkeit des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.10X</span> (Erreichbarkeit der “öffentlichen” Schnittstelle des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.1</span> (Erreichbarkeit des “öffentlichen” Gateways<br />
ping 8.8.8.8 (Erreichbarkeit einer öfffentlichen IP-Adresse)<br />
ping google.de (Namensauflösung)<br />
traceroute google.de (Tatsächliches Routing ins öffentliche Internet)<br />
<br />
== Debugging ==<br />
'''Vorbereitung'''<br />
<br />
Sollte ein Ping nicht funktionieren kann man durch das Überwachen des TCP-Traffics eine Fehlerdiagnose durchgeführt werden.<br />
Vorsicht : Auch eine SSH Verbindung läuft via TCP, deshalb kann dieses Debugging nicht mit einer SSH verwendet werden.<br />
<br />
# apt install tcpdump<br />
<br />
Nun kann unter Angabe des Gerätes der TCP-Traffic einer Netzwerkkarte mitgeschnitten werden.<br />
Wir haben am Router eine externe und eine interne Schnittstelle.<br />
<br />
In diesem Beispiel <br />
<br />
extern : enp2s0:0 <br />
<br />
intern : enp2s0<br />
<br />
Tipps:<br />
* Die Bezeichnungen der Netzwerkkarte(n) können mit <code>ip link show </code> angezeigt werden.)<br />
* tcpdump kann auch gegreppt werden, die Ausgabe dauert allerdings eine Weile; Beispiel tcpdump | grep ICMP<br />
<br />
<br />
'''Debugging-Check'''<br />
<br />
1. Auf dem Client PC einen Ping zum Gateway Router starten (ping 10.0.0.1). Kommt der ping dort an springe direkt zu Punkt 4.<br />
<br />
2. Am Router <code>tcpdump -i enp2s0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es schon im internen Netz ohne Routing ein Problem. Eine mögliche Ursache ist ein falsches Gateway am Client, eine falsche Subnetzmaske o.ä..<br />
<br />
3. Am Router <code>tcpdump -i enp2s0:0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es im Routing ein Problem (vermutlich liegt es dann an der Routingtabelle - siehe ip r). Wenn der ping dort ankommt, aber die Antwort nicht, so liegt er vermutlich an der Routingtabelle im Gateway router (10.0.0.1).<br />
<br />
4. Kommt der Ping an sollte ein neuer Ping auf 8.8.8.8 versucht werden (Google DNS). Klappt das nicht, muss es am Gateway-ITW-Router liegen, der nicht aus dem Netz kommt. Kommt der ping an sollte ein Ping auf google.de versucht werden. Klappt das nicht sollten die DNS Einstellung überprüft werden.<br />
<br />
'''Mögliche Fehlerquellen'''<br />
<br />
Client kann internen Router nicht erreichen<br />
* Der Switch verwendet VLAN und leitet nicht an die Ports weiter <br />
<br />
Client kann öffentl.Router nicht erreichen <br />
* Gateways im Router checken<br />
* Routen im Router checken<br />
* Firewall im Router checken <br />
** Aktiviere in den FW-Einstellungen : Filterung statischer Routen , Umgehe Firewall Regeln für Verkehr auf der gleichen Schnittstelle<br />
** Überprüfe NAT-Einstellungen<br />
<br />
==Known-Issues==<br />
*Trotz korrektem Routing kann der Client eines Subnetzes nicht zu einem Client eines anderen Subnetzes pingen<br />
*Der DHCP Relay funktioniert nicht<br />
<br />
== IP-Konfiguration zur Laufzeit ändern ==<br />
<br />
Routen löschen und anlegen:<br />
<br />
# ip route del default<br />
# ip route add default via <span style="background-color:#ccff00;">10.0.0.1</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(Default-Route, Next Hop)</span><br />
# ip route add 172.16.<span style="background-color:#ccff00;">A</span>.0/24 via 10.0.<span style="background-color:#ccff00;">B.C</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(spezielles Netz, Next Hop)</span><br />
<br />
IP-Adressen löschen und anlegen:<br />
<br />
# ip addr del <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span> (Adresse und “Device” muss angegeben werden)<br />
# ip addr add <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span><br />
<br />
Der Befehl ip gehört zum Software-Paket “iproute2”. Er ersetzt bekannte / ältere Befehle wie z.B. ifconfig und route aus dem Paket “net-tools”.<br />
<br />
[[Category:Linux]]<br />
[[Category:Netzwerk]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=Teams/Ab18it08/Netzwerk&diff=7656Teams/Ab18it08/Netzwerk2020-02-04T08:28:03Z<p>Benhoffmann: /* Debugging */</p>
<hr />
<div>''Die folgenden Konfigurationen und Befehle wurden im Dezember 2018 unter Debian 9.6 entworfen und getestet. Eine grafische Oberfläche (KDE) war installiert; auf einem nackten / minimalen [[Debian]]-System gibt es sonst z.B. keinen aktiven [[NetworkManager]].'' <sup>[Citation needed]</sup><br />
<br />
Fast alle Befehle müssen als root ausgeführt werden (markiert mit dem # am Zeilenanfang).<br />
<br />
Die für den konkreten Fall anzupassenden Parameter (also nicht buchstäblich zu übernehmenden) mit <span style="background-color:#ccff00;">grünem Marker</span> gekennzeichnet.<br />
<br />
[[Datei:Routing-Beispiel-Topologie.png|200px|thumb|right|Beispiel einer Netzwerk-Toplogie mit Routing]]<br />
<br />
== Exkurs: Statische / klassische IP-Konfiguration aktivieren ==<br />
<br />
NetworkManager (einen Dienst im Rahmen von [[systemd]]) deaktivieren<br />
<br />
# systemctl stop NetworkManager<br />
# systemctl disable NetworkManager<br />
<br />
DNS: (wird "normalerweise" auch vom NetworkManager verwaltet)<br />
<br />
# unlink /etc/resolv.conf<br />
# echo "nameserver <span style="background-color:#ccff00;">10.0.0.1</span>" > /etc/resolv.conf<br />
<br />
Glückwunsch, jetzt (spätestens nach einem Reboot) hat der Rechner keine vom System autokonfigurierte / im Hintergrund verwaltete IP-Schnittstelle mehr.<br />
<br />
== Konfiguration für einen Router ==<br />
<br />
… also für einen Netzwerk-Knoten, der Zugriff auf mindestens zwei getrennte logische Netzwerke hat und IP-Pakete zwischen ihnen vermitteln kann.<br />
<br />
''Hier: Für einen Router zwischen “Level-1-LAN” und “Level-2-LAN” in der oben gegebenen Topologieskizze.''<br />
<br />
Generell: Forwarding von IP-Paketen zwischen Netzwerkschnittstellen aktivieren (das ist per Default abgeschaltet):<br />
<br />
# nano /etc/sysctl.conf<br />
<br />
In der Datei folgende Einstellung suchen und das “#” am Zeilenanfang entfernen:<br />
<br />
# Uncomment the next line to enable packet forwarding for IPv4<br />
net.ipv4.ip_forward=1<br />
<br />
… und die geänderte System-Konfiguration neu laden:<br />
<br />
# sysctl -p<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.254/24<br />
auto <span style="background-color:#ccff00;">enp2s0</span>:0<br />
iface <span style="background-color:#ccff00;">enp2s0</span>:0 inet static<br />
address 10.0.0.10<span style="background-color:#ccff00;">X</span>/8<br />
gateway 10.0.0.1<br />
<br />
Die neue Konfiguration starten :<br />
# systemctl restart networking<br />
<br />
Anschließend muss am Hauptrouter (welcher den Zugang zum ITW Netz liefert, d.h. der Gateway-Router, in unserem Beispiel 10.0.0.1) eine Route zum internen Netz des Routers gelegt werden. Zunächst müssen wir uns dafür an dem ITW-Router einloggen und eine Route einrichten. Zunächst sollte nur eine temporäre Route gesetzt werden zu Testzwecken. Sollte diese Route nicht funktionieren ist sie nach einem Reboot nicht mehr eingetragen und das Netz wieder in den Ausgangszustand versetzt. Die folgenden Befehle sind ungeprüft und sollten zusammen mit dem Dozenten ausgeführt werden.<br />
<br />
# ssh root@10.0.0.1<br />
# ip route add 172.16.X.0/24 via 10.0.0.10 dev enp2s0<br />
<br />
== Konfiguration für einen Client ==<br />
<br />
… also hier für einen Netzwerk-Knoten in einem privaten Netz, der selbst keine Verbindung in andere Netze hat – der aber Zugriff auf einen Router in seinem Netz hat.<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.<span style="background-color:#ccff00;">Y</span>/24<br />
gateway 172.16.<span style="background-color:#ccff00;">X</span>.254<br />
<br />
Theoretisch sollte die neue Konfiguration mit dem folgenden Befehl aktiviert werden; tatsächlich war trotzdem ein Reboot nötig:<br />
<br />
# systemctl restart networking<br />
<br />
== Konfiguration testen ==<br />
<br />
ip addr show (oder kurz: ip a – IP-Adressen des Systems anzeigen)<br />
ip route show (oder kurz: ip r – IP-Routen des System anzeigen)<br />
<br />
ping <span style="background-color:#ccff00;">172.16.X.254</span> (Erreichbarkeit des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.10X</span> (Erreichbarkeit der “öffentlichen” Schnittstelle des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.1</span> (Erreichbarkeit des “öffentlichen” Gateways<br />
ping 8.8.8.8 (Erreichbarkeit einer öfffentlichen IP-Adresse)<br />
ping google.de (Namensauflösung)<br />
traceroute google.de (Tatsächliches Routing ins öffentliche Internet)<br />
<br />
== Debugging ==<br />
'''Vorbereitung'''<br />
<br />
Sollte ein Ping nicht funktionieren kann man durch das Überwachen des TCP-Traffics eine Fehlerdiagnose durchgeführt werden.<br />
Vorsicht : Auch eine SSH Verbindung läuft via TCP, deshalb kann dieses Debugging nicht mit einer SSH verwendet werden.<br />
<br />
# apt install tcpdump<br />
<br />
Nun kann unter Angabe des Gerätes der TCP-Traffic einer Netzwerkkarte mitgeschnitten werden.<br />
Wir haben am Router eine externe und eine interne Schnittstelle.<br />
<br />
In diesem Beispiel <br />
<br />
extern : enp2s0:0 <br />
<br />
intern : enp2s0<br />
<br />
Tipps:<br />
* Die Bezeichnungen der Netzwerkkarte(n) können mit <code>ip link show </code> angezeigt werden.)<br />
* tcpdump kann auch gegreppt werden, die Ausgabe dauert allerdings eine Weile; Beispiel tcpdump | grep ICMP<br />
<br />
<br />
'''Debugging-Check'''<br />
<br />
1. Auf dem Client PC einen Ping zum Gateway Router starten (ping 10.0.0.1). Kommt der ping dort an springe direkt zu Punkt 4.<br />
<br />
2. Am Router <code>tcpdump -i enp2s0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es schon im internen Netz ohne Routing ein Problem. Eine mögliche Ursache ist ein falsches Gateway am Client, eine falsche Subnetzmaske o.ä..<br />
<br />
3. Am Router <code>tcpdump -i enp2s0:0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es im Routing ein Problem (vermutlich liegt es dann an der Routingtabelle - siehe ip r). Wenn der ping dort ankommt, aber die Antwort nicht, so liegt er vermutlich an der Routingtabelle im Gateway router (10.0.0.1).<br />
<br />
4. Kommt der Ping an sollte ein neuer Ping auf 8.8.8.8 versucht werden (Google DNS). Klappt das nicht, muss es am Gateway-ITW-Router liegen, der nicht aus dem Netz kommt. Kommt der ping an sollte ein Ping auf google.de versucht werden. Klappt das nicht sollten die DNS Einstellung überprüft werden.<br />
<br />
'''Mögliche Fehlerquellen'''<br />
Client kann internen Router nicht erreichen<br />
* Der Switch verwendet VLAN und leitet nicht an die Ports weiter <br />
<br />
Client kann öffentl.Router nicht erreichen <br />
* Gateways im Router checken<br />
* Routen im Router checken<br />
* Firewall im Router checken <br />
** Aktiviere in den FW-Einstellungen : Filterung statischer Routen , Umgehe Firewall Regeln für Verkehr auf der gleichen Schnittstelle<br />
** Überprüfe NAT-Einstellungen<br />
<br />
==Known-Issues==<br />
*Trotz korrektem Routing kann der Client eines Subnetzes nicht zu einem Client eines anderen Subnetzes pingen<br />
*Der DHCP Relay funktioniert nicht<br />
<br />
== IP-Konfiguration zur Laufzeit ändern ==<br />
<br />
Routen löschen und anlegen:<br />
<br />
# ip route del default<br />
# ip route add default via <span style="background-color:#ccff00;">10.0.0.1</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(Default-Route, Next Hop)</span><br />
# ip route add 172.16.<span style="background-color:#ccff00;">A</span>.0/24 via 10.0.<span style="background-color:#ccff00;">B.C</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(spezielles Netz, Next Hop)</span><br />
<br />
IP-Adressen löschen und anlegen:<br />
<br />
# ip addr del <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span> (Adresse und “Device” muss angegeben werden)<br />
# ip addr add <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span><br />
<br />
Der Befehl ip gehört zum Software-Paket “iproute2”. Er ersetzt bekannte / ältere Befehle wie z.B. ifconfig und route aus dem Paket “net-tools”.<br />
<br />
[[Category:Linux]]<br />
[[Category:Netzwerk]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=Ip/Befehl&diff=7645Ip/Befehl2020-01-24T13:07:23Z<p>Benhoffmann: /* Beispiele */</p>
<hr />
<div>* Das Kommando '''ip''' aus der ''iproute2'' Toolsammlung dient unter Linux zur Konfiguration von Netzwerkadressen. <br />
* Es ersetzt das ''ifconfig'' Kommando aus den obsoleten ''net-tools''.<br />
<br />
== Vergleichstabelle ip versus ifconfig ==<br />
Die Tabelle zeigt wichtige Befehle zur Netzwerkkonfiguration und vergleicht die Syntax der Kommandos ip und ifconfig:<br />
{| class="wikitable"<br />
|- style="background-color: #EFEFEF; font-weight: bold;"==Befehle und Dateien zum Routing==<br />
! Zweck<br />
! iproute2 Kommando<br />
! iproute2 Kommando Kurzversion<br />
! net-tools Kommando<br />
|-<br />
| Linkstatus anzeigen<br />
| ip link show|<code>ip link show</code><br />
| <code>ip l</code><br />
| <code>ifconfig</code><br />
|-<br />
| Linkstatus inkl. Statistik <br>(RX/TX bytes, errors, ...) anzeigen<br />
| ip link show|<code>ip -statistics link show</code><br />
| <code>ip -s l</code><br />
| <code>ifconfig</code><br />
|-<br />
| IP Adresse anzeigen<br />
| ip addr show|<code>ip addr show</code><br />
| <code>ip a</code><br />
| <code>ifconfig -a</code><br />
|-<br />
| IP Adresse setzen<br />
| ip addr add IP/NETMASK dev DEVICE|<code>ip addr add IP/NETMASK dev DEVICE</code><br />
| <code>ip a a IP/NETMASK dev DEVICE</code><br />
| <code>ifconfig DEVICE IP/NETMASK</code><br />
|-<br />
| IP Adresse entfernen<br />
| ip addr add IP/NETMASK dev DEVICE|<code>ip addr del IP/NETMASK dev DEVICE</code><br />
| <code>ip a d IP/NETMASK dev DEVICE</code><br />
| <br />
|-<br />
| Alle IP Adressen entfernen<br />
| ip addr flush dev DEVICE|<code>ip addr flush dev DEVICE</code><br />
| <code>ip a f dev DEVICE</code><br />
| <br />
|-<br />
| Routingtabelle anzeigen<br />
| ip route show|<code>ip route show</code><br />
| <code>ip r</code><br />
| <code>route -n</code><br />
|-<br />
| Standardgateway setzen<br />
| ip route add default via IP|<code>ip route add default via IP</code><br />
| <code>ip r a default via IP</code><br />
| <code>route add default gw IP DEVICE</code><br />
|-<br />
| ARP-Cache anzeigen<br />
| ip neigh show|<code>ip neigh show</code><br />
| <code>ip n</code><br />
| <code>arp -na</code><br />
|-<br />
| Verbindungen anzeigen<br />
| <code>ss --tcp --all --processes --extended --numeric</code><br />
| <code>ss -tapen</code><br />
| <code>netstat -tapen</code><br />
|}<br />
<br />
== Beispiele ==<br />
<br />
Die folgenden Ausgaben zeigen einige Beispiele von iproute2 Kommandos.<br />
<br />
=== ip link show ===<br />
<pre><br />
$ ip link show<br />
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN <br />
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00<br />
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000<br />
link/ether 08:00:27:66:72:e1 brd ff:ff:ff:ff:ff:ff<br />
</pre><br />
Zeigt nur die Netzwerkkarten an.<br />
<br />
=== ip -statistics link show ===<br />
<pre><br />
$ ip -statistics link show<br />
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN <br />
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00<br />
RX: bytes packets errors dropped overrun mcast <br />
2073916 4895 0 0 0 0 <br />
TX: bytes packets errors dropped carrier collsns <br />
2073916 4895 0 0 0 0 <br />
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000<br />
link/ether 08:00:27:66:72:e1 brd ff:ff:ff:ff:ff:ff<br />
RX: bytes packets errors dropped overrun mcast <br />
1716782262 1369751 0 0 0 0 <br />
TX: bytes packets errors dropped carrier collsns <br />
308636400 1172428 0 0 0 0 <br />
</pre><br />
Zeigt dir neben den Netzwerkschnittstellen auch die durchgegangen Pakete.<br />
<br />
=== ip addr show ===<br />
<pre><br />
$ ip addr show<br />
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN <br />
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00<br />
inet 127.0.0.1/8 scope host lo<br />
valid_lft forever preferred_lft forever<br />
inet6 ::1/128 scope host <br />
valid_lft forever preferred_lft forever<br />
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000<br />
link/ether 08:00:27:66:72:e1 brd ff:ff:ff:ff:ff:ff<br />
inet 10.1.102.59/24 brd 10.1.102.255 scope global eth0<br />
valid_lft forever preferred_lft forever<br />
inet6 fe80::a00:27ff:fe66:72e1/64 scope link <br />
valid_lft forever preferred_lft forever<br />
</pre><br />
Zeigt die Netzwerkschnittstellen und ihre IP-Addressen.<br />
<br />
=== ip addr add IP/NETMASK dev DEVICE ===<br />
<pre><br />
# ip addr add 10.1.102.60/24 dev eth0<br />
$ ip a<br />
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN <br />
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00<br />
inet 127.0.0.1/8 scope host lo<br />
valid_lft forever preferred_lft forever<br />
inet6 ::1/128 scope host <br />
valid_lft forever preferred_lft forever<br />
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000<br />
link/ether 08:00:27:66:72:e1 brd ff:ff:ff:ff:ff:ff<br />
inet 10.1.102.59/24 brd 10.1.102.255 scope global eth0<br />
valid_lft forever preferred_lft forever<br />
inet 10.1.102.60/24 scope global secondary eth0<br />
valid_lft forever preferred_lft forever<br />
inet6 fe80::a00:27ff:fe66:72e1/64 scope link <br />
valid_lft forever preferred_lft forever<br />
</pre><br />
Fügt eine neue Ip-Addresse zu einer Netzwerkkarte hinzu. IP/NETMASK ist die gewünschte IP-Addresse mit der CIDR-Notation. DEVICE ist der Name der Netzwerkkarte.<br />
<br />
=== ip addr del IP/NETMASK dev DEVICE ===<br />
# ip addr del 10.1.102.60/24 dev eth0<br />
$ ip a<br />
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN <br />
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00<br />
inet 127.0.0.1/8 scope host lo<br />
valid_lft forever preferred_lft forever<br />
inet6 ::1/128 scope host <br />
valid_lft forever preferred_lft forever<br />
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000<br />
link/ether 08:00:27:15:17:5e brd ff:ff:ff:ff:ff:ff<br />
inet 10.1.102.54/24 brd 10.1.102.255 scope global eth0<br />
valid_lft forever preferred_lft forever<br />
inet6 fe80::a00:27ff:fe15:175e/64 scope link <br />
valid_lft forever preferred_lft forever<br />
Löscht eine IP-Addresse von einer Netzwerkkarte.<br />
<br />
=== ip addr flush dev DEVICE ===<br />
# ip addr flush dev eth0<br />
$ ip a<br />
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN <br />
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00<br />
inet 127.0.0.1/8 scope host lo<br />
valid_lft forever preferred_lft forever<br />
inet6 ::1/128 scope host <br />
valid_lft forever preferred_lft forever<br />
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000<br />
link/ether 08:00:27:15:17:5e brd ff:ff:ff:ff:ff:ff<br />
Löscht alle IP-Addressen von einer Netzwerkkarte<br />
<br />
=== ip route show ===<br />
$ ip route show<br />
default via 10.1.102.1 dev eth0 metric 100 <br />
10.1.102.0/24 dev eth0 proto kernel scope link src 10.1.102.59 <br />
Zeigt die Routingtabelle<br />
<br />
=== ip route add default via IP ===<br />
# ip route add d via 10.1.102.1<br />
Fügt ein Standardgateway in die Routingtabelle hinzu.<br />
<br />
=== ip route hinzufügen ===<br />
# ip route add 10.0.0.0/8 via 10.0.0.200 dev enp0s6<br />
Fügt eine Route zum Netz 10.0.0.0/8 über den Router 10.0.0.200 hinzu. Die angegebene Schnittstelle sollte der internen des Routers 0.200 entsprechen (welche zu einem anderen Netz führ, beispielsweise 10.5.0.200).<br />
<br />
=== ip neigh show ===<br />
<pre><br />
$ ip neigh show<br />
10.1.102.101 dev eth0 lladdr f0:de:f1:f3:17:88 REACHABLE<br />
10.1.102.1 dev eth0 lladdr 00:0c:42:97:79:63 REACHABLE<br />
</pre><br />
<br />
==Quelle==<br />
* [https://www.thomas-krenn.com/de/wiki/Linux_ip_Kommando thomas-krenn.com]<br />
<br />
==Links==<br />
* [https://de.wikipedia.org/wiki/Iproute2|Wikipedia Iproute2]<br />
* https://wiki.ubuntuusers.de/ip/<br />
* https://lintut.com/how-to-use-linux-ip-command/<br />
* [http://www.policyrouting.org/iproute2-toc.html|IPROUTE2 Utility Suite Howto]<br />
* https://dougvitale.wordpress.com/2011/12/21/deprecated-linux-networking-commands-and-their-replacements/<br />
<br />
<br />
[[Category:Netzwerk]]<br />
[[Category:Linux]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=Teams/Ab18it08/Netzwerk&diff=7644Teams/Ab18it08/Netzwerk2020-01-24T12:59:31Z<p>Benhoffmann: /* Debugging */</p>
<hr />
<div>''Die folgenden Konfigurationen und Befehle wurden im Dezember 2018 unter Debian 9.6 entworfen und getestet. Eine grafische Oberfläche (KDE) war installiert; auf einem nackten / minimalen [[Debian]]-System gibt es sonst z.B. keinen aktiven [[NetworkManager]].'' <sup>[Citation needed]</sup><br />
<br />
Fast alle Befehle müssen als root ausgeführt werden (markiert mit dem # am Zeilenanfang).<br />
<br />
Die für den konkreten Fall anzupassenden Parameter (also nicht buchstäblich zu übernehmenden) mit <span style="background-color:#ccff00;">grünem Marker</span> gekennzeichnet.<br />
<br />
[[Datei:Routing-Beispiel-Topologie.png|200px|thumb|right|Beispiel einer Netzwerk-Toplogie mit Routing]]<br />
<br />
== Exkurs: Statische / klassische IP-Konfiguration aktivieren ==<br />
<br />
NetworkManager (einen Dienst im Rahmen von [[systemd]]) deaktivieren<br />
<br />
# systemctl stop NetworkManager<br />
# systemctl disable NetworkManager<br />
<br />
DNS: (wird "normalerweise" auch vom NetworkManager verwaltet)<br />
<br />
# unlink /etc/resolv.conf<br />
# echo "nameserver <span style="background-color:#ccff00;">10.0.0.1</span>" > /etc/resolv.conf<br />
<br />
Glückwunsch, jetzt (spätestens nach einem Reboot) hat der Rechner keine vom System autokonfigurierte / im Hintergrund verwaltete IP-Schnittstelle mehr.<br />
<br />
== Konfiguration für einen Router ==<br />
<br />
… also für einen Netzwerk-Knoten, der Zugriff auf mindestens zwei getrennte logische Netzwerke hat und IP-Pakete zwischen ihnen vermitteln kann.<br />
<br />
''Hier: Für einen Router zwischen “Level-1-LAN” und “Level-2-LAN” in der oben gegebenen Topologieskizze.''<br />
<br />
Generell: Forwarding von IP-Paketen zwischen Netzwerkschnittstellen aktivieren (das ist per Default abgeschaltet):<br />
<br />
# nano /etc/sysctl.conf<br />
<br />
In der Datei folgende Einstellung suchen und das “#” am Zeilenanfang entfernen:<br />
<br />
# Uncomment the next line to enable packet forwarding for IPv4<br />
net.ipv4.ip_forward=1<br />
<br />
… und die geänderte System-Konfiguration neu laden:<br />
<br />
# sysctl -p<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.254/24<br />
auto <span style="background-color:#ccff00;">enp2s0</span>:0<br />
iface <span style="background-color:#ccff00;">enp2s0</span>:0 inet static<br />
address 10.0.0.10<span style="background-color:#ccff00;">X</span>/8<br />
gateway 10.0.0.1<br />
<br />
Die neue Konfiguration starten :<br />
# systemctl restart networking<br />
<br />
Anschließend muss am Hauptrouter (welcher den Zugang zum ITW Netz liefert, d.h. der Gateway-Router, in unserem Beispiel 10.0.0.1) eine Route zum internen Netz des Routers gelegt werden. Zunächst müssen wir uns dafür an dem ITW-Router einloggen und eine Route einrichten. Zunächst sollte nur eine temporäre Route gesetzt werden zu Testzwecken. Sollte diese Route nicht funktionieren ist sie nach einem Reboot nicht mehr eingetragen und das Netz wieder in den Ausgangszustand versetzt. Die folgenden Befehle sind ungeprüft und sollten zusammen mit dem Dozenten ausgeführt werden.<br />
<br />
# ssh root@10.0.0.1<br />
# ip route add 172.16.X.0/24 via 10.0.0.10 dev enp2s0<br />
<br />
== Konfiguration für einen Client ==<br />
<br />
… also hier für einen Netzwerk-Knoten in einem privaten Netz, der selbst keine Verbindung in andere Netze hat – der aber Zugriff auf einen Router in seinem Netz hat.<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.<span style="background-color:#ccff00;">Y</span>/24<br />
gateway 172.16.<span style="background-color:#ccff00;">X</span>.254<br />
<br />
Theoretisch sollte die neue Konfiguration mit dem folgenden Befehl aktiviert werden; tatsächlich war trotzdem ein Reboot nötig:<br />
<br />
# systemctl restart networking<br />
<br />
== Konfiguration testen ==<br />
<br />
ip addr show (oder kurz: ip a – IP-Adressen des Systems anzeigen)<br />
ip route show (oder kurz: ip r – IP-Routen des System anzeigen)<br />
<br />
ping <span style="background-color:#ccff00;">172.16.X.254</span> (Erreichbarkeit des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.10X</span> (Erreichbarkeit der “öffentlichen” Schnittstelle des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.1</span> (Erreichbarkeit des “öffentlichen” Gateways<br />
ping 8.8.8.8 (Erreichbarkeit einer öfffentlichen IP-Adresse)<br />
ping google.de (Namensauflösung)<br />
traceroute google.de (Tatsächliches Routing ins öffentliche Internet)<br />
<br />
== Debugging ==<br />
'''Vorbereitung'''<br />
<br />
Sollte ein Ping nicht funktionieren kann man durch das Überwachen des TCP-Traffics eine Fehlerdiagnose durchgeführt werden.<br />
Vorsicht : Auch eine SSH Verbindung läuft via TCP, deshalb kann dieses Debugging nicht mit einer SSH verwendet werden.<br />
<br />
# apt install tcpdump<br />
<br />
Nun kann unter Angabe des Gerätes der TCP-Traffic einer Netzwerkkarte mitgeschnitten werden.<br />
Wir haben am Router eine externe und eine interne Schnittstelle.<br />
<br />
In diesem Beispiel <br />
<br />
extern : enp2s0:0 <br />
<br />
intern : enp2s0<br />
<br />
Tipps:<br />
* Die Bezeichnungen der Netzwerkkarte(n) können mit <code>ip link show </code> angezeigt werden.)<br />
* tcpdump kann auch gegreppt werden, die Ausgabe dauert allerdings eine Weile; Beispiel tcpdump | grep ICMP<br />
<br />
<br />
'''Debugging-Check'''<br />
<br />
1. Auf dem Client PC einen Ping zum Gateway Router starten (ping 10.0.0.1). Kommt der ping dort an springe direkt zu Punkt 4.<br />
<br />
2. Am Router <code>tcpdump -i enp2s0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es schon im internen Netz ohne Routing ein Problem. Eine mögliche Ursache ist ein falsches Gateway am Client, eine falsche Subnetzmaske o.ä..<br />
<br />
3. Am Router <code>tcpdump -i enp2s0:0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es im Routing ein Problem (vermutlich liegt es dann an der Routingtabelle - siehe ip r). Wenn der ping dort ankommt, aber die Antwort nicht, so liegt er vermutlich an der Routingtabelle im Gateway router (10.0.0.1).<br />
<br />
4. Kommt der Ping an sollte ein neuer Ping auf 8.8.8.8 versucht werden (Google DNS). Klappt das nicht, muss es am Gateway-ITW-Router liegen, der nicht aus dem Netz kommt. Kommt der ping an sollte ein Ping auf google.de versucht werden. Klappt das nicht sollten die DNS Einstellung überprüft werden.<br />
<br />
==Known-Issues==<br />
*Trotz korrektem Routing kann der Client eines Subnetzes nicht zu einem Client eines anderen Subnetzes pingen<br />
*Der DHCP Relay funktioniert nicht<br />
<br />
== IP-Konfiguration zur Laufzeit ändern ==<br />
<br />
Routen löschen und anlegen:<br />
<br />
# ip route del default<br />
# ip route add default via <span style="background-color:#ccff00;">10.0.0.1</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(Default-Route, Next Hop)</span><br />
# ip route add 172.16.<span style="background-color:#ccff00;">A</span>.0/24 via 10.0.<span style="background-color:#ccff00;">B.C</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(spezielles Netz, Next Hop)</span><br />
<br />
IP-Adressen löschen und anlegen:<br />
<br />
# ip addr del <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span> (Adresse und “Device” muss angegeben werden)<br />
# ip addr add <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span><br />
<br />
Der Befehl ip gehört zum Software-Paket “iproute2”. Er ersetzt bekannte / ältere Befehle wie z.B. ifconfig und route aus dem Paket “net-tools”.<br />
<br />
[[Category:Linux]]<br />
[[Category:Netzwerk]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=Teams/Ab18it08/Netzwerk&diff=7643Teams/Ab18it08/Netzwerk2020-01-24T12:57:19Z<p>Benhoffmann: /* Debugging */</p>
<hr />
<div>''Die folgenden Konfigurationen und Befehle wurden im Dezember 2018 unter Debian 9.6 entworfen und getestet. Eine grafische Oberfläche (KDE) war installiert; auf einem nackten / minimalen [[Debian]]-System gibt es sonst z.B. keinen aktiven [[NetworkManager]].'' <sup>[Citation needed]</sup><br />
<br />
Fast alle Befehle müssen als root ausgeführt werden (markiert mit dem # am Zeilenanfang).<br />
<br />
Die für den konkreten Fall anzupassenden Parameter (also nicht buchstäblich zu übernehmenden) mit <span style="background-color:#ccff00;">grünem Marker</span> gekennzeichnet.<br />
<br />
[[Datei:Routing-Beispiel-Topologie.png|200px|thumb|right|Beispiel einer Netzwerk-Toplogie mit Routing]]<br />
<br />
== Exkurs: Statische / klassische IP-Konfiguration aktivieren ==<br />
<br />
NetworkManager (einen Dienst im Rahmen von [[systemd]]) deaktivieren<br />
<br />
# systemctl stop NetworkManager<br />
# systemctl disable NetworkManager<br />
<br />
DNS: (wird "normalerweise" auch vom NetworkManager verwaltet)<br />
<br />
# unlink /etc/resolv.conf<br />
# echo "nameserver <span style="background-color:#ccff00;">10.0.0.1</span>" > /etc/resolv.conf<br />
<br />
Glückwunsch, jetzt (spätestens nach einem Reboot) hat der Rechner keine vom System autokonfigurierte / im Hintergrund verwaltete IP-Schnittstelle mehr.<br />
<br />
== Konfiguration für einen Router ==<br />
<br />
… also für einen Netzwerk-Knoten, der Zugriff auf mindestens zwei getrennte logische Netzwerke hat und IP-Pakete zwischen ihnen vermitteln kann.<br />
<br />
''Hier: Für einen Router zwischen “Level-1-LAN” und “Level-2-LAN” in der oben gegebenen Topologieskizze.''<br />
<br />
Generell: Forwarding von IP-Paketen zwischen Netzwerkschnittstellen aktivieren (das ist per Default abgeschaltet):<br />
<br />
# nano /etc/sysctl.conf<br />
<br />
In der Datei folgende Einstellung suchen und das “#” am Zeilenanfang entfernen:<br />
<br />
# Uncomment the next line to enable packet forwarding for IPv4<br />
net.ipv4.ip_forward=1<br />
<br />
… und die geänderte System-Konfiguration neu laden:<br />
<br />
# sysctl -p<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.254/24<br />
auto <span style="background-color:#ccff00;">enp2s0</span>:0<br />
iface <span style="background-color:#ccff00;">enp2s0</span>:0 inet static<br />
address 10.0.0.10<span style="background-color:#ccff00;">X</span>/8<br />
gateway 10.0.0.1<br />
<br />
Die neue Konfiguration starten :<br />
# systemctl restart networking<br />
<br />
Anschließend muss am Hauptrouter (welcher den Zugang zum ITW Netz liefert, d.h. der Gateway-Router, in unserem Beispiel 10.0.0.1) eine Route zum internen Netz des Routers gelegt werden. Zunächst müssen wir uns dafür an dem ITW-Router einloggen und eine Route einrichten. Zunächst sollte nur eine temporäre Route gesetzt werden zu Testzwecken. Sollte diese Route nicht funktionieren ist sie nach einem Reboot nicht mehr eingetragen und das Netz wieder in den Ausgangszustand versetzt. Die folgenden Befehle sind ungeprüft und sollten zusammen mit dem Dozenten ausgeführt werden.<br />
<br />
# ssh root@10.0.0.1<br />
# ip route add 172.16.X.0/24 via 10.0.0.10 dev enp2s0<br />
<br />
== Konfiguration für einen Client ==<br />
<br />
… also hier für einen Netzwerk-Knoten in einem privaten Netz, der selbst keine Verbindung in andere Netze hat – der aber Zugriff auf einen Router in seinem Netz hat.<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.<span style="background-color:#ccff00;">Y</span>/24<br />
gateway 172.16.<span style="background-color:#ccff00;">X</span>.254<br />
<br />
Theoretisch sollte die neue Konfiguration mit dem folgenden Befehl aktiviert werden; tatsächlich war trotzdem ein Reboot nötig:<br />
<br />
# systemctl restart networking<br />
<br />
== Konfiguration testen ==<br />
<br />
ip addr show (oder kurz: ip a – IP-Adressen des Systems anzeigen)<br />
ip route show (oder kurz: ip r – IP-Routen des System anzeigen)<br />
<br />
ping <span style="background-color:#ccff00;">172.16.X.254</span> (Erreichbarkeit des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.10X</span> (Erreichbarkeit der “öffentlichen” Schnittstelle des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.1</span> (Erreichbarkeit des “öffentlichen” Gateways<br />
ping 8.8.8.8 (Erreichbarkeit einer öfffentlichen IP-Adresse)<br />
ping google.de (Namensauflösung)<br />
traceroute google.de (Tatsächliches Routing ins öffentliche Internet)<br />
<br />
== Debugging ==<br />
'''Vorbereitung'''<br />
<br />
Sollte ein Ping nicht funktionieren kann man durch das Überwachen des TCP-Traffics eine Fehlerdiagnose durchgeführt werden.<br />
Vorsicht : Auch eine SSH Verbindung läuft via TCP, deshalb kann dieses Debugging nicht mit einer SSH verwendet werden.<br />
<br />
# apt install tcpdump<br />
<br />
Nun kann unter Angabe des Gerätes der TCP-Traffic einer Netzwerkkarte mitgeschnitten werden.<br />
Wir haben am Router eine externe und eine interne Schnittstelle.<br />
<br />
In diesem Beispiel <br />
<br />
extern : enp2s0:0 <br />
<br />
intern : enp2s0<br />
<br />
(Die Bezeichnungen der Netzwerkkarte(n) können mit <code>ip link show </code> angezeigt werden.)<br />
<br />
'''Debugging-Check'''<br />
<br />
1. Auf dem Client PC einen Ping zum Gateway Router starten (ping 10.0.0.1). Kommt der ping dort an springe direkt zu Punkt 4.<br />
<br />
2. Am Router <code>tcpdump -i enp2s0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es schon im internen Netz ohne Routing ein Problem (tcpdump kann auch gegreppt werden, die Ausgabe dauert allerdings eine Weile; Beispiel tcpdump | grep ICMP)<br />
<br />
3. Am Router <code>tcpdump -i enp2s0:0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es im Routing ein Problem (vermutlich liegt es dann an der Routingtabelle - siehe ip r). Wenn der ping dort ankommt, aber die Antwort nicht, so liegt er vermutlich an der Routingtabelle im Gateway router (10.0.0.1).<br />
<br />
4. Kommt der Ping an sollte ein neuer Ping auf 8.8.8.8 versucht werden (Google DNS). Klappt das nicht, muss es am Gateway-ITW-Router liegen, der nicht aus dem Netz kommt. Kommt der ping an sollte ein Ping auf google.de versucht werden. Klappt das nicht sollten die DNS Einstellung überprüft werden.<br />
<br />
==Known-Issues==<br />
*Trotz korrektem Routing kann der Client eines Subnetzes nicht zu einem Client eines anderen Subnetzes pingen<br />
*Der DHCP Relay funktioniert nicht<br />
<br />
== IP-Konfiguration zur Laufzeit ändern ==<br />
<br />
Routen löschen und anlegen:<br />
<br />
# ip route del default<br />
# ip route add default via <span style="background-color:#ccff00;">10.0.0.1</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(Default-Route, Next Hop)</span><br />
# ip route add 172.16.<span style="background-color:#ccff00;">A</span>.0/24 via 10.0.<span style="background-color:#ccff00;">B.C</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(spezielles Netz, Next Hop)</span><br />
<br />
IP-Adressen löschen und anlegen:<br />
<br />
# ip addr del <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span> (Adresse und “Device” muss angegeben werden)<br />
# ip addr add <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span><br />
<br />
Der Befehl ip gehört zum Software-Paket “iproute2”. Er ersetzt bekannte / ältere Befehle wie z.B. ifconfig und route aus dem Paket “net-tools”.<br />
<br />
[[Category:Linux]]<br />
[[Category:Netzwerk]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=Teams/Ab18it08/Netzwerk&diff=7642Teams/Ab18it08/Netzwerk2020-01-24T12:56:28Z<p>Benhoffmann: /* Debugging */</p>
<hr />
<div>''Die folgenden Konfigurationen und Befehle wurden im Dezember 2018 unter Debian 9.6 entworfen und getestet. Eine grafische Oberfläche (KDE) war installiert; auf einem nackten / minimalen [[Debian]]-System gibt es sonst z.B. keinen aktiven [[NetworkManager]].'' <sup>[Citation needed]</sup><br />
<br />
Fast alle Befehle müssen als root ausgeführt werden (markiert mit dem # am Zeilenanfang).<br />
<br />
Die für den konkreten Fall anzupassenden Parameter (also nicht buchstäblich zu übernehmenden) mit <span style="background-color:#ccff00;">grünem Marker</span> gekennzeichnet.<br />
<br />
[[Datei:Routing-Beispiel-Topologie.png|200px|thumb|right|Beispiel einer Netzwerk-Toplogie mit Routing]]<br />
<br />
== Exkurs: Statische / klassische IP-Konfiguration aktivieren ==<br />
<br />
NetworkManager (einen Dienst im Rahmen von [[systemd]]) deaktivieren<br />
<br />
# systemctl stop NetworkManager<br />
# systemctl disable NetworkManager<br />
<br />
DNS: (wird "normalerweise" auch vom NetworkManager verwaltet)<br />
<br />
# unlink /etc/resolv.conf<br />
# echo "nameserver <span style="background-color:#ccff00;">10.0.0.1</span>" > /etc/resolv.conf<br />
<br />
Glückwunsch, jetzt (spätestens nach einem Reboot) hat der Rechner keine vom System autokonfigurierte / im Hintergrund verwaltete IP-Schnittstelle mehr.<br />
<br />
== Konfiguration für einen Router ==<br />
<br />
… also für einen Netzwerk-Knoten, der Zugriff auf mindestens zwei getrennte logische Netzwerke hat und IP-Pakete zwischen ihnen vermitteln kann.<br />
<br />
''Hier: Für einen Router zwischen “Level-1-LAN” und “Level-2-LAN” in der oben gegebenen Topologieskizze.''<br />
<br />
Generell: Forwarding von IP-Paketen zwischen Netzwerkschnittstellen aktivieren (das ist per Default abgeschaltet):<br />
<br />
# nano /etc/sysctl.conf<br />
<br />
In der Datei folgende Einstellung suchen und das “#” am Zeilenanfang entfernen:<br />
<br />
# Uncomment the next line to enable packet forwarding for IPv4<br />
net.ipv4.ip_forward=1<br />
<br />
… und die geänderte System-Konfiguration neu laden:<br />
<br />
# sysctl -p<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.254/24<br />
auto <span style="background-color:#ccff00;">enp2s0</span>:0<br />
iface <span style="background-color:#ccff00;">enp2s0</span>:0 inet static<br />
address 10.0.0.10<span style="background-color:#ccff00;">X</span>/8<br />
gateway 10.0.0.1<br />
<br />
Die neue Konfiguration starten :<br />
# systemctl restart networking<br />
<br />
Anschließend muss am Hauptrouter (welcher den Zugang zum ITW Netz liefert, d.h. der Gateway-Router, in unserem Beispiel 10.0.0.1) eine Route zum internen Netz des Routers gelegt werden. Zunächst müssen wir uns dafür an dem ITW-Router einloggen und eine Route einrichten. Zunächst sollte nur eine temporäre Route gesetzt werden zu Testzwecken. Sollte diese Route nicht funktionieren ist sie nach einem Reboot nicht mehr eingetragen und das Netz wieder in den Ausgangszustand versetzt. Die folgenden Befehle sind ungeprüft und sollten zusammen mit dem Dozenten ausgeführt werden.<br />
<br />
# ssh root@10.0.0.1<br />
# ip route add 172.16.X.0/24 via 10.0.0.10 dev enp2s0<br />
<br />
== Konfiguration für einen Client ==<br />
<br />
… also hier für einen Netzwerk-Knoten in einem privaten Netz, der selbst keine Verbindung in andere Netze hat – der aber Zugriff auf einen Router in seinem Netz hat.<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.<span style="background-color:#ccff00;">Y</span>/24<br />
gateway 172.16.<span style="background-color:#ccff00;">X</span>.254<br />
<br />
Theoretisch sollte die neue Konfiguration mit dem folgenden Befehl aktiviert werden; tatsächlich war trotzdem ein Reboot nötig:<br />
<br />
# systemctl restart networking<br />
<br />
== Konfiguration testen ==<br />
<br />
ip addr show (oder kurz: ip a – IP-Adressen des Systems anzeigen)<br />
ip route show (oder kurz: ip r – IP-Routen des System anzeigen)<br />
<br />
ping <span style="background-color:#ccff00;">172.16.X.254</span> (Erreichbarkeit des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.10X</span> (Erreichbarkeit der “öffentlichen” Schnittstelle des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.1</span> (Erreichbarkeit des “öffentlichen” Gateways<br />
ping 8.8.8.8 (Erreichbarkeit einer öfffentlichen IP-Adresse)<br />
ping google.de (Namensauflösung)<br />
traceroute google.de (Tatsächliches Routing ins öffentliche Internet)<br />
<br />
== Debugging ==<br />
'''Vorbereitung'''<br />
<br />
Sollte ein Ping nicht funktionieren kann man durch das Überwachen des TCP-Traffics eine Fehlerdiagnose durchgeführt werden.<br />
Vorsicht : Auch eine SSH Verbindung läuft via TCP, deshalb kann dieses Debugging nicht mit einer SSH verwendet werden.<br />
<br />
# apt install tcpdump<br />
<br />
Nun kann unter Angabe des Gerätes der TCP-Traffic einer Netzwerkkarte mitgeschnitten werden.<br />
Wir haben am Router eine externe und eine interne Schnittstelle.<br />
<br />
In diesem Beispiel <br />
<br />
extern : enp2s0:0 <br />
<br />
intern : enp2s0<br />
<br />
(Die Bezeichnungen der Netzwerkkarte(n) können mit <code>ip link show </code> angezeigt werden.)<br />
<br />
'''Debugging-Check'''<br />
<br />
1. Auf dem Client PC einen Ping zum Gateway Router starten (ping 10.0.0.1)<br />
<br />
2. Am Router <code>tcpdump -i enp2s0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es schon im internen Netz ohne Routing ein Problem (tcpdump kann auch gegreppt werden, die Ausgabe dauert allerdings eine Weile; Beispiel tcpdump | grep ICMP)<br />
<br />
3. Am Router <code>tcpdump -i enp2s0:0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es im Routing ein Problem (vermutlich liegt es dann an der Routingtabelle - siehe ip r). Wenn der ping dort ankommt, aber die Antwort nicht, so liegt er vermutlich an der Routingtabelle im Gateway router (10.0.0.1).<br />
<br />
4. Kommt der Ping an sollte ein neuer Ping auf 8.8.8.8 versucht werden (Google DNS). Klappt das nicht, muss es am Gateway-ITW-Router liegen, der nicht aus dem Netz kommt. Kommt der ping an sollte ein Ping auf google.de versucht werden. Klappt das nicht sollten die DNS Einstellung überprüft werden.<br />
<br />
==Known-Issues==<br />
*Trotz korrektem Routing kann der Client eines Subnetzes nicht zu einem Client eines anderen Subnetzes pingen<br />
*Der DHCP Relay funktioniert nicht<br />
<br />
== IP-Konfiguration zur Laufzeit ändern ==<br />
<br />
Routen löschen und anlegen:<br />
<br />
# ip route del default<br />
# ip route add default via <span style="background-color:#ccff00;">10.0.0.1</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(Default-Route, Next Hop)</span><br />
# ip route add 172.16.<span style="background-color:#ccff00;">A</span>.0/24 via 10.0.<span style="background-color:#ccff00;">B.C</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(spezielles Netz, Next Hop)</span><br />
<br />
IP-Adressen löschen und anlegen:<br />
<br />
# ip addr del <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span> (Adresse und “Device” muss angegeben werden)<br />
# ip addr add <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span><br />
<br />
Der Befehl ip gehört zum Software-Paket “iproute2”. Er ersetzt bekannte / ältere Befehle wie z.B. ifconfig und route aus dem Paket “net-tools”.<br />
<br />
[[Category:Linux]]<br />
[[Category:Netzwerk]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=Teams/Ab18it08/Netzwerk&diff=7641Teams/Ab18it08/Netzwerk2020-01-24T12:56:12Z<p>Benhoffmann: /* Debugging */</p>
<hr />
<div>''Die folgenden Konfigurationen und Befehle wurden im Dezember 2018 unter Debian 9.6 entworfen und getestet. Eine grafische Oberfläche (KDE) war installiert; auf einem nackten / minimalen [[Debian]]-System gibt es sonst z.B. keinen aktiven [[NetworkManager]].'' <sup>[Citation needed]</sup><br />
<br />
Fast alle Befehle müssen als root ausgeführt werden (markiert mit dem # am Zeilenanfang).<br />
<br />
Die für den konkreten Fall anzupassenden Parameter (also nicht buchstäblich zu übernehmenden) mit <span style="background-color:#ccff00;">grünem Marker</span> gekennzeichnet.<br />
<br />
[[Datei:Routing-Beispiel-Topologie.png|200px|thumb|right|Beispiel einer Netzwerk-Toplogie mit Routing]]<br />
<br />
== Exkurs: Statische / klassische IP-Konfiguration aktivieren ==<br />
<br />
NetworkManager (einen Dienst im Rahmen von [[systemd]]) deaktivieren<br />
<br />
# systemctl stop NetworkManager<br />
# systemctl disable NetworkManager<br />
<br />
DNS: (wird "normalerweise" auch vom NetworkManager verwaltet)<br />
<br />
# unlink /etc/resolv.conf<br />
# echo "nameserver <span style="background-color:#ccff00;">10.0.0.1</span>" > /etc/resolv.conf<br />
<br />
Glückwunsch, jetzt (spätestens nach einem Reboot) hat der Rechner keine vom System autokonfigurierte / im Hintergrund verwaltete IP-Schnittstelle mehr.<br />
<br />
== Konfiguration für einen Router ==<br />
<br />
… also für einen Netzwerk-Knoten, der Zugriff auf mindestens zwei getrennte logische Netzwerke hat und IP-Pakete zwischen ihnen vermitteln kann.<br />
<br />
''Hier: Für einen Router zwischen “Level-1-LAN” und “Level-2-LAN” in der oben gegebenen Topologieskizze.''<br />
<br />
Generell: Forwarding von IP-Paketen zwischen Netzwerkschnittstellen aktivieren (das ist per Default abgeschaltet):<br />
<br />
# nano /etc/sysctl.conf<br />
<br />
In der Datei folgende Einstellung suchen und das “#” am Zeilenanfang entfernen:<br />
<br />
# Uncomment the next line to enable packet forwarding for IPv4<br />
net.ipv4.ip_forward=1<br />
<br />
… und die geänderte System-Konfiguration neu laden:<br />
<br />
# sysctl -p<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.254/24<br />
auto <span style="background-color:#ccff00;">enp2s0</span>:0<br />
iface <span style="background-color:#ccff00;">enp2s0</span>:0 inet static<br />
address 10.0.0.10<span style="background-color:#ccff00;">X</span>/8<br />
gateway 10.0.0.1<br />
<br />
Die neue Konfiguration starten :<br />
# systemctl restart networking<br />
<br />
Anschließend muss am Hauptrouter (welcher den Zugang zum ITW Netz liefert, d.h. der Gateway-Router, in unserem Beispiel 10.0.0.1) eine Route zum internen Netz des Routers gelegt werden. Zunächst müssen wir uns dafür an dem ITW-Router einloggen und eine Route einrichten. Zunächst sollte nur eine temporäre Route gesetzt werden zu Testzwecken. Sollte diese Route nicht funktionieren ist sie nach einem Reboot nicht mehr eingetragen und das Netz wieder in den Ausgangszustand versetzt. Die folgenden Befehle sind ungeprüft und sollten zusammen mit dem Dozenten ausgeführt werden.<br />
<br />
# ssh root@10.0.0.1<br />
# ip route add 172.16.X.0/24 via 10.0.0.10 dev enp2s0<br />
<br />
== Konfiguration für einen Client ==<br />
<br />
… also hier für einen Netzwerk-Knoten in einem privaten Netz, der selbst keine Verbindung in andere Netze hat – der aber Zugriff auf einen Router in seinem Netz hat.<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.<span style="background-color:#ccff00;">Y</span>/24<br />
gateway 172.16.<span style="background-color:#ccff00;">X</span>.254<br />
<br />
Theoretisch sollte die neue Konfiguration mit dem folgenden Befehl aktiviert werden; tatsächlich war trotzdem ein Reboot nötig:<br />
<br />
# systemctl restart networking<br />
<br />
== Konfiguration testen ==<br />
<br />
ip addr show (oder kurz: ip a – IP-Adressen des Systems anzeigen)<br />
ip route show (oder kurz: ip r – IP-Routen des System anzeigen)<br />
<br />
ping <span style="background-color:#ccff00;">172.16.X.254</span> (Erreichbarkeit des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.10X</span> (Erreichbarkeit der “öffentlichen” Schnittstelle des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.1</span> (Erreichbarkeit des “öffentlichen” Gateways<br />
ping 8.8.8.8 (Erreichbarkeit einer öfffentlichen IP-Adresse)<br />
ping google.de (Namensauflösung)<br />
traceroute google.de (Tatsächliches Routing ins öffentliche Internet)<br />
<br />
== Debugging ==<br />
<br />
Sollte ein Ping nicht funktionieren kann man durch das Überwachen des TCP-Traffics eine Fehlerdiagnose durchgeführt werden.<br />
Vorsicht : Auch eine SSH Verbindung läuft via TCP, deshalb kann dieses Debugging nicht mit einer SSH verwendet werden.<br />
<br />
# apt install tcpdump<br />
<br />
Nun kann unter Angabe des Gerätes der TCP-Traffic einer Netzwerkkarte mitgeschnitten werden.<br />
Wir haben am Router eine externe und eine interne Schnittstelle.<br />
<br />
In diesem Beispiel <br />
<br />
extern : enp2s0:0 <br />
<br />
intern : enp2s0<br />
<br />
(Die Bezeichnungen der Netzwerkkarte(n) können mit <code>ip link show </code> angezeigt werden.)<br />
<br />
'''Debugging-Check'''<br />
<br />
1. Auf dem Client PC einen Ping zum Gateway Router starten (ping 10.0.0.1)<br />
<br />
2. Am Router <code>tcpdump -i enp2s0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es schon im internen Netz ohne Routing ein Problem (tcpdump kann auch gegreppt werden, die Ausgabe dauert allerdings eine Weile; Beispiel tcpdump | grep ICMP)<br />
<br />
3. Am Router <code>tcpdump -i enp2s0:0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es im Routing ein Problem (vermutlich liegt es dann an der Routingtabelle - siehe ip r). Wenn der ping dort ankommt, aber die Antwort nicht, so liegt er vermutlich an der Routingtabelle im Gateway router (10.0.0.1).<br />
<br />
4. Kommt der Ping an sollte ein neuer Ping auf 8.8.8.8 versucht werden (Google DNS). Klappt das nicht, muss es am Gateway-ITW-Router liegen, der nicht aus dem Netz kommt. Kommt der ping an sollte ein Ping auf google.de versucht werden. Klappt das nicht sollten die DNS Einstellung überprüft werden.<br />
<br />
==Known-Issues==<br />
*Trotz korrektem Routing kann der Client eines Subnetzes nicht zu einem Client eines anderen Subnetzes pingen<br />
*Der DHCP Relay funktioniert nicht<br />
<br />
== IP-Konfiguration zur Laufzeit ändern ==<br />
<br />
Routen löschen und anlegen:<br />
<br />
# ip route del default<br />
# ip route add default via <span style="background-color:#ccff00;">10.0.0.1</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(Default-Route, Next Hop)</span><br />
# ip route add 172.16.<span style="background-color:#ccff00;">A</span>.0/24 via 10.0.<span style="background-color:#ccff00;">B.C</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(spezielles Netz, Next Hop)</span><br />
<br />
IP-Adressen löschen und anlegen:<br />
<br />
# ip addr del <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span> (Adresse und “Device” muss angegeben werden)<br />
# ip addr add <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span><br />
<br />
Der Befehl ip gehört zum Software-Paket “iproute2”. Er ersetzt bekannte / ältere Befehle wie z.B. ifconfig und route aus dem Paket “net-tools”.<br />
<br />
[[Category:Linux]]<br />
[[Category:Netzwerk]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=Teams/Ab18it08/Netzwerk&diff=7640Teams/Ab18it08/Netzwerk2020-01-24T12:53:49Z<p>Benhoffmann: /* Debugging */</p>
<hr />
<div>''Die folgenden Konfigurationen und Befehle wurden im Dezember 2018 unter Debian 9.6 entworfen und getestet. Eine grafische Oberfläche (KDE) war installiert; auf einem nackten / minimalen [[Debian]]-System gibt es sonst z.B. keinen aktiven [[NetworkManager]].'' <sup>[Citation needed]</sup><br />
<br />
Fast alle Befehle müssen als root ausgeführt werden (markiert mit dem # am Zeilenanfang).<br />
<br />
Die für den konkreten Fall anzupassenden Parameter (also nicht buchstäblich zu übernehmenden) mit <span style="background-color:#ccff00;">grünem Marker</span> gekennzeichnet.<br />
<br />
[[Datei:Routing-Beispiel-Topologie.png|200px|thumb|right|Beispiel einer Netzwerk-Toplogie mit Routing]]<br />
<br />
== Exkurs: Statische / klassische IP-Konfiguration aktivieren ==<br />
<br />
NetworkManager (einen Dienst im Rahmen von [[systemd]]) deaktivieren<br />
<br />
# systemctl stop NetworkManager<br />
# systemctl disable NetworkManager<br />
<br />
DNS: (wird "normalerweise" auch vom NetworkManager verwaltet)<br />
<br />
# unlink /etc/resolv.conf<br />
# echo "nameserver <span style="background-color:#ccff00;">10.0.0.1</span>" > /etc/resolv.conf<br />
<br />
Glückwunsch, jetzt (spätestens nach einem Reboot) hat der Rechner keine vom System autokonfigurierte / im Hintergrund verwaltete IP-Schnittstelle mehr.<br />
<br />
== Konfiguration für einen Router ==<br />
<br />
… also für einen Netzwerk-Knoten, der Zugriff auf mindestens zwei getrennte logische Netzwerke hat und IP-Pakete zwischen ihnen vermitteln kann.<br />
<br />
''Hier: Für einen Router zwischen “Level-1-LAN” und “Level-2-LAN” in der oben gegebenen Topologieskizze.''<br />
<br />
Generell: Forwarding von IP-Paketen zwischen Netzwerkschnittstellen aktivieren (das ist per Default abgeschaltet):<br />
<br />
# nano /etc/sysctl.conf<br />
<br />
In der Datei folgende Einstellung suchen und das “#” am Zeilenanfang entfernen:<br />
<br />
# Uncomment the next line to enable packet forwarding for IPv4<br />
net.ipv4.ip_forward=1<br />
<br />
… und die geänderte System-Konfiguration neu laden:<br />
<br />
# sysctl -p<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.254/24<br />
auto <span style="background-color:#ccff00;">enp2s0</span>:0<br />
iface <span style="background-color:#ccff00;">enp2s0</span>:0 inet static<br />
address 10.0.0.10<span style="background-color:#ccff00;">X</span>/8<br />
gateway 10.0.0.1<br />
<br />
Die neue Konfiguration starten :<br />
# systemctl restart networking<br />
<br />
Anschließend muss am Hauptrouter (welcher den Zugang zum ITW Netz liefert, d.h. der Gateway-Router, in unserem Beispiel 10.0.0.1) eine Route zum internen Netz des Routers gelegt werden. Zunächst müssen wir uns dafür an dem ITW-Router einloggen und eine Route einrichten. Zunächst sollte nur eine temporäre Route gesetzt werden zu Testzwecken. Sollte diese Route nicht funktionieren ist sie nach einem Reboot nicht mehr eingetragen und das Netz wieder in den Ausgangszustand versetzt. Die folgenden Befehle sind ungeprüft und sollten zusammen mit dem Dozenten ausgeführt werden.<br />
<br />
# ssh root@10.0.0.1<br />
# ip route add 172.16.X.0/24 via 10.0.0.10 dev enp2s0<br />
<br />
== Konfiguration für einen Client ==<br />
<br />
… also hier für einen Netzwerk-Knoten in einem privaten Netz, der selbst keine Verbindung in andere Netze hat – der aber Zugriff auf einen Router in seinem Netz hat.<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.<span style="background-color:#ccff00;">Y</span>/24<br />
gateway 172.16.<span style="background-color:#ccff00;">X</span>.254<br />
<br />
Theoretisch sollte die neue Konfiguration mit dem folgenden Befehl aktiviert werden; tatsächlich war trotzdem ein Reboot nötig:<br />
<br />
# systemctl restart networking<br />
<br />
== Konfiguration testen ==<br />
<br />
ip addr show (oder kurz: ip a – IP-Adressen des Systems anzeigen)<br />
ip route show (oder kurz: ip r – IP-Routen des System anzeigen)<br />
<br />
ping <span style="background-color:#ccff00;">172.16.X.254</span> (Erreichbarkeit des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.10X</span> (Erreichbarkeit der “öffentlichen” Schnittstelle des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.1</span> (Erreichbarkeit des “öffentlichen” Gateways<br />
ping 8.8.8.8 (Erreichbarkeit einer öfffentlichen IP-Adresse)<br />
ping google.de (Namensauflösung)<br />
traceroute google.de (Tatsächliches Routing ins öffentliche Internet)<br />
<br />
== Debugging ==<br />
<br />
Sollte ein Ping nicht funktionieren kann man durch das Überwachen des TCP-Traffics eine Fehlerdiagnose durchgeführt werden.<br />
Vorsicht : Auch eine SSH Verbindung läuft via TCP, deshalb kann dieses Debugging nicht mit einer SSH verwendet werden.<br />
<br />
# apt install tcpdump<br />
<br />
Nun kann unter Angabe des Gerätes der TCP-Traffic einer Netzwerkkarte mitgeschnitten werden.<br />
Wir haben am Router eine externe und eine interne Schnittstelle.<br />
<br />
In diesem Beispiel <br />
<br />
extern : enp2s0:0 <br />
<br />
intern : enp2s0<br />
<br />
(Die Bezeichnungen der Netzwerkkarte(n) können mit <code>ip link show </code> angezeigt werden.)<br />
<br />
'''Debugging-Check'''<br />
<br />
1. Auf dem Client PC einen Ping zum Gateway Router starten (ping 10.0.0.1)<br />
<br />
2. Am Router <code>tcpdump -i enp2s0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es schon im internen Netz ohne Routing ein Problem (tcpdump kann auch gegreppt werden, die Ausgabe dauert allerdings eine Weile; Beispiel tcpdump | grep ICMP)<br />
<br />
3. Am Router <code>tcpdump -i enp2s0:0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es im Routing ein Problem (vermutlich liegt es dann an der Routingtabelle - siehe ip r). Wenn der ping dort ankommt, aber die Antwort nicht, so liegt er vermutlich an der Routingtabelle im Gateway router (10.0.0.1).<br />
<br />
==Known-Issues==<br />
*Trotz korrektem Routing kann der Client eines Subnetzes nicht zu einem Client eines anderen Subnetzes pingen<br />
*Der DHCP Relay funktioniert nicht<br />
<br />
== IP-Konfiguration zur Laufzeit ändern ==<br />
<br />
Routen löschen und anlegen:<br />
<br />
# ip route del default<br />
# ip route add default via <span style="background-color:#ccff00;">10.0.0.1</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(Default-Route, Next Hop)</span><br />
# ip route add 172.16.<span style="background-color:#ccff00;">A</span>.0/24 via 10.0.<span style="background-color:#ccff00;">B.C</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(spezielles Netz, Next Hop)</span><br />
<br />
IP-Adressen löschen und anlegen:<br />
<br />
# ip addr del <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span> (Adresse und “Device” muss angegeben werden)<br />
# ip addr add <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span><br />
<br />
Der Befehl ip gehört zum Software-Paket “iproute2”. Er ersetzt bekannte / ältere Befehle wie z.B. ifconfig und route aus dem Paket “net-tools”.<br />
<br />
[[Category:Linux]]<br />
[[Category:Netzwerk]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=Teams/Ab18it08/Netzwerk&diff=7639Teams/Ab18it08/Netzwerk2020-01-24T12:52:53Z<p>Benhoffmann: /* Debugging */</p>
<hr />
<div>''Die folgenden Konfigurationen und Befehle wurden im Dezember 2018 unter Debian 9.6 entworfen und getestet. Eine grafische Oberfläche (KDE) war installiert; auf einem nackten / minimalen [[Debian]]-System gibt es sonst z.B. keinen aktiven [[NetworkManager]].'' <sup>[Citation needed]</sup><br />
<br />
Fast alle Befehle müssen als root ausgeführt werden (markiert mit dem # am Zeilenanfang).<br />
<br />
Die für den konkreten Fall anzupassenden Parameter (also nicht buchstäblich zu übernehmenden) mit <span style="background-color:#ccff00;">grünem Marker</span> gekennzeichnet.<br />
<br />
[[Datei:Routing-Beispiel-Topologie.png|200px|thumb|right|Beispiel einer Netzwerk-Toplogie mit Routing]]<br />
<br />
== Exkurs: Statische / klassische IP-Konfiguration aktivieren ==<br />
<br />
NetworkManager (einen Dienst im Rahmen von [[systemd]]) deaktivieren<br />
<br />
# systemctl stop NetworkManager<br />
# systemctl disable NetworkManager<br />
<br />
DNS: (wird "normalerweise" auch vom NetworkManager verwaltet)<br />
<br />
# unlink /etc/resolv.conf<br />
# echo "nameserver <span style="background-color:#ccff00;">10.0.0.1</span>" > /etc/resolv.conf<br />
<br />
Glückwunsch, jetzt (spätestens nach einem Reboot) hat der Rechner keine vom System autokonfigurierte / im Hintergrund verwaltete IP-Schnittstelle mehr.<br />
<br />
== Konfiguration für einen Router ==<br />
<br />
… also für einen Netzwerk-Knoten, der Zugriff auf mindestens zwei getrennte logische Netzwerke hat und IP-Pakete zwischen ihnen vermitteln kann.<br />
<br />
''Hier: Für einen Router zwischen “Level-1-LAN” und “Level-2-LAN” in der oben gegebenen Topologieskizze.''<br />
<br />
Generell: Forwarding von IP-Paketen zwischen Netzwerkschnittstellen aktivieren (das ist per Default abgeschaltet):<br />
<br />
# nano /etc/sysctl.conf<br />
<br />
In der Datei folgende Einstellung suchen und das “#” am Zeilenanfang entfernen:<br />
<br />
# Uncomment the next line to enable packet forwarding for IPv4<br />
net.ipv4.ip_forward=1<br />
<br />
… und die geänderte System-Konfiguration neu laden:<br />
<br />
# sysctl -p<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.254/24<br />
auto <span style="background-color:#ccff00;">enp2s0</span>:0<br />
iface <span style="background-color:#ccff00;">enp2s0</span>:0 inet static<br />
address 10.0.0.10<span style="background-color:#ccff00;">X</span>/8<br />
gateway 10.0.0.1<br />
<br />
Die neue Konfiguration starten :<br />
# systemctl restart networking<br />
<br />
Anschließend muss am Hauptrouter (welcher den Zugang zum ITW Netz liefert, d.h. der Gateway-Router, in unserem Beispiel 10.0.0.1) eine Route zum internen Netz des Routers gelegt werden. Zunächst müssen wir uns dafür an dem ITW-Router einloggen und eine Route einrichten. Zunächst sollte nur eine temporäre Route gesetzt werden zu Testzwecken. Sollte diese Route nicht funktionieren ist sie nach einem Reboot nicht mehr eingetragen und das Netz wieder in den Ausgangszustand versetzt. Die folgenden Befehle sind ungeprüft und sollten zusammen mit dem Dozenten ausgeführt werden.<br />
<br />
# ssh root@10.0.0.1<br />
# ip route add 172.16.X.0/24 via 10.0.0.10 dev enp2s0<br />
<br />
== Konfiguration für einen Client ==<br />
<br />
… also hier für einen Netzwerk-Knoten in einem privaten Netz, der selbst keine Verbindung in andere Netze hat – der aber Zugriff auf einen Router in seinem Netz hat.<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.<span style="background-color:#ccff00;">Y</span>/24<br />
gateway 172.16.<span style="background-color:#ccff00;">X</span>.254<br />
<br />
Theoretisch sollte die neue Konfiguration mit dem folgenden Befehl aktiviert werden; tatsächlich war trotzdem ein Reboot nötig:<br />
<br />
# systemctl restart networking<br />
<br />
== Konfiguration testen ==<br />
<br />
ip addr show (oder kurz: ip a – IP-Adressen des Systems anzeigen)<br />
ip route show (oder kurz: ip r – IP-Routen des System anzeigen)<br />
<br />
ping <span style="background-color:#ccff00;">172.16.X.254</span> (Erreichbarkeit des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.10X</span> (Erreichbarkeit der “öffentlichen” Schnittstelle des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.1</span> (Erreichbarkeit des “öffentlichen” Gateways<br />
ping 8.8.8.8 (Erreichbarkeit einer öfffentlichen IP-Adresse)<br />
ping google.de (Namensauflösung)<br />
traceroute google.de (Tatsächliches Routing ins öffentliche Internet)<br />
<br />
== Debugging ==<br />
<br />
Sollte ein Ping nicht funktionieren kann man durch das Überwachen des TCP-Traffics eine Fehlerdiagnose durchgeführt werden.<br />
Vorsicht : Auch eine SSH Verbindung läuft via TCP, deshalb kann dieses Debugging nicht mit einer SSH verwendet werden.<br />
<br />
# apt install tcpdump<br />
<br />
Nun kann unter Angabe des Gerätes der TCP-Traffic einer Netzwerkkarte mitgeschnitten werden.<br />
Wir haben am Router eine externe und eine interne Schnittstelle.<br />
<br />
In diesem Beispiel <br />
<br />
extern : enp2s0:0 <br />
<br />
intern : enp2s0<br />
<br />
(Die Bezeichnungen der Netzwerkkarte(n) können mit <code>ip link show </code> angezeigt werden.)<br />
<br />
'''Debugging-Check'''<br />
<br />
1. Auf dem Client PC einen Ping zum Gateway Router starten (ping 10.0.0.1)<br />
<br />
2. Am Router <code>tcpdump -i enp2s0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es schon im internen Netz ohne Routing ein Problem<br />
<br />
3. Am Router <code>tcpdump -i enp2s0:0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es im Routing ein Problem (vermutlich liegt es dann an der Routingtabelle - siehe ip r). Wenn der ping dort ankommt, aber die Antwort nicht, so liegt er vermutlich an der Routingtabelle im Gateway router (10.0.0.1).<br />
<br />
==Known-Issues==<br />
*Trotz korrektem Routing kann der Client eines Subnetzes nicht zu einem Client eines anderen Subnetzes pingen<br />
*Der DHCP Relay funktioniert nicht<br />
<br />
== IP-Konfiguration zur Laufzeit ändern ==<br />
<br />
Routen löschen und anlegen:<br />
<br />
# ip route del default<br />
# ip route add default via <span style="background-color:#ccff00;">10.0.0.1</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(Default-Route, Next Hop)</span><br />
# ip route add 172.16.<span style="background-color:#ccff00;">A</span>.0/24 via 10.0.<span style="background-color:#ccff00;">B.C</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(spezielles Netz, Next Hop)</span><br />
<br />
IP-Adressen löschen und anlegen:<br />
<br />
# ip addr del <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span> (Adresse und “Device” muss angegeben werden)<br />
# ip addr add <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span><br />
<br />
Der Befehl ip gehört zum Software-Paket “iproute2”. Er ersetzt bekannte / ältere Befehle wie z.B. ifconfig und route aus dem Paket “net-tools”.<br />
<br />
[[Category:Linux]]<br />
[[Category:Netzwerk]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=Teams/Ab18it08/Netzwerk&diff=7638Teams/Ab18it08/Netzwerk2020-01-24T12:52:27Z<p>Benhoffmann: /* Debugging */</p>
<hr />
<div>''Die folgenden Konfigurationen und Befehle wurden im Dezember 2018 unter Debian 9.6 entworfen und getestet. Eine grafische Oberfläche (KDE) war installiert; auf einem nackten / minimalen [[Debian]]-System gibt es sonst z.B. keinen aktiven [[NetworkManager]].'' <sup>[Citation needed]</sup><br />
<br />
Fast alle Befehle müssen als root ausgeführt werden (markiert mit dem # am Zeilenanfang).<br />
<br />
Die für den konkreten Fall anzupassenden Parameter (also nicht buchstäblich zu übernehmenden) mit <span style="background-color:#ccff00;">grünem Marker</span> gekennzeichnet.<br />
<br />
[[Datei:Routing-Beispiel-Topologie.png|200px|thumb|right|Beispiel einer Netzwerk-Toplogie mit Routing]]<br />
<br />
== Exkurs: Statische / klassische IP-Konfiguration aktivieren ==<br />
<br />
NetworkManager (einen Dienst im Rahmen von [[systemd]]) deaktivieren<br />
<br />
# systemctl stop NetworkManager<br />
# systemctl disable NetworkManager<br />
<br />
DNS: (wird "normalerweise" auch vom NetworkManager verwaltet)<br />
<br />
# unlink /etc/resolv.conf<br />
# echo "nameserver <span style="background-color:#ccff00;">10.0.0.1</span>" > /etc/resolv.conf<br />
<br />
Glückwunsch, jetzt (spätestens nach einem Reboot) hat der Rechner keine vom System autokonfigurierte / im Hintergrund verwaltete IP-Schnittstelle mehr.<br />
<br />
== Konfiguration für einen Router ==<br />
<br />
… also für einen Netzwerk-Knoten, der Zugriff auf mindestens zwei getrennte logische Netzwerke hat und IP-Pakete zwischen ihnen vermitteln kann.<br />
<br />
''Hier: Für einen Router zwischen “Level-1-LAN” und “Level-2-LAN” in der oben gegebenen Topologieskizze.''<br />
<br />
Generell: Forwarding von IP-Paketen zwischen Netzwerkschnittstellen aktivieren (das ist per Default abgeschaltet):<br />
<br />
# nano /etc/sysctl.conf<br />
<br />
In der Datei folgende Einstellung suchen und das “#” am Zeilenanfang entfernen:<br />
<br />
# Uncomment the next line to enable packet forwarding for IPv4<br />
net.ipv4.ip_forward=1<br />
<br />
… und die geänderte System-Konfiguration neu laden:<br />
<br />
# sysctl -p<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.254/24<br />
auto <span style="background-color:#ccff00;">enp2s0</span>:0<br />
iface <span style="background-color:#ccff00;">enp2s0</span>:0 inet static<br />
address 10.0.0.10<span style="background-color:#ccff00;">X</span>/8<br />
gateway 10.0.0.1<br />
<br />
Die neue Konfiguration starten :<br />
# systemctl restart networking<br />
<br />
Anschließend muss am Hauptrouter (welcher den Zugang zum ITW Netz liefert, d.h. der Gateway-Router, in unserem Beispiel 10.0.0.1) eine Route zum internen Netz des Routers gelegt werden. Zunächst müssen wir uns dafür an dem ITW-Router einloggen und eine Route einrichten. Zunächst sollte nur eine temporäre Route gesetzt werden zu Testzwecken. Sollte diese Route nicht funktionieren ist sie nach einem Reboot nicht mehr eingetragen und das Netz wieder in den Ausgangszustand versetzt. Die folgenden Befehle sind ungeprüft und sollten zusammen mit dem Dozenten ausgeführt werden.<br />
<br />
# ssh root@10.0.0.1<br />
# ip route add 172.16.X.0/24 via 10.0.0.10 dev enp2s0<br />
<br />
== Konfiguration für einen Client ==<br />
<br />
… also hier für einen Netzwerk-Knoten in einem privaten Netz, der selbst keine Verbindung in andere Netze hat – der aber Zugriff auf einen Router in seinem Netz hat.<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.<span style="background-color:#ccff00;">Y</span>/24<br />
gateway 172.16.<span style="background-color:#ccff00;">X</span>.254<br />
<br />
Theoretisch sollte die neue Konfiguration mit dem folgenden Befehl aktiviert werden; tatsächlich war trotzdem ein Reboot nötig:<br />
<br />
# systemctl restart networking<br />
<br />
== Konfiguration testen ==<br />
<br />
ip addr show (oder kurz: ip a – IP-Adressen des Systems anzeigen)<br />
ip route show (oder kurz: ip r – IP-Routen des System anzeigen)<br />
<br />
ping <span style="background-color:#ccff00;">172.16.X.254</span> (Erreichbarkeit des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.10X</span> (Erreichbarkeit der “öffentlichen” Schnittstelle des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.1</span> (Erreichbarkeit des “öffentlichen” Gateways<br />
ping 8.8.8.8 (Erreichbarkeit einer öfffentlichen IP-Adresse)<br />
ping google.de (Namensauflösung)<br />
traceroute google.de (Tatsächliches Routing ins öffentliche Internet)<br />
<br />
== Debugging ==<br />
<br />
Sollte ein Ping nicht funktionieren kann man durch das Überwachen des TCP-Traffics eine Fehlerdiagnose durchgeführt werden.<br />
Vorsicht : Auch eine SSH Verbindung läuft via TCP, deshalb kann dieses Debugging nicht mit einer SSH verwendet werden.<br />
<br />
# apt install tcpdump<br />
<br />
Nun kann unter Angabe des Gerätes der TCP-Traffic einer Netzwerkkarte mitgeschnitten werden.<br />
Wir haben am Router eine externe und eine interne Schnittstelle.<br />
<br />
In diesem Beispiel <br />
<br />
extern : enp2s0:0 <br />
<br />
intern : enp2s0<br />
<br />
(Die Bezeichnungen der Netzwerkkarte(n) können mit <code>ip link show </code> angezeigt werden.)<br />
<br />
'''Debugging-Check'''<br />
<br />
1. Auf dem Client PC einen Ping zum Gateway Router starten (ping 10.0.0.1)<br />
2. Am Router <code>tcpdump -i enp2s0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es schon im internen Netz ohne Routing ein Problem<br />
3. Am Router <code>tcpdump -i enp2s0:0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es im Routing ein Problem (vermutlich liegt es dann an der Routingtabelle - siehe ip r). Wenn der ping dort ankommt, aber die Antwort nicht, so liegt er vermutlich an der Routingtabelle im Gateway router (10.0.0.1).<br />
<br />
==Known-Issues==<br />
*Trotz korrektem Routing kann der Client eines Subnetzes nicht zu einem Client eines anderen Subnetzes pingen<br />
*Der DHCP Relay funktioniert nicht<br />
<br />
== IP-Konfiguration zur Laufzeit ändern ==<br />
<br />
Routen löschen und anlegen:<br />
<br />
# ip route del default<br />
# ip route add default via <span style="background-color:#ccff00;">10.0.0.1</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(Default-Route, Next Hop)</span><br />
# ip route add 172.16.<span style="background-color:#ccff00;">A</span>.0/24 via 10.0.<span style="background-color:#ccff00;">B.C</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(spezielles Netz, Next Hop)</span><br />
<br />
IP-Adressen löschen und anlegen:<br />
<br />
# ip addr del <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span> (Adresse und “Device” muss angegeben werden)<br />
# ip addr add <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span><br />
<br />
Der Befehl ip gehört zum Software-Paket “iproute2”. Er ersetzt bekannte / ältere Befehle wie z.B. ifconfig und route aus dem Paket “net-tools”.<br />
<br />
[[Category:Linux]]<br />
[[Category:Netzwerk]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=Teams/Ab18it08/Netzwerk&diff=7637Teams/Ab18it08/Netzwerk2020-01-24T12:49:06Z<p>Benhoffmann: /* Debugging */</p>
<hr />
<div>''Die folgenden Konfigurationen und Befehle wurden im Dezember 2018 unter Debian 9.6 entworfen und getestet. Eine grafische Oberfläche (KDE) war installiert; auf einem nackten / minimalen [[Debian]]-System gibt es sonst z.B. keinen aktiven [[NetworkManager]].'' <sup>[Citation needed]</sup><br />
<br />
Fast alle Befehle müssen als root ausgeführt werden (markiert mit dem # am Zeilenanfang).<br />
<br />
Die für den konkreten Fall anzupassenden Parameter (also nicht buchstäblich zu übernehmenden) mit <span style="background-color:#ccff00;">grünem Marker</span> gekennzeichnet.<br />
<br />
[[Datei:Routing-Beispiel-Topologie.png|200px|thumb|right|Beispiel einer Netzwerk-Toplogie mit Routing]]<br />
<br />
== Exkurs: Statische / klassische IP-Konfiguration aktivieren ==<br />
<br />
NetworkManager (einen Dienst im Rahmen von [[systemd]]) deaktivieren<br />
<br />
# systemctl stop NetworkManager<br />
# systemctl disable NetworkManager<br />
<br />
DNS: (wird "normalerweise" auch vom NetworkManager verwaltet)<br />
<br />
# unlink /etc/resolv.conf<br />
# echo "nameserver <span style="background-color:#ccff00;">10.0.0.1</span>" > /etc/resolv.conf<br />
<br />
Glückwunsch, jetzt (spätestens nach einem Reboot) hat der Rechner keine vom System autokonfigurierte / im Hintergrund verwaltete IP-Schnittstelle mehr.<br />
<br />
== Konfiguration für einen Router ==<br />
<br />
… also für einen Netzwerk-Knoten, der Zugriff auf mindestens zwei getrennte logische Netzwerke hat und IP-Pakete zwischen ihnen vermitteln kann.<br />
<br />
''Hier: Für einen Router zwischen “Level-1-LAN” und “Level-2-LAN” in der oben gegebenen Topologieskizze.''<br />
<br />
Generell: Forwarding von IP-Paketen zwischen Netzwerkschnittstellen aktivieren (das ist per Default abgeschaltet):<br />
<br />
# nano /etc/sysctl.conf<br />
<br />
In der Datei folgende Einstellung suchen und das “#” am Zeilenanfang entfernen:<br />
<br />
# Uncomment the next line to enable packet forwarding for IPv4<br />
net.ipv4.ip_forward=1<br />
<br />
… und die geänderte System-Konfiguration neu laden:<br />
<br />
# sysctl -p<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.254/24<br />
auto <span style="background-color:#ccff00;">enp2s0</span>:0<br />
iface <span style="background-color:#ccff00;">enp2s0</span>:0 inet static<br />
address 10.0.0.10<span style="background-color:#ccff00;">X</span>/8<br />
gateway 10.0.0.1<br />
<br />
Die neue Konfiguration starten :<br />
# systemctl restart networking<br />
<br />
Anschließend muss am Hauptrouter (welcher den Zugang zum ITW Netz liefert, d.h. der Gateway-Router, in unserem Beispiel 10.0.0.1) eine Route zum internen Netz des Routers gelegt werden. Zunächst müssen wir uns dafür an dem ITW-Router einloggen und eine Route einrichten. Zunächst sollte nur eine temporäre Route gesetzt werden zu Testzwecken. Sollte diese Route nicht funktionieren ist sie nach einem Reboot nicht mehr eingetragen und das Netz wieder in den Ausgangszustand versetzt. Die folgenden Befehle sind ungeprüft und sollten zusammen mit dem Dozenten ausgeführt werden.<br />
<br />
# ssh root@10.0.0.1<br />
# ip route add 172.16.X.0/24 via 10.0.0.10 dev enp2s0<br />
<br />
== Konfiguration für einen Client ==<br />
<br />
… also hier für einen Netzwerk-Knoten in einem privaten Netz, der selbst keine Verbindung in andere Netze hat – der aber Zugriff auf einen Router in seinem Netz hat.<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.<span style="background-color:#ccff00;">Y</span>/24<br />
gateway 172.16.<span style="background-color:#ccff00;">X</span>.254<br />
<br />
Theoretisch sollte die neue Konfiguration mit dem folgenden Befehl aktiviert werden; tatsächlich war trotzdem ein Reboot nötig:<br />
<br />
# systemctl restart networking<br />
<br />
== Konfiguration testen ==<br />
<br />
ip addr show (oder kurz: ip a – IP-Adressen des Systems anzeigen)<br />
ip route show (oder kurz: ip r – IP-Routen des System anzeigen)<br />
<br />
ping <span style="background-color:#ccff00;">172.16.X.254</span> (Erreichbarkeit des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.10X</span> (Erreichbarkeit der “öffentlichen” Schnittstelle des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.1</span> (Erreichbarkeit des “öffentlichen” Gateways<br />
ping 8.8.8.8 (Erreichbarkeit einer öfffentlichen IP-Adresse)<br />
ping google.de (Namensauflösung)<br />
traceroute google.de (Tatsächliches Routing ins öffentliche Internet)<br />
<br />
== Debugging ==<br />
<br />
Sollte ein Ping nicht funktionieren kann man durch das Überwachen des TCP-Traffics eine Fehlerdiagnose durchgeführt werden.<br />
Vorsicht : Auch eine SSH Verbindung läuft via TCP, deshalb kann dieses Debugging nicht mit einer SSH verwendet werden.<br />
<br />
# apt install tcpdump<br />
<br />
Nun kann unter Angabe des Gerätes der TCP-Traffic einer Netzwerkkarte mitgeschnitten werden.<br />
Wir haben am Router eine externe und eine interne Schnittstelle.<br />
<br />
In diesem Beispiel <br />
<br />
extern : enp2s0:0 <br />
<br />
intern : enp2s0<br />
<br />
(Die Bezeichnungen der Netzwerkkarte(n) können mit <code>ip link show </code> angezeigt werden.)<br />
<br />
'''Debugging-Check'''<br />
<br />
1. Auf dem Client PC einen Ping zum Gateway Router starten (ping 10.0.0.1)<br />
2. Am Router <code>tcpdump -i enp2s0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es schon im internen Netz ohne Routing ein Problem<br />
3. Am Router <code>tcpdump -i enp2s0:0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es im Routing ein Problem (vermutlich liegt es dann an der Routingtabelle - siehe ip r). Wenn der ping dort ankommt, aber die Antwort nicht, so liegt er vermutlich an der Routingtabelle im Gateway router (10.0.0.1).<br />
<br />
Known-Issues:<br />
*Trotz korrektem Routing kann der Client eines Subnetzes nicht zu einem Client eines anderen Subnetzes pingen<br />
*Der DHCP Relay funktioniert nicht<br />
<br />
== IP-Konfiguration zur Laufzeit ändern ==<br />
<br />
Routen löschen und anlegen:<br />
<br />
# ip route del default<br />
# ip route add default via <span style="background-color:#ccff00;">10.0.0.1</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(Default-Route, Next Hop)</span><br />
# ip route add 172.16.<span style="background-color:#ccff00;">A</span>.0/24 via 10.0.<span style="background-color:#ccff00;">B.C</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(spezielles Netz, Next Hop)</span><br />
<br />
IP-Adressen löschen und anlegen:<br />
<br />
# ip addr del <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span> (Adresse und “Device” muss angegeben werden)<br />
# ip addr add <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span><br />
<br />
Der Befehl ip gehört zum Software-Paket “iproute2”. Er ersetzt bekannte / ältere Befehle wie z.B. ifconfig und route aus dem Paket “net-tools”.<br />
<br />
[[Category:Linux]]<br />
[[Category:Netzwerk]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=Teams/Ab18it08/Netzwerk&diff=7636Teams/Ab18it08/Netzwerk2020-01-24T12:48:44Z<p>Benhoffmann: /* Debugging */</p>
<hr />
<div>''Die folgenden Konfigurationen und Befehle wurden im Dezember 2018 unter Debian 9.6 entworfen und getestet. Eine grafische Oberfläche (KDE) war installiert; auf einem nackten / minimalen [[Debian]]-System gibt es sonst z.B. keinen aktiven [[NetworkManager]].'' <sup>[Citation needed]</sup><br />
<br />
Fast alle Befehle müssen als root ausgeführt werden (markiert mit dem # am Zeilenanfang).<br />
<br />
Die für den konkreten Fall anzupassenden Parameter (also nicht buchstäblich zu übernehmenden) mit <span style="background-color:#ccff00;">grünem Marker</span> gekennzeichnet.<br />
<br />
[[Datei:Routing-Beispiel-Topologie.png|200px|thumb|right|Beispiel einer Netzwerk-Toplogie mit Routing]]<br />
<br />
== Exkurs: Statische / klassische IP-Konfiguration aktivieren ==<br />
<br />
NetworkManager (einen Dienst im Rahmen von [[systemd]]) deaktivieren<br />
<br />
# systemctl stop NetworkManager<br />
# systemctl disable NetworkManager<br />
<br />
DNS: (wird "normalerweise" auch vom NetworkManager verwaltet)<br />
<br />
# unlink /etc/resolv.conf<br />
# echo "nameserver <span style="background-color:#ccff00;">10.0.0.1</span>" > /etc/resolv.conf<br />
<br />
Glückwunsch, jetzt (spätestens nach einem Reboot) hat der Rechner keine vom System autokonfigurierte / im Hintergrund verwaltete IP-Schnittstelle mehr.<br />
<br />
== Konfiguration für einen Router ==<br />
<br />
… also für einen Netzwerk-Knoten, der Zugriff auf mindestens zwei getrennte logische Netzwerke hat und IP-Pakete zwischen ihnen vermitteln kann.<br />
<br />
''Hier: Für einen Router zwischen “Level-1-LAN” und “Level-2-LAN” in der oben gegebenen Topologieskizze.''<br />
<br />
Generell: Forwarding von IP-Paketen zwischen Netzwerkschnittstellen aktivieren (das ist per Default abgeschaltet):<br />
<br />
# nano /etc/sysctl.conf<br />
<br />
In der Datei folgende Einstellung suchen und das “#” am Zeilenanfang entfernen:<br />
<br />
# Uncomment the next line to enable packet forwarding for IPv4<br />
net.ipv4.ip_forward=1<br />
<br />
… und die geänderte System-Konfiguration neu laden:<br />
<br />
# sysctl -p<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.254/24<br />
auto <span style="background-color:#ccff00;">enp2s0</span>:0<br />
iface <span style="background-color:#ccff00;">enp2s0</span>:0 inet static<br />
address 10.0.0.10<span style="background-color:#ccff00;">X</span>/8<br />
gateway 10.0.0.1<br />
<br />
Die neue Konfiguration starten :<br />
# systemctl restart networking<br />
<br />
Anschließend muss am Hauptrouter (welcher den Zugang zum ITW Netz liefert, d.h. der Gateway-Router, in unserem Beispiel 10.0.0.1) eine Route zum internen Netz des Routers gelegt werden. Zunächst müssen wir uns dafür an dem ITW-Router einloggen und eine Route einrichten. Zunächst sollte nur eine temporäre Route gesetzt werden zu Testzwecken. Sollte diese Route nicht funktionieren ist sie nach einem Reboot nicht mehr eingetragen und das Netz wieder in den Ausgangszustand versetzt. Die folgenden Befehle sind ungeprüft und sollten zusammen mit dem Dozenten ausgeführt werden.<br />
<br />
# ssh root@10.0.0.1<br />
# ip route add 172.16.X.0/24 via 10.0.0.10 dev enp2s0<br />
<br />
== Konfiguration für einen Client ==<br />
<br />
… also hier für einen Netzwerk-Knoten in einem privaten Netz, der selbst keine Verbindung in andere Netze hat – der aber Zugriff auf einen Router in seinem Netz hat.<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.<span style="background-color:#ccff00;">Y</span>/24<br />
gateway 172.16.<span style="background-color:#ccff00;">X</span>.254<br />
<br />
Theoretisch sollte die neue Konfiguration mit dem folgenden Befehl aktiviert werden; tatsächlich war trotzdem ein Reboot nötig:<br />
<br />
# systemctl restart networking<br />
<br />
== Konfiguration testen ==<br />
<br />
ip addr show (oder kurz: ip a – IP-Adressen des Systems anzeigen)<br />
ip route show (oder kurz: ip r – IP-Routen des System anzeigen)<br />
<br />
ping <span style="background-color:#ccff00;">172.16.X.254</span> (Erreichbarkeit des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.10X</span> (Erreichbarkeit der “öffentlichen” Schnittstelle des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.1</span> (Erreichbarkeit des “öffentlichen” Gateways<br />
ping 8.8.8.8 (Erreichbarkeit einer öfffentlichen IP-Adresse)<br />
ping google.de (Namensauflösung)<br />
traceroute google.de (Tatsächliches Routing ins öffentliche Internet)<br />
<br />
== Debugging ==<br />
<br />
Sollte ein Ping nicht funktionieren kann man durch das Überwachen des TCP-Traffics eine Fehlerdiagnose durchgeführt werden.<br />
Vorsicht : Auch eine SSH Verbindung läuft via TCP, deshalb kann dieses Debugging nicht mit einer SSH verwendet werden.<br />
<br />
# apt install tcpdump<br />
<br />
Nun kann unter Angabe des Gerätes der TCP-Traffic einer Netzwerkkarte mitgeschnitten werden.<br />
Wir haben am Router eine externe und eine interne Schnittstelle.<br />
<br />
In diesem Beispiel <br />
<br />
extern : enp2s0:0 <br />
<br />
intern : enp2s0<br />
<br />
(Die Bezeichnungen der Netzwerkkarte(n) können mit <code>ip link show </code> angezeigt werden.)<br />
<br />
'''Debugging-Check<br />
'''<br />
1. Auf dem Client PC einen Ping zum Gateway Router starten (ping 10.0.0.1)<br />
2. Am Router <code>tcpdump -i enp2s0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es schon im internen Netz ohne Routing ein Problem<br />
3. Am Router <code>tcpdump -i enp2s0:0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es im Routing ein Problem (vermutlich liegt es dann an der Routingtabelle - siehe ip r). Wenn der ping dort ankommt, aber die Antwort nicht, so liegt er vermutlich an der Routingtabelle im Gateway router (10.0.0.1).<br />
<br />
Known-Issues:<br />
*Trotz korrektem Routing kann der Client eines Subnetzes nicht zu einem Client eines anderen Subnetzes pingen<br />
*Der DHCP Relay funktioniert nicht<br />
<br />
== IP-Konfiguration zur Laufzeit ändern ==<br />
<br />
Routen löschen und anlegen:<br />
<br />
# ip route del default<br />
# ip route add default via <span style="background-color:#ccff00;">10.0.0.1</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(Default-Route, Next Hop)</span><br />
# ip route add 172.16.<span style="background-color:#ccff00;">A</span>.0/24 via 10.0.<span style="background-color:#ccff00;">B.C</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(spezielles Netz, Next Hop)</span><br />
<br />
IP-Adressen löschen und anlegen:<br />
<br />
# ip addr del <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span> (Adresse und “Device” muss angegeben werden)<br />
# ip addr add <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span><br />
<br />
Der Befehl ip gehört zum Software-Paket “iproute2”. Er ersetzt bekannte / ältere Befehle wie z.B. ifconfig und route aus dem Paket “net-tools”.<br />
<br />
[[Category:Linux]]<br />
[[Category:Netzwerk]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=Teams/Ab18it08/Netzwerk&diff=7635Teams/Ab18it08/Netzwerk2020-01-24T12:48:35Z<p>Benhoffmann: /* Debugging */</p>
<hr />
<div>''Die folgenden Konfigurationen und Befehle wurden im Dezember 2018 unter Debian 9.6 entworfen und getestet. Eine grafische Oberfläche (KDE) war installiert; auf einem nackten / minimalen [[Debian]]-System gibt es sonst z.B. keinen aktiven [[NetworkManager]].'' <sup>[Citation needed]</sup><br />
<br />
Fast alle Befehle müssen als root ausgeführt werden (markiert mit dem # am Zeilenanfang).<br />
<br />
Die für den konkreten Fall anzupassenden Parameter (also nicht buchstäblich zu übernehmenden) mit <span style="background-color:#ccff00;">grünem Marker</span> gekennzeichnet.<br />
<br />
[[Datei:Routing-Beispiel-Topologie.png|200px|thumb|right|Beispiel einer Netzwerk-Toplogie mit Routing]]<br />
<br />
== Exkurs: Statische / klassische IP-Konfiguration aktivieren ==<br />
<br />
NetworkManager (einen Dienst im Rahmen von [[systemd]]) deaktivieren<br />
<br />
# systemctl stop NetworkManager<br />
# systemctl disable NetworkManager<br />
<br />
DNS: (wird "normalerweise" auch vom NetworkManager verwaltet)<br />
<br />
# unlink /etc/resolv.conf<br />
# echo "nameserver <span style="background-color:#ccff00;">10.0.0.1</span>" > /etc/resolv.conf<br />
<br />
Glückwunsch, jetzt (spätestens nach einem Reboot) hat der Rechner keine vom System autokonfigurierte / im Hintergrund verwaltete IP-Schnittstelle mehr.<br />
<br />
== Konfiguration für einen Router ==<br />
<br />
… also für einen Netzwerk-Knoten, der Zugriff auf mindestens zwei getrennte logische Netzwerke hat und IP-Pakete zwischen ihnen vermitteln kann.<br />
<br />
''Hier: Für einen Router zwischen “Level-1-LAN” und “Level-2-LAN” in der oben gegebenen Topologieskizze.''<br />
<br />
Generell: Forwarding von IP-Paketen zwischen Netzwerkschnittstellen aktivieren (das ist per Default abgeschaltet):<br />
<br />
# nano /etc/sysctl.conf<br />
<br />
In der Datei folgende Einstellung suchen und das “#” am Zeilenanfang entfernen:<br />
<br />
# Uncomment the next line to enable packet forwarding for IPv4<br />
net.ipv4.ip_forward=1<br />
<br />
… und die geänderte System-Konfiguration neu laden:<br />
<br />
# sysctl -p<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.254/24<br />
auto <span style="background-color:#ccff00;">enp2s0</span>:0<br />
iface <span style="background-color:#ccff00;">enp2s0</span>:0 inet static<br />
address 10.0.0.10<span style="background-color:#ccff00;">X</span>/8<br />
gateway 10.0.0.1<br />
<br />
Die neue Konfiguration starten :<br />
# systemctl restart networking<br />
<br />
Anschließend muss am Hauptrouter (welcher den Zugang zum ITW Netz liefert, d.h. der Gateway-Router, in unserem Beispiel 10.0.0.1) eine Route zum internen Netz des Routers gelegt werden. Zunächst müssen wir uns dafür an dem ITW-Router einloggen und eine Route einrichten. Zunächst sollte nur eine temporäre Route gesetzt werden zu Testzwecken. Sollte diese Route nicht funktionieren ist sie nach einem Reboot nicht mehr eingetragen und das Netz wieder in den Ausgangszustand versetzt. Die folgenden Befehle sind ungeprüft und sollten zusammen mit dem Dozenten ausgeführt werden.<br />
<br />
# ssh root@10.0.0.1<br />
# ip route add 172.16.X.0/24 via 10.0.0.10 dev enp2s0<br />
<br />
== Konfiguration für einen Client ==<br />
<br />
… also hier für einen Netzwerk-Knoten in einem privaten Netz, der selbst keine Verbindung in andere Netze hat – der aber Zugriff auf einen Router in seinem Netz hat.<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.<span style="background-color:#ccff00;">Y</span>/24<br />
gateway 172.16.<span style="background-color:#ccff00;">X</span>.254<br />
<br />
Theoretisch sollte die neue Konfiguration mit dem folgenden Befehl aktiviert werden; tatsächlich war trotzdem ein Reboot nötig:<br />
<br />
# systemctl restart networking<br />
<br />
== Konfiguration testen ==<br />
<br />
ip addr show (oder kurz: ip a – IP-Adressen des Systems anzeigen)<br />
ip route show (oder kurz: ip r – IP-Routen des System anzeigen)<br />
<br />
ping <span style="background-color:#ccff00;">172.16.X.254</span> (Erreichbarkeit des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.10X</span> (Erreichbarkeit der “öffentlichen” Schnittstelle des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.1</span> (Erreichbarkeit des “öffentlichen” Gateways<br />
ping 8.8.8.8 (Erreichbarkeit einer öfffentlichen IP-Adresse)<br />
ping google.de (Namensauflösung)<br />
traceroute google.de (Tatsächliches Routing ins öffentliche Internet)<br />
<br />
== Debugging ==<br />
<br />
Sollte ein Ping nicht funktionieren kann man durch das Überwachen des TCP-Traffics eine Fehlerdiagnose durchgeführt werden.<br />
Vorsicht : Auch eine SSH Verbindung läuft via TCP, deshalb kann dieses Debugging nicht mit einer SSH verwendet werden.<br />
<br />
# apt install tcpdump<br />
<br />
Nun kann unter Angabe des Gerätes der TCP-Traffic einer Netzwerkkarte mitgeschnitten werden.<br />
Wir haben am Router eine externe und eine interne Schnittstelle.<br />
<br />
In diesem Beispiel <br />
<br />
extern : enp2s0:0 <br />
<br />
intern : enp2s0<br />
<br />
(Die Bezeichnungen der Netzwerkkarte(n) können mit <code>ip link show </code> angezeigt werden.)<br />
<br />
Debugging-Check<br />
<br />
1. Auf dem Client PC einen Ping zum Gateway Router starten (ping 10.0.0.1)<br />
2. Am Router <code>tcpdump -i enp2s0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es schon im internen Netz ohne Routing ein Problem<br />
3. Am Router <code>tcpdump -i enp2s0:0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es im Routing ein Problem (vermutlich liegt es dann an der Routingtabelle - siehe ip r). Wenn der ping dort ankommt, aber die Antwort nicht, so liegt er vermutlich an der Routingtabelle im Gateway router (10.0.0.1).<br />
<br />
Known-Issues:<br />
*Trotz korrektem Routing kann der Client eines Subnetzes nicht zu einem Client eines anderen Subnetzes pingen<br />
*Der DHCP Relay funktioniert nicht<br />
<br />
== IP-Konfiguration zur Laufzeit ändern ==<br />
<br />
Routen löschen und anlegen:<br />
<br />
# ip route del default<br />
# ip route add default via <span style="background-color:#ccff00;">10.0.0.1</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(Default-Route, Next Hop)</span><br />
# ip route add 172.16.<span style="background-color:#ccff00;">A</span>.0/24 via 10.0.<span style="background-color:#ccff00;">B.C</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(spezielles Netz, Next Hop)</span><br />
<br />
IP-Adressen löschen und anlegen:<br />
<br />
# ip addr del <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span> (Adresse und “Device” muss angegeben werden)<br />
# ip addr add <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span><br />
<br />
Der Befehl ip gehört zum Software-Paket “iproute2”. Er ersetzt bekannte / ältere Befehle wie z.B. ifconfig und route aus dem Paket “net-tools”.<br />
<br />
[[Category:Linux]]<br />
[[Category:Netzwerk]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=Teams/Ab18it08/Netzwerk&diff=7634Teams/Ab18it08/Netzwerk2020-01-24T12:48:26Z<p>Benhoffmann: /* Debugging */</p>
<hr />
<div>''Die folgenden Konfigurationen und Befehle wurden im Dezember 2018 unter Debian 9.6 entworfen und getestet. Eine grafische Oberfläche (KDE) war installiert; auf einem nackten / minimalen [[Debian]]-System gibt es sonst z.B. keinen aktiven [[NetworkManager]].'' <sup>[Citation needed]</sup><br />
<br />
Fast alle Befehle müssen als root ausgeführt werden (markiert mit dem # am Zeilenanfang).<br />
<br />
Die für den konkreten Fall anzupassenden Parameter (also nicht buchstäblich zu übernehmenden) mit <span style="background-color:#ccff00;">grünem Marker</span> gekennzeichnet.<br />
<br />
[[Datei:Routing-Beispiel-Topologie.png|200px|thumb|right|Beispiel einer Netzwerk-Toplogie mit Routing]]<br />
<br />
== Exkurs: Statische / klassische IP-Konfiguration aktivieren ==<br />
<br />
NetworkManager (einen Dienst im Rahmen von [[systemd]]) deaktivieren<br />
<br />
# systemctl stop NetworkManager<br />
# systemctl disable NetworkManager<br />
<br />
DNS: (wird "normalerweise" auch vom NetworkManager verwaltet)<br />
<br />
# unlink /etc/resolv.conf<br />
# echo "nameserver <span style="background-color:#ccff00;">10.0.0.1</span>" > /etc/resolv.conf<br />
<br />
Glückwunsch, jetzt (spätestens nach einem Reboot) hat der Rechner keine vom System autokonfigurierte / im Hintergrund verwaltete IP-Schnittstelle mehr.<br />
<br />
== Konfiguration für einen Router ==<br />
<br />
… also für einen Netzwerk-Knoten, der Zugriff auf mindestens zwei getrennte logische Netzwerke hat und IP-Pakete zwischen ihnen vermitteln kann.<br />
<br />
''Hier: Für einen Router zwischen “Level-1-LAN” und “Level-2-LAN” in der oben gegebenen Topologieskizze.''<br />
<br />
Generell: Forwarding von IP-Paketen zwischen Netzwerkschnittstellen aktivieren (das ist per Default abgeschaltet):<br />
<br />
# nano /etc/sysctl.conf<br />
<br />
In der Datei folgende Einstellung suchen und das “#” am Zeilenanfang entfernen:<br />
<br />
# Uncomment the next line to enable packet forwarding for IPv4<br />
net.ipv4.ip_forward=1<br />
<br />
… und die geänderte System-Konfiguration neu laden:<br />
<br />
# sysctl -p<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.254/24<br />
auto <span style="background-color:#ccff00;">enp2s0</span>:0<br />
iface <span style="background-color:#ccff00;">enp2s0</span>:0 inet static<br />
address 10.0.0.10<span style="background-color:#ccff00;">X</span>/8<br />
gateway 10.0.0.1<br />
<br />
Die neue Konfiguration starten :<br />
# systemctl restart networking<br />
<br />
Anschließend muss am Hauptrouter (welcher den Zugang zum ITW Netz liefert, d.h. der Gateway-Router, in unserem Beispiel 10.0.0.1) eine Route zum internen Netz des Routers gelegt werden. Zunächst müssen wir uns dafür an dem ITW-Router einloggen und eine Route einrichten. Zunächst sollte nur eine temporäre Route gesetzt werden zu Testzwecken. Sollte diese Route nicht funktionieren ist sie nach einem Reboot nicht mehr eingetragen und das Netz wieder in den Ausgangszustand versetzt. Die folgenden Befehle sind ungeprüft und sollten zusammen mit dem Dozenten ausgeführt werden.<br />
<br />
# ssh root@10.0.0.1<br />
# ip route add 172.16.X.0/24 via 10.0.0.10 dev enp2s0<br />
<br />
== Konfiguration für einen Client ==<br />
<br />
… also hier für einen Netzwerk-Knoten in einem privaten Netz, der selbst keine Verbindung in andere Netze hat – der aber Zugriff auf einen Router in seinem Netz hat.<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.<span style="background-color:#ccff00;">Y</span>/24<br />
gateway 172.16.<span style="background-color:#ccff00;">X</span>.254<br />
<br />
Theoretisch sollte die neue Konfiguration mit dem folgenden Befehl aktiviert werden; tatsächlich war trotzdem ein Reboot nötig:<br />
<br />
# systemctl restart networking<br />
<br />
== Konfiguration testen ==<br />
<br />
ip addr show (oder kurz: ip a – IP-Adressen des Systems anzeigen)<br />
ip route show (oder kurz: ip r – IP-Routen des System anzeigen)<br />
<br />
ping <span style="background-color:#ccff00;">172.16.X.254</span> (Erreichbarkeit des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.10X</span> (Erreichbarkeit der “öffentlichen” Schnittstelle des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.1</span> (Erreichbarkeit des “öffentlichen” Gateways<br />
ping 8.8.8.8 (Erreichbarkeit einer öfffentlichen IP-Adresse)<br />
ping google.de (Namensauflösung)<br />
traceroute google.de (Tatsächliches Routing ins öffentliche Internet)<br />
<br />
== Debugging ==<br />
<br />
Sollte ein Ping nicht funktionieren kann man durch das Überwachen des TCP-Traffics eine Fehlerdiagnose durchgeführt werden.<br />
Vorsicht : Auch eine SSH Verbindung läuft via TCP, deshalb kann dieses Debugging nicht mit einer SSH verwendet werden.<br />
<br />
# apt install tcpdump<br />
<br />
Nun kann unter Angabe des Gerätes der TCP-Traffic einer Netzwerkkarte mitgeschnitten werden.<br />
Wir haben am Router eine externe und eine interne Schnittstelle.<br />
<br />
In diesem Beispiel <br />
<br />
extern : enp2s0:0 <br />
<br />
intern : enp2s0<br />
(Die Bezeichnungen der Netzwerkkarte(n) können mit <code>ip link show </code> angezeigt werden.)<br />
<br />
Debugging-Check<br />
<br />
1. Auf dem Client PC einen Ping zum Gateway Router starten (ping 10.0.0.1)<br />
2. Am Router <code>tcpdump -i enp2s0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es schon im internen Netz ohne Routing ein Problem<br />
3. Am Router <code>tcpdump -i enp2s0:0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es im Routing ein Problem (vermutlich liegt es dann an der Routingtabelle - siehe ip r). Wenn der ping dort ankommt, aber die Antwort nicht, so liegt er vermutlich an der Routingtabelle im Gateway router (10.0.0.1).<br />
<br />
Known-Issues:<br />
*Trotz korrektem Routing kann der Client eines Subnetzes nicht zu einem Client eines anderen Subnetzes pingen<br />
*Der DHCP Relay funktioniert nicht<br />
<br />
== IP-Konfiguration zur Laufzeit ändern ==<br />
<br />
Routen löschen und anlegen:<br />
<br />
# ip route del default<br />
# ip route add default via <span style="background-color:#ccff00;">10.0.0.1</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(Default-Route, Next Hop)</span><br />
# ip route add 172.16.<span style="background-color:#ccff00;">A</span>.0/24 via 10.0.<span style="background-color:#ccff00;">B.C</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(spezielles Netz, Next Hop)</span><br />
<br />
IP-Adressen löschen und anlegen:<br />
<br />
# ip addr del <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span> (Adresse und “Device” muss angegeben werden)<br />
# ip addr add <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span><br />
<br />
Der Befehl ip gehört zum Software-Paket “iproute2”. Er ersetzt bekannte / ältere Befehle wie z.B. ifconfig und route aus dem Paket “net-tools”.<br />
<br />
[[Category:Linux]]<br />
[[Category:Netzwerk]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=Teams/Ab18it08/Netzwerk&diff=7633Teams/Ab18it08/Netzwerk2020-01-24T12:48:15Z<p>Benhoffmann: /* Debugging */</p>
<hr />
<div>''Die folgenden Konfigurationen und Befehle wurden im Dezember 2018 unter Debian 9.6 entworfen und getestet. Eine grafische Oberfläche (KDE) war installiert; auf einem nackten / minimalen [[Debian]]-System gibt es sonst z.B. keinen aktiven [[NetworkManager]].'' <sup>[Citation needed]</sup><br />
<br />
Fast alle Befehle müssen als root ausgeführt werden (markiert mit dem # am Zeilenanfang).<br />
<br />
Die für den konkreten Fall anzupassenden Parameter (also nicht buchstäblich zu übernehmenden) mit <span style="background-color:#ccff00;">grünem Marker</span> gekennzeichnet.<br />
<br />
[[Datei:Routing-Beispiel-Topologie.png|200px|thumb|right|Beispiel einer Netzwerk-Toplogie mit Routing]]<br />
<br />
== Exkurs: Statische / klassische IP-Konfiguration aktivieren ==<br />
<br />
NetworkManager (einen Dienst im Rahmen von [[systemd]]) deaktivieren<br />
<br />
# systemctl stop NetworkManager<br />
# systemctl disable NetworkManager<br />
<br />
DNS: (wird "normalerweise" auch vom NetworkManager verwaltet)<br />
<br />
# unlink /etc/resolv.conf<br />
# echo "nameserver <span style="background-color:#ccff00;">10.0.0.1</span>" > /etc/resolv.conf<br />
<br />
Glückwunsch, jetzt (spätestens nach einem Reboot) hat der Rechner keine vom System autokonfigurierte / im Hintergrund verwaltete IP-Schnittstelle mehr.<br />
<br />
== Konfiguration für einen Router ==<br />
<br />
… also für einen Netzwerk-Knoten, der Zugriff auf mindestens zwei getrennte logische Netzwerke hat und IP-Pakete zwischen ihnen vermitteln kann.<br />
<br />
''Hier: Für einen Router zwischen “Level-1-LAN” und “Level-2-LAN” in der oben gegebenen Topologieskizze.''<br />
<br />
Generell: Forwarding von IP-Paketen zwischen Netzwerkschnittstellen aktivieren (das ist per Default abgeschaltet):<br />
<br />
# nano /etc/sysctl.conf<br />
<br />
In der Datei folgende Einstellung suchen und das “#” am Zeilenanfang entfernen:<br />
<br />
# Uncomment the next line to enable packet forwarding for IPv4<br />
net.ipv4.ip_forward=1<br />
<br />
… und die geänderte System-Konfiguration neu laden:<br />
<br />
# sysctl -p<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.254/24<br />
auto <span style="background-color:#ccff00;">enp2s0</span>:0<br />
iface <span style="background-color:#ccff00;">enp2s0</span>:0 inet static<br />
address 10.0.0.10<span style="background-color:#ccff00;">X</span>/8<br />
gateway 10.0.0.1<br />
<br />
Die neue Konfiguration starten :<br />
# systemctl restart networking<br />
<br />
Anschließend muss am Hauptrouter (welcher den Zugang zum ITW Netz liefert, d.h. der Gateway-Router, in unserem Beispiel 10.0.0.1) eine Route zum internen Netz des Routers gelegt werden. Zunächst müssen wir uns dafür an dem ITW-Router einloggen und eine Route einrichten. Zunächst sollte nur eine temporäre Route gesetzt werden zu Testzwecken. Sollte diese Route nicht funktionieren ist sie nach einem Reboot nicht mehr eingetragen und das Netz wieder in den Ausgangszustand versetzt. Die folgenden Befehle sind ungeprüft und sollten zusammen mit dem Dozenten ausgeführt werden.<br />
<br />
# ssh root@10.0.0.1<br />
# ip route add 172.16.X.0/24 via 10.0.0.10 dev enp2s0<br />
<br />
== Konfiguration für einen Client ==<br />
<br />
… also hier für einen Netzwerk-Knoten in einem privaten Netz, der selbst keine Verbindung in andere Netze hat – der aber Zugriff auf einen Router in seinem Netz hat.<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.<span style="background-color:#ccff00;">Y</span>/24<br />
gateway 172.16.<span style="background-color:#ccff00;">X</span>.254<br />
<br />
Theoretisch sollte die neue Konfiguration mit dem folgenden Befehl aktiviert werden; tatsächlich war trotzdem ein Reboot nötig:<br />
<br />
# systemctl restart networking<br />
<br />
== Konfiguration testen ==<br />
<br />
ip addr show (oder kurz: ip a – IP-Adressen des Systems anzeigen)<br />
ip route show (oder kurz: ip r – IP-Routen des System anzeigen)<br />
<br />
ping <span style="background-color:#ccff00;">172.16.X.254</span> (Erreichbarkeit des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.10X</span> (Erreichbarkeit der “öffentlichen” Schnittstelle des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.1</span> (Erreichbarkeit des “öffentlichen” Gateways<br />
ping 8.8.8.8 (Erreichbarkeit einer öfffentlichen IP-Adresse)<br />
ping google.de (Namensauflösung)<br />
traceroute google.de (Tatsächliches Routing ins öffentliche Internet)<br />
<br />
== Debugging ==<br />
<br />
Sollte ein Ping nicht funktionieren kann man durch das Überwachen des TCP-Traffics eine Fehlerdiagnose durchgeführt werden.<br />
Vorsicht : Auch eine SSH Verbindung läuft via TCP, deshalb kann dieses Debugging nicht mit einer SSH verwendet werden.<br />
<br />
# apt install tcpdump<br />
<br />
Nun kann unter Angabe des Gerätes der TCP-Traffic einer Netzwerkkarte mitgeschnitten werden.<br />
Wir haben am Router eine externe und eine interne Schnittstelle.<br />
<br />
In diesem Beispiel <br />
<br />
extern : enp2s0:0 <br />
intern : enp2s0<br />
(Die Bezeichnungen der Netzwerkkarte(n) können mit <code>ip link show </code> angezeigt werden.)<br />
<br />
Debugging-Check<br />
<br />
1. Auf dem Client PC einen Ping zum Gateway Router starten (ping 10.0.0.1)<br />
2. Am Router <code>tcpdump -i enp2s0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es schon im internen Netz ohne Routing ein Problem<br />
3. Am Router <code>tcpdump -i enp2s0:0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es im Routing ein Problem (vermutlich liegt es dann an der Routingtabelle - siehe ip r). Wenn der ping dort ankommt, aber die Antwort nicht, so liegt er vermutlich an der Routingtabelle im Gateway router (10.0.0.1).<br />
<br />
Known-Issues:<br />
*Trotz korrektem Routing kann der Client eines Subnetzes nicht zu einem Client eines anderen Subnetzes pingen<br />
*Der DHCP Relay funktioniert nicht<br />
<br />
== IP-Konfiguration zur Laufzeit ändern ==<br />
<br />
Routen löschen und anlegen:<br />
<br />
# ip route del default<br />
# ip route add default via <span style="background-color:#ccff00;">10.0.0.1</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(Default-Route, Next Hop)</span><br />
# ip route add 172.16.<span style="background-color:#ccff00;">A</span>.0/24 via 10.0.<span style="background-color:#ccff00;">B.C</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(spezielles Netz, Next Hop)</span><br />
<br />
IP-Adressen löschen und anlegen:<br />
<br />
# ip addr del <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span> (Adresse und “Device” muss angegeben werden)<br />
# ip addr add <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span><br />
<br />
Der Befehl ip gehört zum Software-Paket “iproute2”. Er ersetzt bekannte / ältere Befehle wie z.B. ifconfig und route aus dem Paket “net-tools”.<br />
<br />
[[Category:Linux]]<br />
[[Category:Netzwerk]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=Teams/Ab18it08/Netzwerk&diff=7632Teams/Ab18it08/Netzwerk2020-01-24T12:47:53Z<p>Benhoffmann: /* Debugging */</p>
<hr />
<div>''Die folgenden Konfigurationen und Befehle wurden im Dezember 2018 unter Debian 9.6 entworfen und getestet. Eine grafische Oberfläche (KDE) war installiert; auf einem nackten / minimalen [[Debian]]-System gibt es sonst z.B. keinen aktiven [[NetworkManager]].'' <sup>[Citation needed]</sup><br />
<br />
Fast alle Befehle müssen als root ausgeführt werden (markiert mit dem # am Zeilenanfang).<br />
<br />
Die für den konkreten Fall anzupassenden Parameter (also nicht buchstäblich zu übernehmenden) mit <span style="background-color:#ccff00;">grünem Marker</span> gekennzeichnet.<br />
<br />
[[Datei:Routing-Beispiel-Topologie.png|200px|thumb|right|Beispiel einer Netzwerk-Toplogie mit Routing]]<br />
<br />
== Exkurs: Statische / klassische IP-Konfiguration aktivieren ==<br />
<br />
NetworkManager (einen Dienst im Rahmen von [[systemd]]) deaktivieren<br />
<br />
# systemctl stop NetworkManager<br />
# systemctl disable NetworkManager<br />
<br />
DNS: (wird "normalerweise" auch vom NetworkManager verwaltet)<br />
<br />
# unlink /etc/resolv.conf<br />
# echo "nameserver <span style="background-color:#ccff00;">10.0.0.1</span>" > /etc/resolv.conf<br />
<br />
Glückwunsch, jetzt (spätestens nach einem Reboot) hat der Rechner keine vom System autokonfigurierte / im Hintergrund verwaltete IP-Schnittstelle mehr.<br />
<br />
== Konfiguration für einen Router ==<br />
<br />
… also für einen Netzwerk-Knoten, der Zugriff auf mindestens zwei getrennte logische Netzwerke hat und IP-Pakete zwischen ihnen vermitteln kann.<br />
<br />
''Hier: Für einen Router zwischen “Level-1-LAN” und “Level-2-LAN” in der oben gegebenen Topologieskizze.''<br />
<br />
Generell: Forwarding von IP-Paketen zwischen Netzwerkschnittstellen aktivieren (das ist per Default abgeschaltet):<br />
<br />
# nano /etc/sysctl.conf<br />
<br />
In der Datei folgende Einstellung suchen und das “#” am Zeilenanfang entfernen:<br />
<br />
# Uncomment the next line to enable packet forwarding for IPv4<br />
net.ipv4.ip_forward=1<br />
<br />
… und die geänderte System-Konfiguration neu laden:<br />
<br />
# sysctl -p<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.254/24<br />
auto <span style="background-color:#ccff00;">enp2s0</span>:0<br />
iface <span style="background-color:#ccff00;">enp2s0</span>:0 inet static<br />
address 10.0.0.10<span style="background-color:#ccff00;">X</span>/8<br />
gateway 10.0.0.1<br />
<br />
Die neue Konfiguration starten :<br />
# systemctl restart networking<br />
<br />
Anschließend muss am Hauptrouter (welcher den Zugang zum ITW Netz liefert, d.h. der Gateway-Router, in unserem Beispiel 10.0.0.1) eine Route zum internen Netz des Routers gelegt werden. Zunächst müssen wir uns dafür an dem ITW-Router einloggen und eine Route einrichten. Zunächst sollte nur eine temporäre Route gesetzt werden zu Testzwecken. Sollte diese Route nicht funktionieren ist sie nach einem Reboot nicht mehr eingetragen und das Netz wieder in den Ausgangszustand versetzt. Die folgenden Befehle sind ungeprüft und sollten zusammen mit dem Dozenten ausgeführt werden.<br />
<br />
# ssh root@10.0.0.1<br />
# ip route add 172.16.X.0/24 via 10.0.0.10 dev enp2s0<br />
<br />
== Konfiguration für einen Client ==<br />
<br />
… also hier für einen Netzwerk-Knoten in einem privaten Netz, der selbst keine Verbindung in andere Netze hat – der aber Zugriff auf einen Router in seinem Netz hat.<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.<span style="background-color:#ccff00;">Y</span>/24<br />
gateway 172.16.<span style="background-color:#ccff00;">X</span>.254<br />
<br />
Theoretisch sollte die neue Konfiguration mit dem folgenden Befehl aktiviert werden; tatsächlich war trotzdem ein Reboot nötig:<br />
<br />
# systemctl restart networking<br />
<br />
== Konfiguration testen ==<br />
<br />
ip addr show (oder kurz: ip a – IP-Adressen des Systems anzeigen)<br />
ip route show (oder kurz: ip r – IP-Routen des System anzeigen)<br />
<br />
ping <span style="background-color:#ccff00;">172.16.X.254</span> (Erreichbarkeit des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.10X</span> (Erreichbarkeit der “öffentlichen” Schnittstelle des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.1</span> (Erreichbarkeit des “öffentlichen” Gateways<br />
ping 8.8.8.8 (Erreichbarkeit einer öfffentlichen IP-Adresse)<br />
ping google.de (Namensauflösung)<br />
traceroute google.de (Tatsächliches Routing ins öffentliche Internet)<br />
<br />
== Debugging ==<br />
<br />
Sollte ein Ping nicht funktionieren kann man durch das Überwachen des TCP-Traffics eine Fehlerdiagnose durchgeführt werden.<br />
Vorsicht : Auch eine SSH Verbindung läuft via TCP, deshalb kann dieses Debugging nicht mit einer SSH verwendet werden.<br />
<br />
# apt install tcpdump<br />
<br />
Nun kann unter Angabe des Gerätes der TCP-Traffic einer Netzwerkkarte mitgeschnitten werden.<br />
Wir haben am Router eine externe und eine interne Schnittstelle.<br />
<br />
In diesem Beispiel <br />
<br />
extern : enp2s0:0 <br />
intern : enp2s0<br />
(Die Bezeichnungen der Netzwerkkarte(n) können mit <code>ip link show </code> angezeigt werden.)<br />
<br />
Debugging-Check<br />
<br />
1. Auf dem Client PC einen Ping zum Gateway Router starten (ping 10.0.0.1)<br />
2. Am Router <code>tcpdump -i enp2s0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es schon im internen Netz ohne Routing ein Problem<br />
3. Am Router <code>tcpdump -i enp2s0:0</code> ausführen und schauen ob der Ping dort ankommt und eine Reply ankommt. Wenn ping dort nicht ankommt dann gibt es im Routing ein Problem (vermutlich liegt es dann an der Routingtabelle - siehe ip r). Wenn der ping dort ankommt, aber die Antwort nicht, so liegt er vermutlich an der Routingtabelle im Gateway router (10.0.0.1).<br />
<br />
Known-Issues:<br />
*Trotz korrektem Routing kann der Client eines Subnetzes nicht zu einem Client eines anderen Subnetzes pingen<br />
*Der DHCP Relay funktioniert nicht<br />
<br />
== IP-Konfiguration zur Laufzeit ändern ==<br />
<br />
Routen löschen und anlegen:<br />
<br />
# ip route del default<br />
# ip route add default via <span style="background-color:#ccff00;">10.0.0.1</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(Default-Route, Next Hop)</span><br />
# ip route add 172.16.<span style="background-color:#ccff00;">A</span>.0/24 via 10.0.<span style="background-color:#ccff00;">B.C</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(spezielles Netz, Next Hop)</span><br />
<br />
IP-Adressen löschen und anlegen:<br />
<br />
# ip addr del <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span> (Adresse und “Device” muss angegeben werden)<br />
# ip addr add <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span><br />
<br />
Der Befehl ip gehört zum Software-Paket “iproute2”. Er ersetzt bekannte / ältere Befehle wie z.B. ifconfig und route aus dem Paket “net-tools”.<br />
<br />
[[Category:Linux]]<br />
[[Category:Netzwerk]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=Teams/Ab18it08/Netzwerk&diff=7631Teams/Ab18it08/Netzwerk2020-01-24T12:41:12Z<p>Benhoffmann: /* Konfiguration testen */</p>
<hr />
<div>''Die folgenden Konfigurationen und Befehle wurden im Dezember 2018 unter Debian 9.6 entworfen und getestet. Eine grafische Oberfläche (KDE) war installiert; auf einem nackten / minimalen [[Debian]]-System gibt es sonst z.B. keinen aktiven [[NetworkManager]].'' <sup>[Citation needed]</sup><br />
<br />
Fast alle Befehle müssen als root ausgeführt werden (markiert mit dem # am Zeilenanfang).<br />
<br />
Die für den konkreten Fall anzupassenden Parameter (also nicht buchstäblich zu übernehmenden) mit <span style="background-color:#ccff00;">grünem Marker</span> gekennzeichnet.<br />
<br />
[[Datei:Routing-Beispiel-Topologie.png|200px|thumb|right|Beispiel einer Netzwerk-Toplogie mit Routing]]<br />
<br />
== Exkurs: Statische / klassische IP-Konfiguration aktivieren ==<br />
<br />
NetworkManager (einen Dienst im Rahmen von [[systemd]]) deaktivieren<br />
<br />
# systemctl stop NetworkManager<br />
# systemctl disable NetworkManager<br />
<br />
DNS: (wird "normalerweise" auch vom NetworkManager verwaltet)<br />
<br />
# unlink /etc/resolv.conf<br />
# echo "nameserver <span style="background-color:#ccff00;">10.0.0.1</span>" > /etc/resolv.conf<br />
<br />
Glückwunsch, jetzt (spätestens nach einem Reboot) hat der Rechner keine vom System autokonfigurierte / im Hintergrund verwaltete IP-Schnittstelle mehr.<br />
<br />
== Konfiguration für einen Router ==<br />
<br />
… also für einen Netzwerk-Knoten, der Zugriff auf mindestens zwei getrennte logische Netzwerke hat und IP-Pakete zwischen ihnen vermitteln kann.<br />
<br />
''Hier: Für einen Router zwischen “Level-1-LAN” und “Level-2-LAN” in der oben gegebenen Topologieskizze.''<br />
<br />
Generell: Forwarding von IP-Paketen zwischen Netzwerkschnittstellen aktivieren (das ist per Default abgeschaltet):<br />
<br />
# nano /etc/sysctl.conf<br />
<br />
In der Datei folgende Einstellung suchen und das “#” am Zeilenanfang entfernen:<br />
<br />
# Uncomment the next line to enable packet forwarding for IPv4<br />
net.ipv4.ip_forward=1<br />
<br />
… und die geänderte System-Konfiguration neu laden:<br />
<br />
# sysctl -p<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.254/24<br />
auto <span style="background-color:#ccff00;">enp2s0</span>:0<br />
iface <span style="background-color:#ccff00;">enp2s0</span>:0 inet static<br />
address 10.0.0.10<span style="background-color:#ccff00;">X</span>/8<br />
gateway 10.0.0.1<br />
<br />
Die neue Konfiguration starten :<br />
# systemctl restart networking<br />
<br />
Anschließend muss am Hauptrouter (welcher den Zugang zum ITW Netz liefert, d.h. der Gateway-Router, in unserem Beispiel 10.0.0.1) eine Route zum internen Netz des Routers gelegt werden. Zunächst müssen wir uns dafür an dem ITW-Router einloggen und eine Route einrichten. Zunächst sollte nur eine temporäre Route gesetzt werden zu Testzwecken. Sollte diese Route nicht funktionieren ist sie nach einem Reboot nicht mehr eingetragen und das Netz wieder in den Ausgangszustand versetzt. Die folgenden Befehle sind ungeprüft und sollten zusammen mit dem Dozenten ausgeführt werden.<br />
<br />
# ssh root@10.0.0.1<br />
# ip route add 172.16.X.0/24 via 10.0.0.10 dev enp2s0<br />
<br />
== Konfiguration für einen Client ==<br />
<br />
… also hier für einen Netzwerk-Knoten in einem privaten Netz, der selbst keine Verbindung in andere Netze hat – der aber Zugriff auf einen Router in seinem Netz hat.<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.<span style="background-color:#ccff00;">Y</span>/24<br />
gateway 172.16.<span style="background-color:#ccff00;">X</span>.254<br />
<br />
Theoretisch sollte die neue Konfiguration mit dem folgenden Befehl aktiviert werden; tatsächlich war trotzdem ein Reboot nötig:<br />
<br />
# systemctl restart networking<br />
<br />
== Konfiguration testen ==<br />
<br />
ip addr show (oder kurz: ip a – IP-Adressen des Systems anzeigen)<br />
ip route show (oder kurz: ip r – IP-Routen des System anzeigen)<br />
<br />
ping <span style="background-color:#ccff00;">172.16.X.254</span> (Erreichbarkeit des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.10X</span> (Erreichbarkeit der “öffentlichen” Schnittstelle des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.1</span> (Erreichbarkeit des “öffentlichen” Gateways<br />
ping 8.8.8.8 (Erreichbarkeit einer öfffentlichen IP-Adresse)<br />
ping google.de (Namensauflösung)<br />
traceroute google.de (Tatsächliches Routing ins öffentliche Internet)<br />
<br />
== Debugging ==<br />
<br />
Sollte ein Ping nicht funktionieren kann man durch das Überwachen des TCP-Traffics eine Fehlerdiagnose durchgeführt werden.<br />
Vorsicht : Auch eine SSH Verbindung läuft via TCP, deshalb kann dieses Debugging nicht mit einer SSH verwendet werden.<br />
<br />
# apt install tcpdump<br />
<br />
Nun kann unter Angabe des Gerätes der TCP-Traffic einer Netzwerkkarte mitgeschnitten werden.<br />
Wir haben am Router eine externe und eine interne Schnittstelle.<br />
<br />
extern :<br />
<br />
== IP-Konfiguration zur Laufzeit ändern ==<br />
<br />
Routen löschen und anlegen:<br />
<br />
# ip route del default<br />
# ip route add default via <span style="background-color:#ccff00;">10.0.0.1</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(Default-Route, Next Hop)</span><br />
# ip route add 172.16.<span style="background-color:#ccff00;">A</span>.0/24 via 10.0.<span style="background-color:#ccff00;">B.C</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(spezielles Netz, Next Hop)</span><br />
<br />
IP-Adressen löschen und anlegen:<br />
<br />
# ip addr del <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span> (Adresse und “Device” muss angegeben werden)<br />
# ip addr add <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span><br />
<br />
Der Befehl ip gehört zum Software-Paket “iproute2”. Er ersetzt bekannte / ältere Befehle wie z.B. ifconfig und route aus dem Paket “net-tools”.<br />
<br />
[[Category:Linux]]<br />
[[Category:Netzwerk]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=Teams/Ab18it08/Netzwerk&diff=7629Teams/Ab18it08/Netzwerk2020-01-24T12:25:25Z<p>Benhoffmann: /* Konfiguration für einen Router */</p>
<hr />
<div>''Die folgenden Konfigurationen und Befehle wurden im Dezember 2018 unter Debian 9.6 entworfen und getestet. Eine grafische Oberfläche (KDE) war installiert; auf einem nackten / minimalen [[Debian]]-System gibt es sonst z.B. keinen aktiven [[NetworkManager]].'' <sup>[Citation needed]</sup><br />
<br />
Fast alle Befehle müssen als root ausgeführt werden (markiert mit dem # am Zeilenanfang).<br />
<br />
Die für den konkreten Fall anzupassenden Parameter (also nicht buchstäblich zu übernehmenden) mit <span style="background-color:#ccff00;">grünem Marker</span> gekennzeichnet.<br />
<br />
[[Datei:Routing-Beispiel-Topologie.png|200px|thumb|right|Beispiel einer Netzwerk-Toplogie mit Routing]]<br />
<br />
== Exkurs: Statische / klassische IP-Konfiguration aktivieren ==<br />
<br />
NetworkManager (einen Dienst im Rahmen von [[systemd]]) deaktivieren<br />
<br />
# systemctl stop NetworkManager<br />
# systemctl disable NetworkManager<br />
<br />
DNS: (wird "normalerweise" auch vom NetworkManager verwaltet)<br />
<br />
# unlink /etc/resolv.conf<br />
# echo "nameserver <span style="background-color:#ccff00;">10.0.0.1</span>" > /etc/resolv.conf<br />
<br />
Glückwunsch, jetzt (spätestens nach einem Reboot) hat der Rechner keine vom System autokonfigurierte / im Hintergrund verwaltete IP-Schnittstelle mehr.<br />
<br />
== Konfiguration für einen Router ==<br />
<br />
… also für einen Netzwerk-Knoten, der Zugriff auf mindestens zwei getrennte logische Netzwerke hat und IP-Pakete zwischen ihnen vermitteln kann.<br />
<br />
''Hier: Für einen Router zwischen “Level-1-LAN” und “Level-2-LAN” in der oben gegebenen Topologieskizze.''<br />
<br />
Generell: Forwarding von IP-Paketen zwischen Netzwerkschnittstellen aktivieren (das ist per Default abgeschaltet):<br />
<br />
# nano /etc/sysctl.conf<br />
<br />
In der Datei folgende Einstellung suchen und das “#” am Zeilenanfang entfernen:<br />
<br />
# Uncomment the next line to enable packet forwarding for IPv4<br />
net.ipv4.ip_forward=1<br />
<br />
… und die geänderte System-Konfiguration neu laden:<br />
<br />
# sysctl -p<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.254/24<br />
auto <span style="background-color:#ccff00;">enp2s0</span>:0<br />
iface <span style="background-color:#ccff00;">enp2s0</span>:0 inet static<br />
address 10.0.0.10<span style="background-color:#ccff00;">X</span>/8<br />
gateway 10.0.0.1<br />
<br />
Die neue Konfiguration starten :<br />
# systemctl restart networking<br />
<br />
Anschließend muss am Hauptrouter (welcher den Zugang zum ITW Netz liefert, d.h. der Gateway-Router, in unserem Beispiel 10.0.0.1) eine Route zum internen Netz des Routers gelegt werden. Zunächst müssen wir uns dafür an dem ITW-Router einloggen und eine Route einrichten. Zunächst sollte nur eine temporäre Route gesetzt werden zu Testzwecken. Sollte diese Route nicht funktionieren ist sie nach einem Reboot nicht mehr eingetragen und das Netz wieder in den Ausgangszustand versetzt. Die folgenden Befehle sind ungeprüft und sollten zusammen mit dem Dozenten ausgeführt werden.<br />
<br />
# ssh root@10.0.0.1<br />
# ip route add 172.16.X.0/24 via 10.0.0.10 dev enp2s0<br />
<br />
== Konfiguration für einen Client ==<br />
<br />
… also hier für einen Netzwerk-Knoten in einem privaten Netz, der selbst keine Verbindung in andere Netze hat – der aber Zugriff auf einen Router in seinem Netz hat.<br />
<br />
Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:<br />
<br />
ip link show<br />
<br />
# nano /etc/network/interfaces.d/<span style="background-color:#ccff00;">$INTERFACE</span><br />
<br />
In der Datei folgende Konfiguration anlegen (generell sind die gesamten Netz-IDs und Adressen auf den konkreten Fall anzupassen!):<br />
<br />
auto <span style="background-color:#ccff00;">enp2s0</span><br />
iface <span style="background-color:#ccff00;">enp2s0</span> inet static<br />
address 172.16.<span style="background-color:#ccff00;">X</span>.<span style="background-color:#ccff00;">Y</span>/24<br />
gateway 172.16.<span style="background-color:#ccff00;">X</span>.254<br />
<br />
Theoretisch sollte die neue Konfiguration mit dem folgenden Befehl aktiviert werden; tatsächlich war trotzdem ein Reboot nötig:<br />
<br />
# systemctl restart networking<br />
<br />
== Konfiguration testen ==<br />
<br />
ip addr show (oder kurz: ip a – IP-Adressen des Systems anzeigen)<br />
ip route show (oder kurz: ip r – IP-Routen des System anzeigen)<br />
<br />
ping <span style="background-color:#ccff00;">172.16.X.254</span> (Erreichbarkeit des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.10X</span> (Erreichbarkeit der “öffentlichen” Schnittstelle des Routers)<br />
ping <span style="background-color:#ccff00;">10.0.0.1</span> (Erreichbarkeit des “öffentlichen” Gateways<br />
ping 8.8.8.8 (Erreichbarkeit einer öfffentlichen IP-Adresse)<br />
ping google.de (Namensauflösung)<br />
traceroute google.de (Tatsächliches Routing ins öffentliche Internet)<br />
<br />
== IP-Konfiguration zur Laufzeit ändern ==<br />
<br />
Routen löschen und anlegen:<br />
<br />
# ip route del default<br />
# ip route add default via <span style="background-color:#ccff00;">10.0.0.1</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(Default-Route, Next Hop)</span><br />
# ip route add 172.16.<span style="background-color:#ccff00;">A</span>.0/24 via 10.0.<span style="background-color:#ccff00;">B.C</span><span style="background-color:transparent;"> </span><span style="background-color:transparent;">(spezielles Netz, Next Hop)</span><br />
<br />
IP-Adressen löschen und anlegen:<br />
<br />
# ip addr del <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span> (Adresse und “Device” muss angegeben werden)<br />
# ip addr add <span style="background-color:#ccff00;">10.0.0.101/8</span> dev <span style="background-color:#ccff00;">enp2s0</span><br />
<br />
Der Befehl ip gehört zum Software-Paket “iproute2”. Er ersetzt bekannte / ältere Befehle wie z.B. ifconfig und route aus dem Paket “net-tools”.<br />
<br />
[[Category:Linux]]<br />
[[Category:Netzwerk]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=LPIC101/103.7_Regul%C3%A4ren_Ausdr%C3%BCcke&diff=7627LPIC101/103.7 Regulären Ausdrücke2020-01-24T12:13:00Z<p>Benhoffmann: /* Kontrollfragen */</p>
<hr />
<div>Wichtung : 3<br />
<br />
==Begriffs- und Zeichenklärung==<br />
<br />
'''Was sind reguläre Ausdrücke?'''<br />
*Reguläre Ausdrücke erleichtern das durchsuchen von Texten<br />
*Sie beschreiben anhand von Wildcards, Suchwörtern und Positionsangaben und ermöglichen so eine differenziertere Suche<br />
*Wildcards werden auch Jokerzeichen genannt und sind Platzhalter für ein oder mehrere Zeichen <br />
*Reguläre Ausdrücke werden in englisch Regular Expressions genannt <br />
*Reguläre Ausdrücke werden meist mit RegEx oder RegExp abgekürzt<br />
<br />
'''Wo kann man reguläre Ausdrücke verwenden?'''<br />
*Mit dem Filter "grep" in der Shell<br />
*Mit dem Vi-Editor in der Shell<br />
*Mit dem sed Editor in der Shell<br />
*Im Kate Editor (Option {} aktivieren im Suchen Fenster)<br />
*In allen Programmiersprachen<br />
*In vielen weiteren Programmen (z.B. libreOffice)<br />
<br />
===Gültige Metazeichen=== <br />
<br />
Metazeichen beschreiben die Position einer Suchanfrage. Sie könen auch Zeichen und Zeichensätze definieren, nach denen gesucht werden soll. Gültige Metazeichen sind :<br />
<br />
* <code>^</code> Textanker für Zeilenanfang<br />
* <code>$</code> Textanker für Zeilenende<br />
* <code>\<</code> markiert einen Wortanfang<br />
* <code>\></code> markiert ein Wortende<br />
* <code>\</code> schützt ein Zeichen vor der Interpretation (z.B. \$ sucht nach Dollarzeichen und nimmt diesen seine Spezialbedeutung)<br />
* <code>[]</code> sucht nach einem Zeichen oder einer Zeichenfolge innerhalb des eckig geklammerten Bereichs (z.B. [a-g] )<br />
* <code>[^Zeichen]</code> Schließt das Zeichen nach dem Circonflex aus der Suche aus<br />
<br />
===Wildcards (Joker/Quantoren)===<br />
Wildcards beschreiben vorgehende und nachfolgende Zeichen.<br />
<br />
* <code>*</code> bezeichnet keine oder beliebig viele Wiederholungen des vorangegangenen Zeichens<br />
* <code>?</code> bezeichnet keine oder eine Wiederholung des vorangegangenen Zeichens<br />
* <code>+</code> bezeichnet, dass das voranstehende Zeichen mindestens einmal vorkommt<br />
* <code>.</code> wird als Platzhalter für ein beliebiges Zeichen verwendet<br />
<br />
==Verwendung von grep mit regulären Ausdrücken==<br />
* Der Filter grep bedeutet "Global search for Regular Expressions and Print out" (Sinngemäß: Globale Suche durch Reguläre Ausdrücke mit Ausgabe).<br />
<br />
'''Hinweise für die Verwendung von grep:'''<br />
* <code>-v</code> ist bei grep nicht verbose (Gesprächigkeit), sondern invertiert die Ausgabe (z.B. grep -v "Testwort" zeigt alle Zeilen ohne Testwort)<br />
* <code>-E</code> aktiviert erweiterte reguläre Ausdrücke (entspricht dem Befehl egrep)<br />
* <code>-i</code> ignoriert Groß- & Kleinschreibung<br />
<br />
===Beispiele für Verwendung von grep mit RegEx===<br />
* <code>archangel:~ # grep [Ww]ill[iy] Adressliste</code> – sucht in der Datei Adressliste nach Willi,willi,Willy und willy. (grep -i Will[iy] liefert das gleiche Ergebnis, ignoriert jedoch auch die Groß- & Kleinschreibung von den anderen Buchstaben)<br />
* <code>archangel:~ # grep W.lly Adressliste</code> – der Punkt ersetzt ein beliebiges Zeichen, somit würden Willy, Wally usw. gefunden werden, sofern diese existieren.<br />
* <code>archangel:~ # grep -v ^[#] /etc/config.conf</code>oder Alternativ <code>archangel:~ # grep ^[^#] /etc/config.conf</code> – findet alle Zeilenanfänge, welche nicht mit einer Raute beginnen<br />
* <code>archangel:~ # grep ^[^#] /etc/config.conf | grep -v ^$</code> – Sucht alle Zeilenanfänge ohne Raute und mit Zeichen am Anfang (siebt Leerzeilen aus, Leerzeile ist Zeilenanfang ^ gefolgt von Zeilenende $)<br />
* <code>archangel:~ # grep 'Wort[1-9]*\>' Suchdatei</code> – Sucht alle Wörter, welche mit "Wort" anfangen und anschließend beliebig viele Zahlen bis zum Wortende beinhalten.<br />
* <code>archangel:~ # grep 'Wort[1-9]\?\>' Suchdatei</code> – Sucht alle Wörter, welche mit "Wort" anfangen und anschließend eine beliebige einstellige Zahl bis zum Wortende beinhalten.<br />
* <code>archangel:~ # grep -w '1\{3,5\}' Suchdatei</code> – Mit dem folgenden Kommando werden alle Zeilen einer Datei angezeigt, die drei, vier oder fünf aufeinander folgende Einsen enthalten.<br />
<br />
===Schutz von Metazeichen===<br />
Einige Metazeichen müssen durch einen Backslash geschützt werden, damit grep diese nicht als Suchmusterbestandteil versteht.<br />
<br />
Diese Zeichen sind: <br />
<code>?<br />
+<br />
{<br />
}<br />
|<br />
(<br />
)<br />
</code><br />
<br />
==egrep und fgrep==<br />
Ursprünglich eigenständige Filter, werden diese beiden Varianten heute kaum noch verwendet. Sie sind in grep mit dem Optionen -E und -F enthalten. egrep hat erweiterte Funktionen (benötigt daher etwas länger zum Suchen), fgrep verzichtet auf Metazeichen und spart somit Zeit und Rechenleistung.<br />
<br />
==Der Streamlineeditor sed==<br />
Der Editor sed arbeitet mit Strömen. Er liest in seiner puren Form StdIn (Kanal 0) und gibt in StdOut (Kanal 1) aus, ähnlich dem Befehl cat. Um das Ergebnis zu speichern muss man eine extra Zieldatei angeben. Quelle und Ziel dürfen nicht identisch sein.<br />
<br />
===Wichtige Kommandos und Optionen===<br />
<br />
* <code>-e Kommando</code> – Kündigt ein Kommando an. Dies ist nur nötig, wenn mehrere Kommandos aufeinander folgen sollen.<br />
* <code>-f Scriptdatei</code> – Lädt mehrere Kommandos aus einem Script. Besonders praktisch, wenn eine bestimmte Kommandoroutine mehrmals aufgerufen werden soll.<br />
* <code>-g</code> – sed sucht normalerweise nur innerhalb einer Zeile. Die Option g setzt das Suchverhalten auf global und lässt sed somit auch nach einem Fund weitersuchen.<br />
<br />
===Adressierung mit sed===<br />
<br />
Der Editor sed sucht und bearbeitet Zeilen innerhalb einer Datei. Manchmal ist es nötig den Arbeitsbereich einzuschränken. Dies kann auf drei Arten geschehen : <br />
1. Angabe von Zeilennummern<br />
2. Verwendung des $ Zeichens für die Bearbeitung der letzten Zeile<br />
3. Verwendung von regulären Ausdrücken (auf beiden Seiten mit Slashes begrenzt nach dem Muster /regEx/ )<br />
<br />
Wird keine Adressierung vorgenommen so bearbeitrt sed die gesamte Datei.<br />
<br />
===Beispiele für das Arbeiten mit sed===<br />
<br />
sed kann mit dem Kommando "y" ähnlich wie translate (Siehe 103.2) einzelne Zeichen suchen und ersetzen. Im Gegensatz zu translate kann sed die Änderungen jedoch in einer neuen Datei abspeichern. Dabei kann für jedes Zeichen nur ein Zeichen ersetzt werden, keine Zeichenkette (1:1 Beziehung).<br />
<br />
In dem folgenden Beispiel wird ein Komma mit einem Semikolon ersetzt.<br />
<code>archangel:~ # sed 'y/,/;/' Kommadatei > Semikolondatei</code><br />
<br />
* <code>archangel:~ # sed -e '/^$/d' -e '/^#/d' /etc/config.conf</code> – Das -e leitet jeweils ein Kommando ein. Die RegEx müssen innerhalb von Slashes stehen. Der Befehl "d" löscht das Suchergebnis. "/^$/" sucht von Zeilenanfang bis Zeilenenede. "/^#/" sucht Rauten am Zeilenanfang. Somit werden bei diesem Befehl Kommentarspalten und Leerzeilen gelöscht.<br />
* <code>archangel:~ # sed '25,47d' Originaldatei > Kurzdatei</code> – In diesem Befehl wird zur Adressierung die Zeilenangabe verwendet. Es werden also Zeile 25 und 47 gelöscht. Das Kommando kann durch ein "!" invertiert werden ("25,45!d").<br />
<br />
* <code>archangel:/textfiles # sed 's/ue/ü/' Namensliste </code> – Das Kommando s substituiert Zeichen. Es ist leistungsfähiger als y, da es ein Zeichen auch durch eine Zeichenkette ersetzen kann und umgekehrt. In diesem Beispiel wird ein "ue" mit einem "ü" ersetzt. Mit diesem Befehl wird allerdings lediglich der erste gefundene String mit "ue" durch "ü" ersetzt. Durch das setzen der globalen Option "g" werden alle "ue"'s im Text mit "ü" ersetzt : <code>archangel:/textfiles # sed 's/ue/ü/g' Namensliste</code><br />
<br />
===Skripte in sed===<br />
Man kann mitels Skripten eine Befehlskette durch sed ausführen lassen.<br />
In dem folgenden Beispiel werden Umlaute (Ä,ä,Ü,ü,Ö,ö und ß) mit HTML tauglichen Zeichenketten ersetzt ("Ä" ist beispielsweise in HTML "&Auml;"). Das Skript wird mit cat (siehe 103.2) erstellt und heisst sedskript :<br />
<br />
<code><br />
archangel:~ # cat sedskript <br><br />
s/ä/\&auml\;/g;<br><br />
s/Ä/\&Auml\;/g;<br><br />
s/ü/\&uuml\;/g;<br><br />
s/Ü/\&Uuml\;/g;<br><br />
s/ö/\&ouml\;/g;<br><br />
s/Ö/\&Ouml\;/g;<br><br />
s/ß/\&szlig\;/g;<br><br />
</code><br />
<br />
Anschließend kann das Skript mit der Option -f eingelesen werden. Es müssen nun lediglich Quell- & Zieldatei angegeben werden und die Befehle in dem Skript werden auf die Quelldatei angewandt.<br />
<br />
<code> archangel:~ # sed -f sedskript Quelltext-mit-Umlauten > Zieltext-in-HTML-Format</code><br />
<br />
==Kontrollfragen==<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
Wonach sucht RegEx <code>^[^#]</code><br />
<div class="mw-collapsible-content">Antwort : Nach einem Zeilenanfang ohne Raute</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Sie geben im Kate Editor unter Suchen ohne RegExp "a*" ein. Was erhalten Sie als Antwort?<br />
<div class="mw-collapsible-content"><br />
Antwort : Sie suchen nach dem String "a*".</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Sie geben in der Kate-Suche mit RegEx a* ein, was erhalten Sie als Antwort?<br />
<div class="mw-collapsible-content"><br />
Antwort: Sie erhalten alle Wörter, welche mit einem a beginnen und eine bis beliebig viele Wiederholungen dieses Zeichens aufweisen.</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Sie geben in der Shell den Befehl ls a* ein, was erhalten Sie als Antwort?<br />
<div class="mw-collapsible-content"><br />
Antwort: Sie erhalten alle Dateien und Verzeichnisse, welche mit a beginnen und deren Folgezeichen belibieg sein können.</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
Sie geben in der Shell den Befehl ls a??? ein, was erhalten Sie als Antwort?<br />
<div class="mw-collapsible-content"><br />
Antwort: Sie erhalten alle Dateien und Verzeichnisse, deren Name mit a beginnt und anschließend genau drei beliebige Folgezeichen beinhaltet.</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Wie können Sie sich alle Einträge vom 10ten Dezember im Systemlog ansehen?<br />
<div class="mw-collapsible-content"><br />
Antwort : archangel:~ # grep '^Dec 10' /var/log/syslog</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Wonach sucht das folgende RegEx Kommando : archangel:~ # grep –w '[0-9]\{3\}' Suchdatei ?<br />
<div class="mw-collapsible-content"><br />
Antwort: Es sucht nach Zeilen, die drei aufeinander folgende Ziffern beinhalten.</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Wonach sucht das folgende RegExp Kommando : archangel:~ # grep '[A-Z]\+' Suchdatei ?<br />
<div class="mw-collapsible-content"><br />
Antwort: Es sucht nach Zeilen mit mindestens einem Großbuchstaben.</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
Was bewirkt folgender Befehl <code>archangel:/textfiles # sed 's/ae/ä/g' DeutscherText.txt</code> ? <div class="mw-collapsible-content">Antwort: Er ersetzt alle "ae" Strings mit einem "ä".</div><br />
</div><br />
<br />
<br />
<br />
[[Category:Linux]]<br />
[[Category:Linux:LPIC:101]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=LPIC101/103.7_Regul%C3%A4ren_Ausdr%C3%BCcke&diff=7461LPIC101/103.7 Regulären Ausdrücke2019-12-13T10:12:54Z<p>Benhoffmann: /* Wildcards (Joker) */</p>
<hr />
<div>Wichtung : 3<br />
<br />
==Begriffs- und Zeichenklärung==<br />
<br />
'''Was sind reguläre Ausdrücke?'''<br />
*Reguläre Ausdrücke erleichtern das durchsuchen von Texten<br />
*Sie beschreiben anhand von Wildcards, Suchwörtern und Positionsangaben und ermöglichen so eine differenziertere Suche<br />
*Wildcards werden auch Jokerzeichen genannt und sind Platzhalter für ein oder mehrere Zeichen <br />
*Reguläre Ausdrücke werden in englisch Regular Expressions genannt <br />
*Reguläre Ausdrücke werden meist mit RegEx oder RegExp abgekürzt<br />
<br />
'''Wo kann man reguläre Ausdrücke verwenden?'''<br />
*Mit dem Filter "grep" in der Shell<br />
*Mit dem Vi-Editor in der Shell<br />
*Mit dem sed Editor in der Shell<br />
*Im Kate Editor (Option {} aktivieren im Suchen Fenster)<br />
*In allen Programmiersprachen<br />
*In vielen weiteren Programmen (z.B. libreOffice)<br />
<br />
===Gültige Metazeichen=== <br />
<br />
Metazeichen beschreiben die Position einer Suchanfrage. Sie könen auch Zeichen und Zeichensätze definieren, nach denen gesucht werden soll. Gültige Metazeichen sind :<br />
<br />
* <code>^</code> Textanker für Zeilenanfang<br />
* <code>$</code> Textanker für Zeilenende<br />
* <code>\<</code> markiert einen Wortanfang<br />
* <code>\></code> markiert ein Wortende<br />
* <code>\</code> schützt ein Zeichen vor der Interpretation (z.B. \$ sucht nach Dollarzeichen und nimmt diesen seine Spezialbedeutung)<br />
* <code>[]</code> sucht nach einem Zeichen oder einer Zeichenfolge innerhalb des eckig geklammerten Bereichs (z.B. [a-g] )<br />
* <code>[^Zeichen]</code> Schließt das Zeichen nach dem Circonflex aus der Suche aus<br />
<br />
===Wildcards (Joker/Quantoren)===<br />
Wildcards beschreiben vorgehende und nachfolgende Zeichen.<br />
<br />
* <code>*</code> bezeichnet keine oder beliebig viele Wiederholungen des vorangegangenen Zeichens<br />
* <code>?</code> bezeichnet keine oder eine Wiederholung des vorangegangenen Zeichens<br />
* <code>+</code> bezeichnet, dass das voranstehende Zeichen mindestens einmal vorkommt<br />
* <code>.</code> wird als Platzhalter für ein beliebiges Zeichen verwendet<br />
<br />
==Verwendung von grep mit regulären Ausdrücken==<br />
* Der Filter grep bedeutet "Global search for Regular Expressions and Print out" (Sinngemäß: Globale Suche durch Reguläre Ausdrücke mit Ausgabe).<br />
<br />
'''Hinweise für die Verwendung von grep:'''<br />
* <code>-v</code> ist bei grep nicht verbose (Gesprächigkeit), sondern invertiert die Ausgabe (z.B. grep -v "Testwort" zeigt alle Zeilen ohne Testwort)<br />
* <code>-E</code> aktiviert erweiterte reguläre Ausdrücke (entspricht dem Befehl egrep)<br />
* <code>-i</code> ignoriert Groß- & Kleinschreibung<br />
<br />
===Beispiele für Verwendung von grep mit RegEx===<br />
* <code>archangel:~ # grep [Ww]ill[iy] Adressliste</code> – sucht in der Datei Adressliste nach Willi,willi,Willy und willy. (grep -i Will[iy] liefert das gleiche Ergebnis, ignoriert jedoch auch die Groß- & Kleinschreibung von den anderen Buchstaben)<br />
* <code>archangel:~ # grep W.lly Adressliste</code> – der Punkt ersetzt ein beliebiges Zeichen, somit würden Willy, Wally usw. gefunden werden, sofern diese existieren.<br />
* <code>archangel:~ # grep -v ^[#] /etc/config.conf</code>oder Alternativ <code>archangel:~ # grep ^[^#] /etc/config.conf</code> – findet alle Zeilenanfänge, welche nicht mit einer Raute beginnen<br />
* <code>archangel:~ # grep ^[^#] /etc/config.conf | grep -v ^$</code> – Sucht alle Zeilenanfänge ohne Raute und mit Zeichen am Anfang (siebt Leerzeilen aus, Leerzeile ist Zeilenanfang ^ gefolgt von Zeilenende $)<br />
* <code>archangel:~ # grep 'Wort[1-9]*\>' Suchdatei</code> – Sucht alle Wörter, welche mit "Wort" anfangen und anschließend beliebig viele Zahlen bis zum Wortende beinhalten.<br />
* <code>archangel:~ # grep 'Wort[1-9]\?\>' Suchdatei</code> – Sucht alle Wörter, welche mit "Wort" anfangen und anschließend eine beliebige einstellige Zahl bis zum Wortende beinhalten.<br />
* <code>archangel:~ # grep -w '1\{3,5\}' Suchdatei</code> – Mit dem folgenden Kommando werden alle Zeilen einer Datei angezeigt, die drei, vier oder fünf aufeinander folgende Einsen enthalten.<br />
<br />
===Schutz von Metazeichen===<br />
Einige Metazeichen müssen durch einen Backslash geschützt werden, damit grep diese nicht als Suchmusterbestandteil versteht.<br />
<br />
Diese Zeichen sind: <br />
<code>?<br />
+<br />
{<br />
}<br />
|<br />
(<br />
)<br />
</code><br />
<br />
==egrep und fgrep==<br />
Ursprünglich eigenständige Filter, werden diese beiden Varianten heute kaum noch verwendet. Sie sind in grep mit dem Optionen -E und -F enthalten. egrep hat erweiterte Funktionen (benötigt daher etwas länger zum Suchen), fgrep verzichtet auf Metazeichen und spart somit Zeit und Rechenleistung.<br />
<br />
==Der Streamlineeditor sed==<br />
Der Editor sed arbeitet mit Strömen. Er liest in seiner puren Form StdIn (Kanal 0) und gibt in StdOut (Kanal 1) aus, ähnlich dem Befehl cat. Um das Ergebnis zu speichern muss man eine extra Zieldatei angeben. Quelle und Ziel dürfen nicht identisch sein.<br />
<br />
===Wichtige Kommandos und Optionen===<br />
<br />
* <code>-e Kommando</code> – Kündigt ein Kommando an. Dies ist nur nötig, wenn mehrere Kommandos aufeinander folgen sollen.<br />
* <code>-f Scriptdatei</code> – Lädt mehrere Kommandos aus einem Script. Besonders praktisch, wenn eine bestimmte Kommandoroutine mehrmals aufgerufen werden soll.<br />
* <code>-g</code> – sed sucht normalerweise nur innerhalb einer Zeile. Die Option g setzt das Suchverhalten auf global und lässt sed somit auch nach einem Fund weitersuchen.<br />
<br />
===Adressierung mit sed===<br />
<br />
Der Editor sed sucht und bearbeitet Zeilen innerhalb einer Datei. Manchmal ist es nötig den Arbeitsbereich einzuschränken. Dies kann auf drei Arten geschehen : <br />
1. Angabe von Zeilennummern<br />
2. Verwendung des $ Zeichens für die Bearbeitung der letzten Zeile<br />
3. Verwendung von regulären Ausdrücken (auf beiden Seiten mit Slashes begrenzt nach dem Muster /regEx/ )<br />
<br />
Wird keine Adressierung vorgenommen so bearbeitrt sed die gesamte Datei.<br />
<br />
===Beispiele für das Arbeiten mit sed===<br />
<br />
sed kann mit dem Kommando "y" ähnlich wie translate (Siehe 103.2) einzelne Zeichen suchen und ersetzen. Im Gegensatz zu translate kann sed die Änderungen jedoch in einer neuen Datei abspeichern. Dabei kann für jedes Zeichen nur ein Zeichen ersetzt werden, keine Zeichenkette (1:1 Beziehung).<br />
<br />
In dem folgenden Beispiel wird ein Komma mit einem Semikolon ersetzt.<br />
<code>archangel:~ # sed 'y/,/;/' Kommadatei > Semikolondatei</code><br />
<br />
* <code>archangel:~ # sed -e '/^$/d' -e '/^#/d' /etc/config.conf</code> – Das -e leitet jeweils ein Kommando ein. Die RegEx müssen innerhalb von Slashes stehen. Der Befehl "d" löscht das Suchergebnis. "/^$/" sucht von Zeilenanfang bis Zeilenenede. "/^#/" sucht Rauten am Zeilenanfang. Somit werden bei diesem Befehl Kommentarspalten und Leerzeilen gelöscht.<br />
* <code>archangel:~ # sed '25,47d' Originaldatei > Kurzdatei</code> – In diesem Befehl wird zur Adressierung die Zeilenangabe verwendet. Es werden also Zeile 25 und 47 gelöscht. Das Kommando kann durch ein "!" invertiert werden ("25,45!d").<br />
<br />
* <code>archangel:/textfiles # sed 's/ue/ü/' Namensliste </code> – Das Kommando s substituiert Zeichen. Es ist leistungsfähiger als y, da es ein Zeichen auch durch eine Zeichenkette ersetzen kann und umgekehrt. In diesem Beispiel wird ein "ue" mit einem "ü" ersetzt. Mit diesem Befehl wird allerdings lediglich der erste gefundene String mit "ue" durch "ü" ersetzt. Durch das setzen der globalen Option "g" werden alle "ue"'s im Text mit "ü" ersetzt : <code>archangel:/textfiles # sed 's/ue/ü/g' Namensliste</code><br />
<br />
===Skripte in sed===<br />
Man kann mitels Skripten eine Befehlskette durch sed ausführen lassen.<br />
In dem folgenden Beispiel werden Umlaute (Ä,ä,Ü,ü,Ö,ö und ß) mit HTML tauglichen Zeichenketten ersetzt ("Ä" ist beispielsweise in HTML "&Auml;"). Das Skript wird mit cat (siehe 103.2) erstellt und heisst sedskript :<br />
<br />
<code><br />
archangel:~ # cat sedskript <br><br />
s/ä/\&auml\;/g;<br><br />
s/Ä/\&Auml\;/g;<br><br />
s/ü/\&uuml\;/g;<br><br />
s/Ü/\&Uuml\;/g;<br><br />
s/ö/\&ouml\;/g;<br><br />
s/Ö/\&Ouml\;/g;<br><br />
s/ß/\&szlig\;/g;<br><br />
</code><br />
<br />
Anschließend kann das Skript mit der Option -f eingelesen werden. Es müssen nun lediglich Quell- & Zieldatei angegeben werden und die Befehle in dem Skript werden auf die Quelldatei angewandt.<br />
<br />
<code> archangel:~ # sed -f sedskript Quelltext-mit-Umlauten > Zieltext-in-HTML-Format</code><br />
<br />
==Kontrollfragen==<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
Wonach sucht RegEx <code>^[^#]</code><br />
<div class="mw-collapsible-content">Antwort : Nach einem Zeilenanfang ohne Raute</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Sie geben im Kate Editor unter Suchen ohne RegExp "a*" ein. Was erhalten Sie als Antwort?<br />
<div class="mw-collapsible-content"><br />
Antwort : Sie suchen nach dem String "a*".</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Sie geben in der Kate-Suche mit RegEx a* ein, was erhalten Sie als Antwort?<br />
<div class="mw-collapsible-content"><br />
Antwort: Sie erhalten alle Wörter, welche mit einem a beginnen und eine bis beliebig viele Wiederholungen dieses Zeichens aufweisen.</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Sie geben in der Shell den Befehl ls a* ein, was erhalten Sie als Antwort?<br />
<div class="mw-collapsible-content"><br />
Antwort: Sie erhalten alle Dateien und Verzeichnisse, welche mit a beginnen und deren Folgezeichen belibieg sein können.</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
Sie geben in der Shell den Befehl ls a??? ein, was erhalten Sie als Antwort?<br />
<div class="mw-collapsible-content"><br />
Antwort: Sie erhalten alle Dateien und Verzeichnisse, deren Name mit a beginnt und anschließend genau drei beliebige Folgezeichen beinhaltet.</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Wie können Sie sich alle Einträge vom 10ten Dezember im Systemlog ansehen?<br />
<div class="mw-collapsible-content"><br />
Antwort : archangel:~ # grep '^Dec 10' /var/log/syslog</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Wonach sucht das folgende RegEx Kommando : archangel:~ # grep –w '[0-9]\{3\}' Suchdatei ?<br />
<div class="mw-collapsible-content"><br />
Antwort: Es sucht nach Zeilen, die drei aufeinander folgende Ziffern beinhalten.</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Wonach sucht das folgende RegExp Kommando : archangel:~ # grep '[A-Z]\+' Suchdatei ?<br />
<div class="mw-collapsible-content"><br />
Antwort: Es sucht nach Zeilen mit mindestens einem Großbuchstaben.</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
Was bewirkt folgender Befehl <code>archangel:/textfiles # sed 's/ae/ä/' DeutscherText.txt</code> ? <div class="mw-collapsible-content">Antwort: Er ersetzt alle "ae" Strings mit einem "ä".</div><br />
</div><br />
<br />
<br />
<br />
[[Category:Linux]]<br />
[[Category:Linux:LPIC:101]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=LPIC101/103.7_Regul%C3%A4ren_Ausdr%C3%BCcke&diff=7460LPIC101/103.7 Regulären Ausdrücke2019-12-13T10:06:24Z<p>Benhoffmann: /* Gültige Metazeichen */</p>
<hr />
<div>Wichtung : 3<br />
<br />
==Begriffs- und Zeichenklärung==<br />
<br />
'''Was sind reguläre Ausdrücke?'''<br />
*Reguläre Ausdrücke erleichtern das durchsuchen von Texten<br />
*Sie beschreiben anhand von Wildcards, Suchwörtern und Positionsangaben und ermöglichen so eine differenziertere Suche<br />
*Wildcards werden auch Jokerzeichen genannt und sind Platzhalter für ein oder mehrere Zeichen <br />
*Reguläre Ausdrücke werden in englisch Regular Expressions genannt <br />
*Reguläre Ausdrücke werden meist mit RegEx oder RegExp abgekürzt<br />
<br />
'''Wo kann man reguläre Ausdrücke verwenden?'''<br />
*Mit dem Filter "grep" in der Shell<br />
*Mit dem Vi-Editor in der Shell<br />
*Mit dem sed Editor in der Shell<br />
*Im Kate Editor (Option {} aktivieren im Suchen Fenster)<br />
*In allen Programmiersprachen<br />
*In vielen weiteren Programmen (z.B. libreOffice)<br />
<br />
===Gültige Metazeichen=== <br />
<br />
Metazeichen beschreiben die Position einer Suchanfrage. Sie könen auch Zeichen und Zeichensätze definieren, nach denen gesucht werden soll. Gültige Metazeichen sind :<br />
<br />
* <code>^</code> Textanker für Zeilenanfang<br />
* <code>$</code> Textanker für Zeilenende<br />
* <code>\<</code> markiert einen Wortanfang<br />
* <code>\></code> markiert ein Wortende<br />
* <code>\</code> schützt ein Zeichen vor der Interpretation (z.B. \$ sucht nach Dollarzeichen und nimmt diesen seine Spezialbedeutung)<br />
* <code>[]</code> sucht nach einem Zeichen oder einer Zeichenfolge innerhalb des eckig geklammerten Bereichs (z.B. [a-g] )<br />
* <code>[^Zeichen]</code> Schließt das Zeichen nach dem Circonflex aus der Suche aus<br />
<br />
===Wildcards (Joker)===<br />
Wildcards beschreiben vorgehende und nachfolgende Zeichen.<br />
<br />
* <code>*</code> bezeichnet keine oder beliebig viele Wiederholungen des vorangegangenen Zeichens<br />
* <code>?</code> bezeichnet keine oder eine Wiederholung des vorangegangenen Zeichens<br />
* <code>+</code> bezeichnet, dass das voranstehende Zeichen mindestens einmal vorkommt<br />
* <code>.</code> wird als Platzhalter für ein beliebiges Zeichen verwendet<br />
<br />
==Verwendung von grep mit regulären Ausdrücken==<br />
* Der Filter grep bedeutet "Global search for Regular Expressions and Print out" (Sinngemäß: Globale Suche durch Reguläre Ausdrücke mit Ausgabe).<br />
<br />
'''Hinweise für die Verwendung von grep:'''<br />
* <code>-v</code> ist bei grep nicht verbose (Gesprächigkeit), sondern invertiert die Ausgabe (z.B. grep -v "Testwort" zeigt alle Zeilen ohne Testwort)<br />
* <code>-E</code> aktiviert erweiterte reguläre Ausdrücke (entspricht dem Befehl egrep)<br />
* <code>-i</code> ignoriert Groß- & Kleinschreibung<br />
<br />
===Beispiele für Verwendung von grep mit RegEx===<br />
* <code>archangel:~ # grep [Ww]ill[iy] Adressliste</code> – sucht in der Datei Adressliste nach Willi,willi,Willy und willy. (grep -i Will[iy] liefert das gleiche Ergebnis, ignoriert jedoch auch die Groß- & Kleinschreibung von den anderen Buchstaben)<br />
* <code>archangel:~ # grep W.lly Adressliste</code> – der Punkt ersetzt ein beliebiges Zeichen, somit würden Willy, Wally usw. gefunden werden, sofern diese existieren.<br />
* <code>archangel:~ # grep -v ^[#] /etc/config.conf</code>oder Alternativ <code>archangel:~ # grep ^[^#] /etc/config.conf</code> – findet alle Zeilenanfänge, welche nicht mit einer Raute beginnen<br />
* <code>archangel:~ # grep ^[^#] /etc/config.conf | grep -v ^$</code> – Sucht alle Zeilenanfänge ohne Raute und mit Zeichen am Anfang (siebt Leerzeilen aus, Leerzeile ist Zeilenanfang ^ gefolgt von Zeilenende $)<br />
* <code>archangel:~ # grep 'Wort[1-9]*\>' Suchdatei</code> – Sucht alle Wörter, welche mit "Wort" anfangen und anschließend beliebig viele Zahlen bis zum Wortende beinhalten.<br />
* <code>archangel:~ # grep 'Wort[1-9]\?\>' Suchdatei</code> – Sucht alle Wörter, welche mit "Wort" anfangen und anschließend eine beliebige einstellige Zahl bis zum Wortende beinhalten.<br />
* <code>archangel:~ # grep -w '1\{3,5\}' Suchdatei</code> – Mit dem folgenden Kommando werden alle Zeilen einer Datei angezeigt, die drei, vier oder fünf aufeinander folgende Einsen enthalten.<br />
<br />
===Schutz von Metazeichen===<br />
Einige Metazeichen müssen durch einen Backslash geschützt werden, damit grep diese nicht als Suchmusterbestandteil versteht.<br />
<br />
Diese Zeichen sind: <br />
<code>?<br />
+<br />
{<br />
}<br />
|<br />
(<br />
)<br />
</code><br />
<br />
==egrep und fgrep==<br />
Ursprünglich eigenständige Filter, werden diese beiden Varianten heute kaum noch verwendet. Sie sind in grep mit dem Optionen -E und -F enthalten. egrep hat erweiterte Funktionen (benötigt daher etwas länger zum Suchen), fgrep verzichtet auf Metazeichen und spart somit Zeit und Rechenleistung.<br />
<br />
==Der Streamlineeditor sed==<br />
Der Editor sed arbeitet mit Strömen. Er liest in seiner puren Form StdIn (Kanal 0) und gibt in StdOut (Kanal 1) aus, ähnlich dem Befehl cat. Um das Ergebnis zu speichern muss man eine extra Zieldatei angeben. Quelle und Ziel dürfen nicht identisch sein.<br />
<br />
===Wichtige Kommandos und Optionen===<br />
<br />
* <code>-e Kommando</code> – Kündigt ein Kommando an. Dies ist nur nötig, wenn mehrere Kommandos aufeinander folgen sollen.<br />
* <code>-f Scriptdatei</code> – Lädt mehrere Kommandos aus einem Script. Besonders praktisch, wenn eine bestimmte Kommandoroutine mehrmals aufgerufen werden soll.<br />
* <code>-g</code> – sed sucht normalerweise nur innerhalb einer Zeile. Die Option g setzt das Suchverhalten auf global und lässt sed somit auch nach einem Fund weitersuchen.<br />
<br />
===Adressierung mit sed===<br />
<br />
Der Editor sed sucht und bearbeitet Zeilen innerhalb einer Datei. Manchmal ist es nötig den Arbeitsbereich einzuschränken. Dies kann auf drei Arten geschehen : <br />
1. Angabe von Zeilennummern<br />
2. Verwendung des $ Zeichens für die Bearbeitung der letzten Zeile<br />
3. Verwendung von regulären Ausdrücken (auf beiden Seiten mit Slashes begrenzt nach dem Muster /regEx/ )<br />
<br />
Wird keine Adressierung vorgenommen so bearbeitrt sed die gesamte Datei.<br />
<br />
===Beispiele für das Arbeiten mit sed===<br />
<br />
sed kann mit dem Kommando "y" ähnlich wie translate (Siehe 103.2) einzelne Zeichen suchen und ersetzen. Im Gegensatz zu translate kann sed die Änderungen jedoch in einer neuen Datei abspeichern. Dabei kann für jedes Zeichen nur ein Zeichen ersetzt werden, keine Zeichenkette (1:1 Beziehung).<br />
<br />
In dem folgenden Beispiel wird ein Komma mit einem Semikolon ersetzt.<br />
<code>archangel:~ # sed 'y/,/;/' Kommadatei > Semikolondatei</code><br />
<br />
* <code>archangel:~ # sed -e '/^$/d' -e '/^#/d' /etc/config.conf</code> – Das -e leitet jeweils ein Kommando ein. Die RegEx müssen innerhalb von Slashes stehen. Der Befehl "d" löscht das Suchergebnis. "/^$/" sucht von Zeilenanfang bis Zeilenenede. "/^#/" sucht Rauten am Zeilenanfang. Somit werden bei diesem Befehl Kommentarspalten und Leerzeilen gelöscht.<br />
* <code>archangel:~ # sed '25,47d' Originaldatei > Kurzdatei</code> – In diesem Befehl wird zur Adressierung die Zeilenangabe verwendet. Es werden also Zeile 25 und 47 gelöscht. Das Kommando kann durch ein "!" invertiert werden ("25,45!d").<br />
<br />
* <code>archangel:/textfiles # sed 's/ue/ü/' Namensliste </code> – Das Kommando s substituiert Zeichen. Es ist leistungsfähiger als y, da es ein Zeichen auch durch eine Zeichenkette ersetzen kann und umgekehrt. In diesem Beispiel wird ein "ue" mit einem "ü" ersetzt. Mit diesem Befehl wird allerdings lediglich der erste gefundene String mit "ue" durch "ü" ersetzt. Durch das setzen der globalen Option "g" werden alle "ue"'s im Text mit "ü" ersetzt : <code>archangel:/textfiles # sed 's/ue/ü/g' Namensliste</code><br />
<br />
===Skripte in sed===<br />
Man kann mitels Skripten eine Befehlskette durch sed ausführen lassen.<br />
In dem folgenden Beispiel werden Umlaute (Ä,ä,Ü,ü,Ö,ö und ß) mit HTML tauglichen Zeichenketten ersetzt ("Ä" ist beispielsweise in HTML "&Auml;"). Das Skript wird mit cat (siehe 103.2) erstellt und heisst sedskript :<br />
<br />
<code><br />
archangel:~ # cat sedskript <br><br />
s/ä/\&auml\;/g;<br><br />
s/Ä/\&Auml\;/g;<br><br />
s/ü/\&uuml\;/g;<br><br />
s/Ü/\&Uuml\;/g;<br><br />
s/ö/\&ouml\;/g;<br><br />
s/Ö/\&Ouml\;/g;<br><br />
s/ß/\&szlig\;/g;<br><br />
</code><br />
<br />
Anschließend kann das Skript mit der Option -f eingelesen werden. Es müssen nun lediglich Quell- & Zieldatei angegeben werden und die Befehle in dem Skript werden auf die Quelldatei angewandt.<br />
<br />
<code> archangel:~ # sed -f sedskript Quelltext-mit-Umlauten > Zieltext-in-HTML-Format</code><br />
<br />
==Kontrollfragen==<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
Wonach sucht RegEx <code>^[^#]</code><br />
<div class="mw-collapsible-content">Antwort : Nach einem Zeilenanfang ohne Raute</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Sie geben im Kate Editor unter Suchen ohne RegExp "a*" ein. Was erhalten Sie als Antwort?<br />
<div class="mw-collapsible-content"><br />
Antwort : Sie suchen nach dem String "a*".</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Sie geben in der Kate-Suche mit RegEx a* ein, was erhalten Sie als Antwort?<br />
<div class="mw-collapsible-content"><br />
Antwort: Sie erhalten alle Wörter, welche mit einem a beginnen und eine bis beliebig viele Wiederholungen dieses Zeichens aufweisen.</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Sie geben in der Shell den Befehl ls a* ein, was erhalten Sie als Antwort?<br />
<div class="mw-collapsible-content"><br />
Antwort: Sie erhalten alle Dateien und Verzeichnisse, welche mit a beginnen und deren Folgezeichen belibieg sein können.</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
Sie geben in der Shell den Befehl ls a??? ein, was erhalten Sie als Antwort?<br />
<div class="mw-collapsible-content"><br />
Antwort: Sie erhalten alle Dateien und Verzeichnisse, deren Name mit a beginnt und anschließend genau drei beliebige Folgezeichen beinhaltet.</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Wie können Sie sich alle Einträge vom 10ten Dezember im Systemlog ansehen?<br />
<div class="mw-collapsible-content"><br />
Antwort : archangel:~ # grep '^Dec 10' /var/log/syslog</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Wonach sucht das folgende RegEx Kommando : archangel:~ # grep –w '[0-9]\{3\}' Suchdatei ?<br />
<div class="mw-collapsible-content"><br />
Antwort: Es sucht nach Zeilen, die drei aufeinander folgende Ziffern beinhalten.</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Wonach sucht das folgende RegExp Kommando : archangel:~ # grep '[A-Z]\+' Suchdatei ?<br />
<div class="mw-collapsible-content"><br />
Antwort: Es sucht nach Zeilen mit mindestens einem Großbuchstaben.</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
Was bewirkt folgender Befehl <code>archangel:/textfiles # sed 's/ae/ä/' DeutscherText.txt</code> ? <div class="mw-collapsible-content">Antwort: Er ersetzt alle "ae" Strings mit einem "ä".</div><br />
</div><br />
<br />
<br />
<br />
[[Category:Linux]]<br />
[[Category:Linux:LPIC:101]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=LPIC101/103.7_Regul%C3%A4ren_Ausdr%C3%BCcke&diff=7459LPIC101/103.7 Regulären Ausdrücke2019-12-13T10:05:29Z<p>Benhoffmann: /* Begriffs- und Zeichenklärung */</p>
<hr />
<div>Wichtung : 3<br />
<br />
==Begriffs- und Zeichenklärung==<br />
<br />
'''Was sind reguläre Ausdrücke?'''<br />
*Reguläre Ausdrücke erleichtern das durchsuchen von Texten<br />
*Sie beschreiben anhand von Wildcards, Suchwörtern und Positionsangaben und ermöglichen so eine differenziertere Suche<br />
*Wildcards werden auch Jokerzeichen genannt und sind Platzhalter für ein oder mehrere Zeichen <br />
*Reguläre Ausdrücke werden in englisch Regular Expressions genannt <br />
*Reguläre Ausdrücke werden meist mit RegEx oder RegExp abgekürzt<br />
<br />
'''Wo kann man reguläre Ausdrücke verwenden?'''<br />
*Mit dem Filter "grep" in der Shell<br />
*Mit dem Vi-Editor in der Shell<br />
*Mit dem sed Editor in der Shell<br />
*Im Kate Editor (Option {} aktivieren im Suchen Fenster)<br />
*In allen Programmiersprachen<br />
*In vielen weiteren Programmen (z.B. libreOffice)<br />
<br />
===Gültige Metazeichen=== <br />
<br />
Metazeichen beschreiben die Position einer Suchanfrage. Sie könen auch Zeichen und Zeichensätze definieren, nach denen gesucht werden soll. Gültige Metazeichen sind :<br />
<br />
* <code>^</code> Textanker für Zeilenanfang<br />
* <code>$</code> Textanker für Zeilenende<br />
* <code>\<</code> markiert einen Wortanfang<br />
* <code>\></code> markiert ein Wortende<br />
* <code>\</code> schützt ein Zeichen vor der Interpretation (z.B. /$ sucht nach Dollarzeichen und nimmt diesen seine Spezialbedeutung)<br />
* <code>[]</code> sucht nach einem Zeichen oder einer Zeichenfolge innerhalb des eckig geklammerten Bereichs (z.B. [a-g] )<br />
* <code>[^Zeichen]</code> Schließt das Zeichen nach dem Circonflex aus der Suche aus<br />
<br />
===Wildcards (Joker)===<br />
Wildcards beschreiben vorgehende und nachfolgende Zeichen.<br />
<br />
* <code>*</code> bezeichnet keine oder beliebig viele Wiederholungen des vorangegangenen Zeichens<br />
* <code>?</code> bezeichnet keine oder eine Wiederholung des vorangegangenen Zeichens<br />
* <code>+</code> bezeichnet, dass das voranstehende Zeichen mindestens einmal vorkommt<br />
* <code>.</code> wird als Platzhalter für ein beliebiges Zeichen verwendet<br />
<br />
==Verwendung von grep mit regulären Ausdrücken==<br />
* Der Filter grep bedeutet "Global search for Regular Expressions and Print out" (Sinngemäß: Globale Suche durch Reguläre Ausdrücke mit Ausgabe).<br />
<br />
'''Hinweise für die Verwendung von grep:'''<br />
* <code>-v</code> ist bei grep nicht verbose (Gesprächigkeit), sondern invertiert die Ausgabe (z.B. grep -v "Testwort" zeigt alle Zeilen ohne Testwort)<br />
* <code>-E</code> aktiviert erweiterte reguläre Ausdrücke (entspricht dem Befehl egrep)<br />
* <code>-i</code> ignoriert Groß- & Kleinschreibung<br />
<br />
===Beispiele für Verwendung von grep mit RegEx===<br />
* <code>archangel:~ # grep [Ww]ill[iy] Adressliste</code> – sucht in der Datei Adressliste nach Willi,willi,Willy und willy. (grep -i Will[iy] liefert das gleiche Ergebnis, ignoriert jedoch auch die Groß- & Kleinschreibung von den anderen Buchstaben)<br />
* <code>archangel:~ # grep W.lly Adressliste</code> – der Punkt ersetzt ein beliebiges Zeichen, somit würden Willy, Wally usw. gefunden werden, sofern diese existieren.<br />
* <code>archangel:~ # grep -v ^[#] /etc/config.conf</code>oder Alternativ <code>archangel:~ # grep ^[^#] /etc/config.conf</code> – findet alle Zeilenanfänge, welche nicht mit einer Raute beginnen<br />
* <code>archangel:~ # grep ^[^#] /etc/config.conf | grep -v ^$</code> – Sucht alle Zeilenanfänge ohne Raute und mit Zeichen am Anfang (siebt Leerzeilen aus, Leerzeile ist Zeilenanfang ^ gefolgt von Zeilenende $)<br />
* <code>archangel:~ # grep 'Wort[1-9]*\>' Suchdatei</code> – Sucht alle Wörter, welche mit "Wort" anfangen und anschließend beliebig viele Zahlen bis zum Wortende beinhalten.<br />
* <code>archangel:~ # grep 'Wort[1-9]\?\>' Suchdatei</code> – Sucht alle Wörter, welche mit "Wort" anfangen und anschließend eine beliebige einstellige Zahl bis zum Wortende beinhalten.<br />
* <code>archangel:~ # grep -w '1\{3,5\}' Suchdatei</code> – Mit dem folgenden Kommando werden alle Zeilen einer Datei angezeigt, die drei, vier oder fünf aufeinander folgende Einsen enthalten.<br />
<br />
===Schutz von Metazeichen===<br />
Einige Metazeichen müssen durch einen Backslash geschützt werden, damit grep diese nicht als Suchmusterbestandteil versteht.<br />
<br />
Diese Zeichen sind: <br />
<code>?<br />
+<br />
{<br />
}<br />
|<br />
(<br />
)<br />
</code><br />
<br />
==egrep und fgrep==<br />
Ursprünglich eigenständige Filter, werden diese beiden Varianten heute kaum noch verwendet. Sie sind in grep mit dem Optionen -E und -F enthalten. egrep hat erweiterte Funktionen (benötigt daher etwas länger zum Suchen), fgrep verzichtet auf Metazeichen und spart somit Zeit und Rechenleistung.<br />
<br />
==Der Streamlineeditor sed==<br />
Der Editor sed arbeitet mit Strömen. Er liest in seiner puren Form StdIn (Kanal 0) und gibt in StdOut (Kanal 1) aus, ähnlich dem Befehl cat. Um das Ergebnis zu speichern muss man eine extra Zieldatei angeben. Quelle und Ziel dürfen nicht identisch sein.<br />
<br />
===Wichtige Kommandos und Optionen===<br />
<br />
* <code>-e Kommando</code> – Kündigt ein Kommando an. Dies ist nur nötig, wenn mehrere Kommandos aufeinander folgen sollen.<br />
* <code>-f Scriptdatei</code> – Lädt mehrere Kommandos aus einem Script. Besonders praktisch, wenn eine bestimmte Kommandoroutine mehrmals aufgerufen werden soll.<br />
* <code>-g</code> – sed sucht normalerweise nur innerhalb einer Zeile. Die Option g setzt das Suchverhalten auf global und lässt sed somit auch nach einem Fund weitersuchen.<br />
<br />
===Adressierung mit sed===<br />
<br />
Der Editor sed sucht und bearbeitet Zeilen innerhalb einer Datei. Manchmal ist es nötig den Arbeitsbereich einzuschränken. Dies kann auf drei Arten geschehen : <br />
1. Angabe von Zeilennummern<br />
2. Verwendung des $ Zeichens für die Bearbeitung der letzten Zeile<br />
3. Verwendung von regulären Ausdrücken (auf beiden Seiten mit Slashes begrenzt nach dem Muster /regEx/ )<br />
<br />
Wird keine Adressierung vorgenommen so bearbeitrt sed die gesamte Datei.<br />
<br />
===Beispiele für das Arbeiten mit sed===<br />
<br />
sed kann mit dem Kommando "y" ähnlich wie translate (Siehe 103.2) einzelne Zeichen suchen und ersetzen. Im Gegensatz zu translate kann sed die Änderungen jedoch in einer neuen Datei abspeichern. Dabei kann für jedes Zeichen nur ein Zeichen ersetzt werden, keine Zeichenkette (1:1 Beziehung).<br />
<br />
In dem folgenden Beispiel wird ein Komma mit einem Semikolon ersetzt.<br />
<code>archangel:~ # sed 'y/,/;/' Kommadatei > Semikolondatei</code><br />
<br />
* <code>archangel:~ # sed -e '/^$/d' -e '/^#/d' /etc/config.conf</code> – Das -e leitet jeweils ein Kommando ein. Die RegEx müssen innerhalb von Slashes stehen. Der Befehl "d" löscht das Suchergebnis. "/^$/" sucht von Zeilenanfang bis Zeilenenede. "/^#/" sucht Rauten am Zeilenanfang. Somit werden bei diesem Befehl Kommentarspalten und Leerzeilen gelöscht.<br />
* <code>archangel:~ # sed '25,47d' Originaldatei > Kurzdatei</code> – In diesem Befehl wird zur Adressierung die Zeilenangabe verwendet. Es werden also Zeile 25 und 47 gelöscht. Das Kommando kann durch ein "!" invertiert werden ("25,45!d").<br />
<br />
* <code>archangel:/textfiles # sed 's/ue/ü/' Namensliste </code> – Das Kommando s substituiert Zeichen. Es ist leistungsfähiger als y, da es ein Zeichen auch durch eine Zeichenkette ersetzen kann und umgekehrt. In diesem Beispiel wird ein "ue" mit einem "ü" ersetzt. Mit diesem Befehl wird allerdings lediglich der erste gefundene String mit "ue" durch "ü" ersetzt. Durch das setzen der globalen Option "g" werden alle "ue"'s im Text mit "ü" ersetzt : <code>archangel:/textfiles # sed 's/ue/ü/g' Namensliste</code><br />
<br />
===Skripte in sed===<br />
Man kann mitels Skripten eine Befehlskette durch sed ausführen lassen.<br />
In dem folgenden Beispiel werden Umlaute (Ä,ä,Ü,ü,Ö,ö und ß) mit HTML tauglichen Zeichenketten ersetzt ("Ä" ist beispielsweise in HTML "&Auml;"). Das Skript wird mit cat (siehe 103.2) erstellt und heisst sedskript :<br />
<br />
<code><br />
archangel:~ # cat sedskript <br><br />
s/ä/\&auml\;/g;<br><br />
s/Ä/\&Auml\;/g;<br><br />
s/ü/\&uuml\;/g;<br><br />
s/Ü/\&Uuml\;/g;<br><br />
s/ö/\&ouml\;/g;<br><br />
s/Ö/\&Ouml\;/g;<br><br />
s/ß/\&szlig\;/g;<br><br />
</code><br />
<br />
Anschließend kann das Skript mit der Option -f eingelesen werden. Es müssen nun lediglich Quell- & Zieldatei angegeben werden und die Befehle in dem Skript werden auf die Quelldatei angewandt.<br />
<br />
<code> archangel:~ # sed -f sedskript Quelltext-mit-Umlauten > Zieltext-in-HTML-Format</code><br />
<br />
==Kontrollfragen==<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
Wonach sucht RegEx <code>^[^#]</code><br />
<div class="mw-collapsible-content">Antwort : Nach einem Zeilenanfang ohne Raute</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Sie geben im Kate Editor unter Suchen ohne RegExp "a*" ein. Was erhalten Sie als Antwort?<br />
<div class="mw-collapsible-content"><br />
Antwort : Sie suchen nach dem String "a*".</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Sie geben in der Kate-Suche mit RegEx a* ein, was erhalten Sie als Antwort?<br />
<div class="mw-collapsible-content"><br />
Antwort: Sie erhalten alle Wörter, welche mit einem a beginnen und eine bis beliebig viele Wiederholungen dieses Zeichens aufweisen.</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Sie geben in der Shell den Befehl ls a* ein, was erhalten Sie als Antwort?<br />
<div class="mw-collapsible-content"><br />
Antwort: Sie erhalten alle Dateien und Verzeichnisse, welche mit a beginnen und deren Folgezeichen belibieg sein können.</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
Sie geben in der Shell den Befehl ls a??? ein, was erhalten Sie als Antwort?<br />
<div class="mw-collapsible-content"><br />
Antwort: Sie erhalten alle Dateien und Verzeichnisse, deren Name mit a beginnt und anschließend genau drei beliebige Folgezeichen beinhaltet.</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Wie können Sie sich alle Einträge vom 10ten Dezember im Systemlog ansehen?<br />
<div class="mw-collapsible-content"><br />
Antwort : archangel:~ # grep '^Dec 10' /var/log/syslog</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Wonach sucht das folgende RegEx Kommando : archangel:~ # grep –w '[0-9]\{3\}' Suchdatei ?<br />
<div class="mw-collapsible-content"><br />
Antwort: Es sucht nach Zeilen, die drei aufeinander folgende Ziffern beinhalten.</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Wonach sucht das folgende RegExp Kommando : archangel:~ # grep '[A-Z]\+' Suchdatei ?<br />
<div class="mw-collapsible-content"><br />
Antwort: Es sucht nach Zeilen mit mindestens einem Großbuchstaben.</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
Was bewirkt folgender Befehl <code>archangel:/textfiles # sed 's/ae/ä/' DeutscherText.txt</code> ? <div class="mw-collapsible-content">Antwort: Er ersetzt alle "ae" Strings mit einem "ä".</div><br />
</div><br />
<br />
<br />
<br />
[[Category:Linux]]<br />
[[Category:Linux:LPIC:101]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=KeepassXC/Kompilieren&diff=7374KeepassXC/Kompilieren2019-12-10T11:00:14Z<p>Benhoffmann: /* Vorgehensweise */</p>
<hr />
<div>== Beschreibung ==<br />
KeePassXC kompilieren (install) aus einer fremden Quelle, die nicht von der Repository von Debian stammt.(Das install) bitte per root ausführen<br />
<br />
== Vorgehensweise ==<br />
*Gehen sie auf die Seite [https://keepassxc.org/download/#source Keepassxc.org/download]<br />
*Über die Seite "source code" "source code release" downloaden<br />
*Über die Konsole mit dem Befehl <code>apt purge keepassxc</code> alte Version löschen<br />
*Auf der Konsole: <code>cd Downloads</code><br />
*Danach tue schrittweise folgendes:sei(root)<br />
# tar -xJf keepassxc-2.5.1-src.tar.xz<br />
<br />
# cd keepassxc-2.5.1<br />
<br />
# apt install build-essential cmake g++<br />
<br />
Anschließend werden die benötigten Bibliotheken installiert. Diese können unter [[https://github.com/keepassxreboot/keepassxc/wiki/Set-up-Build-Environment-on-Linux|Debian Libraries]] eingesehen werden. Für die Version 2.5.1 benötigen wir :<br />
<br />
# apt install qtbase5-dev qttools5-dev qttools5-dev-tools libqt5svg5-dev \<br />
libgcrypt20-dev libargon2-dev libqrencode-dev libsodium-dev zlib1g-dev<br />
<br />
# apt install libxi-dev libxtst-dev libqt5x11extras5-dev libyubikey-dev \<br />
libykpers-1-dev libcurl4-openssl-dev libquazip5-dev libreadline-dev<br />
<br />
Sobald die Abhängigkeiten installiert sind, dann sind die nächsten Schritte:<br />
<br />
mkdir build <br />
<br />
cd build<br />
<br />
cmake -DWITH_XC_ALL=ON ..<br />
<br />
Zum Kompilieren verwenden wir den Befehl "checkinstall", dieser ist in der aktuellen Debian Version nicht enthalten.<br />
Daher muss ein Backport Repository eingebunden werden. Siehe [[Debian_Repositories#Backport_Repository_anlegen_.28Linux_Buster.29|Backport Repository einbinden]] <br />
Danach <code># apt install checkinstall</code> ausführen. Anschließend folgenden Befehl im Ordner /home/user/Downloads/keepassxc-2.5.1/build ausführen:<br />
<br />
checkinstall<br />
<br />
*In der Installation die erste Frage zur Doc mit n (No) beantworten. <br />
*In dem anschließenden Screen einmal Enter drücken<br />
*Anschließend erscheint ein Bildschirm mit Meta-Informationen. Hier können mit den Ziffern und Enter die entsprechenden Infos bearbeitet werden, dort unter 2 keepassXC, unter 3 2.5.1 und unter 8 https://keepassxc.org/download/#source eintragen. <br />
*Mit Enter weiter und Kompilierung abwarten<br />
*Am Ende der Installation die erste Frage mit n und die zweite mit yes beantworten<br />
*Das .deb Paket mit dem entsprechenden Namen wurde in dem Ordner /build erstellt<br />
<br />
== Weitere Informationen==<br />
* https://keepassxc.org/docs#wiki<br />
<br />
[[Benutzer:Ufukmeral|Ufukmeral]] ([[Benutzer Diskussion:Ufukmeral|Diskussion]]) 11:42, 17. Mai 2019 (CEST)</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=KeepassXC/Kompilieren&diff=7373KeepassXC/Kompilieren2019-12-10T10:58:29Z<p>Benhoffmann: /* Vorgehensweise */</p>
<hr />
<div>== Beschreibung ==<br />
KeePassXC kompilieren (install) aus einer fremden Quelle, die nicht von der Repository von Debian stammt.(Das install) bitte per root ausführen<br />
<br />
== Vorgehensweise ==<br />
*Gehen sie auf die Seite [https://keepassxc.org/download/#source Keepassxc.org/download]<br />
*Über die Seite "source code" "source code release" downloaden<br />
*Über die Konsole mit dem Befehl <code>apt purge keepassxc</code> alte Version löschen<br />
*Auf der Konsole: <code>cd Downloads</code><br />
*Danach tue schrittweise folgendes:sei(root)<br />
tar -xJf keepassxc-2.5.1-src.tar.xz<br />
<br />
cd keepassxc-2.5.1<br />
<br />
# apt install build-essential cmake g++<br />
<br />
Anschließend werden die benötigten Bibliotheken installiert. Diese können unter [[https://github.com/keepassxreboot/keepassxc/wiki/Set-up-Build-Environment-on-Linux|Debian Libraries]] eingesehen werden. Für die Version 2.5.1 benötigen wir :<br />
<br />
# apt install qtbase5-dev qttools5-dev qttools5-dev-tools libqt5svg5-dev \<br />
libgcrypt20-dev libargon2-dev libqrencode-dev libsodium-dev zlib1g-dev<br />
<br />
# apt install libxi-dev libxtst-dev libqt5x11extras5-dev libyubikey-dev \<br />
libykpers-1-dev libcurl4-openssl-dev libquazip5-dev libreadline-dev<br />
<br />
Sobald die Abhängigkeiten installiert sind, dann sind die nächsten Schritte:<br />
<br />
mkdir build <br />
<br />
cd build<br />
<br />
cmake -DWITH_XC_ALL=ON ..<br />
<br />
Zum Kompilieren verwenden wir den Befehl "checkinstall", dieser ist in der aktuellen Debian Version nicht enthalten.<br />
Daher muss ein Backport Repository eingebunden werden. Siehe [[Debian_Repositories#Backport_Repository_anlegen_.28Linux_Buster.29|Backport Repository einbinden]] <br />
Danach <code># apt install checkinstall</code> ausführen. Anschließend folgenden Befehl im Ordnet /home/user/Downloads/keepassxc-2.5.1/build<br />
<br />
checkinstall<br />
<br />
*In der Installation die erste Frage zur Doc mit n (No) beantworten. <br />
*In dem anschließenden Screen einmal Enter drücken<br />
*Anschließend erscheint ein Bildschirm mit Meta-Informationen. Hier können mit den Ziffern und Enter die entsprechenden Infos bearbeitet werden, dort unter 2 keepassXC, unter 3 2.5.1 und unter 8 https://keepassxc.org/download/#source eintragen. <br />
*Mit Enter weiter und Kompilierung abwarten<br />
*Am Ende der Installation die erste Frage mit n und die zweite mit yes beantworten<br />
*Das .deb Paket mit dem entsprechenden Namen wurde in dem Ordner /build erstellt<br />
<br />
== Weitere Informationen==<br />
* https://keepassxc.org/docs#wiki<br />
<br />
[[Benutzer:Ufukmeral|Ufukmeral]] ([[Benutzer Diskussion:Ufukmeral|Diskussion]]) 11:42, 17. Mai 2019 (CEST)</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=KeepassXC/Kompilieren&diff=7365KeepassXC/Kompilieren2019-12-10T09:52:10Z<p>Benhoffmann: /* Vorgehensweise */</p>
<hr />
<div>== Beschreibung ==<br />
KeePassXC kompilieren (install) aus einer fremden Quelle, die nicht von der Repository von Debian stammt.(Das install) bitte per root ausführen<br />
<br />
== Vorgehensweise ==<br />
*Gehen sie auf die Seite [https://keepassxc.org/download/#source Keepassxc.org/download]<br />
*Über die Seite "source code" "source code release" downloaden<br />
*Über die Konsole mit dem Befehl <code>apt purge keepassxc</code> alte Version löschen<br />
*Auf der Konsole: <code>cd Downloads</code><br />
*Danach tue schrittweise folgendes:sei(root)<br />
tar -xJf keepassxc-2.5.1-src.tar.xz<br />
<br />
cd keepassxc-2.5.1<br />
<br />
# apt install build-essential cmake g++<br />
<br />
Anschließend werden die benötigten Bibliotheken installiert. Diese können unter [[https://github.com/keepassxreboot/keepassxc/wiki/Set-up-Build-Environment-on-Linux|Debian Libraries]] eingesehen werden. Für die Version 2.5.1 benötigen wir :<br />
<br />
# apt install qtbase5-dev qttools5-dev qttools5-dev-tools libqt5svg5-dev \<br />
libgcrypt20-dev libargon2-dev libqrencode-dev libsodium-dev zlib1g-dev<br />
<br />
# apt install libxi-dev libxtst-dev libqt5x11extras5-dev libyubikey-dev \<br />
libykpers-1-dev libcurl4-openssl-dev libquazip5-dev libreadline-dev<br />
<br />
Sobald die Abhängigkeiten installiert sind, dann sind die nächsten Schritte:<br />
<br />
mkdir build <br />
<br />
cd build<br />
<br />
cmake -DWITH_XC_ALL=ON ..<br />
<br />
Zum Kompilieren verwenden wir den Befehl "checkinstall", dieser ist in der aktuellen Debian Version nicht enthalten.<br />
Daher muss ein Backport Repository eingebunden werden. Siehe [[Debian_Repositories#Backport_Repository_anlegen_.28Linux_Buster.29|Backport Repository einbinden]] <br />
Danach <code># apt install checkinstall</code> ausführen. Anschließend folgenden Befehl im Ordnet /home/user/Downloads/keepassxc-2.5.1/build<br />
<br />
checkinstall<br />
<br />
*In der Installation die erste Frage zur Doc mit n (No) beantworten.<br />
*Anschließend können mit den Ziffern und Enter die entsprechenden Infos bearbeitet werden, dort unter 2 keepassXC, unter 3 2.5.1 und unter 8 https://keepassxc.org/download/#source eintragen. <br />
*Mit Enter weiter und Kompilierung abwarten<br />
*Das .deb Paket mit dem entsprechenden Namen wurde in dem Ordner /build erstellt<br />
<br />
== Weitere Informationen==<br />
* https://keepassxc.org/docs#wiki<br />
<br />
[[Benutzer:Ufukmeral|Ufukmeral]] ([[Benutzer Diskussion:Ufukmeral|Diskussion]]) 11:42, 17. Mai 2019 (CEST)</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=LPIC101/103.7_Regul%C3%A4ren_Ausdr%C3%BCcke&diff=7360LPIC101/103.7 Regulären Ausdrücke2019-12-10T08:48:40Z<p>Benhoffmann: /* Kontrollfragen */</p>
<hr />
<div>Wichtung : 3<br />
<br />
==Begriffs- und Zeichenklärung==<br />
<br />
'''Was sind reguläre Ausdrücke?'''<br />
*Reguläre Ausdrücke erleichtern das durchsuchen von Texten<br />
*Sie beschreiben anhand von Wildcards, Suchwörtern und Positionsangaben und ermöglichen so eine differenziertere Suche<br />
*Wildcards werden auch Jokerzeichen genannt und sind Platzhalter für ein oder mehrere Zeichen <br />
*Reguläre Ausdrücke werden in englisch Regular Expressions genannt <br />
*Reguläre Ausdrücke werden meist mit RegEx oder RegExp abgekürzt<br />
<br />
'''Wo kann man reguläre Ausdrücke verwenden?'''<br />
*Mit dem Filter "grep" in der Shell<br />
*Mit dem Vi-Editor in der Shell<br />
*Mit dem sed Editor in der Shell<br />
*Im Kate Editor (Option {} aktivieren im Suchen Fenster)<br />
*In vielen weiteren Programmen<br />
<br />
===Gültige Metazeichen=== <br />
<br />
Metazeichen beschreiben die Position einer Suchanfrage. Sie könen auch Zeichen und Zeichensätze definieren, nach denen gesucht werden soll. Gültige Metazeichen sind :<br />
<br />
* <code>^</code> Textanker für Zeilenanfang<br />
* <code>$</code> Textanker für Zeilenende<br />
* <code>\<</code> markiert einen Wortanfang<br />
* <code>\></code> markiert ein Wortende<br />
* <code>\</code> schützt ein Zeichen vor der Interpretation (z.B. /$ sucht nach Dollarzeichen und nimmt diesen seine Spezialbedeutung)<br />
* <code>[]</code> sucht nach einem Zeichen oder einer Zeichenfolge innerhalb des eckig geklammerten Bereichs (z.B. [a-g] )<br />
* <code>[^Zeichen]</code> Schließt das Zeichen nach dem Circonflex aus der Suche aus<br />
<br />
===Wildcards (Joker)===<br />
Wildcards beschreiben vorgehende und nachfolgende Zeichen.<br />
<br />
* <code>*</code> bezeichnet keine oder beliebig viele Wiederholungen des vorangegangenen Zeichens<br />
* <code>?</code> bezeichnet keine oder eine Wiederholung des vorangegangenen Zeichens<br />
* <code>+</code> bezeichnet, dass das voranstehende Zeichen mindestens einmal vorkommt<br />
* <code>.</code> wird als Platzhalter für ein beliebiges Zeichen verwendet<br />
<br />
==Verwendung von grep mit regulären Ausdrücken==<br />
* Der Filter grep bedeutet "Global search for Regular Expressions and Print out" (Sinngemäß: Globale Suche durch Reguläre Ausdrücke mit Ausgabe).<br />
<br />
'''Hinweise für die Verwendung von grep:'''<br />
* <code>-v</code> ist bei grep nicht verbose (Gesprächigkeit), sondern invertiert die Ausgabe (z.B. grep -v "Testwort" zeigt alle Zeilen ohne Testwort)<br />
* <code>-E</code> aktiviert erweiterte reguläre Ausdrücke (entspricht dem Befehl egrep)<br />
* <code>-i</code> ignoriert Groß- & Kleinschreibung<br />
<br />
===Beispiele für Verwendung von grep mit RegEx===<br />
* <code>archangel:~ # grep [Ww]ill[iy] Adressliste</code> – sucht in der Datei Adressliste nach Willi,willi,Willy und willy. (grep -i Will[iy] liefert das gleiche Ergebnis, ignoriert jedoch auch die Groß- & Kleinschreibung von den anderen Buchstaben)<br />
* <code>archangel:~ # grep W.lly Adressliste</code> – der Punkt ersetzt ein beliebiges Zeichen, somit würden Willy, Wally usw. gefunden werden, sofern diese existieren.<br />
* <code>archangel:~ # grep -v ^[#] /etc/config.conf</code>oder Alternativ <code>archangel:~ # grep ^[^#] /etc/config.conf</code> – findet alle Zeilenanfänge, welche nicht mit einer Raute beginnen<br />
* <code>archangel:~ # grep ^[^#] /etc/config.conf | grep -v ^$</code> – Sucht alle Zeilenanfänge ohne Raute und mit Zeichen am Anfang (siebt Leerzeilen aus, Leerzeile ist Zeilenanfang ^ gefolgt von Zeilenende $)<br />
* <code>archangel:~ # grep 'Wort[1-9]*\>' Suchdatei</code> – Sucht alle Wörter, welche mit "Wort" anfangen und anschließend beliebig viele Zahlen bis zum Wortende beinhalten.<br />
* <code>archangel:~ # grep 'Wort[1-9]\?\>' Suchdatei</code> – Sucht alle Wörter, welche mit "Wort" anfangen und anschließend eine beliebige einstellige Zahl bis zum Wortende beinhalten.<br />
* <code>archangel:~ # grep -w '1\{3,5\}' Suchdatei</code> – Mit dem folgenden Kommando werden alle Zeilen einer Datei angezeigt, die drei, vier oder fünf aufeinander folgende Einsen enthalten.<br />
<br />
===Schutz von Metazeichen===<br />
Einige Metazeichen müssen durch einen Backslash geschützt werden, damit grep diese nicht als Suchmusterbestandteil versteht.<br />
<br />
Diese Zeichen sind: <br />
<code>?<br />
+<br />
{<br />
}<br />
|<br />
(<br />
)<br />
</code><br />
<br />
==egrep und fgrep==<br />
Ursprünglich eigenständige Filter, werden diese beiden Varianten heute kaum noch verwendet. Sie sind in grep mit dem Optionen -E und -F enthalten. egrep hat erweiterte Funktionen (benötigt daher etwas länger zum Suchen), fgrep verzichtet auf Metazeichen und spart somit Zeit und Rechenleistung.<br />
<br />
==Der Streamlineeditor sed==<br />
Der Editor sed arbeitet mit Strömen. Er liest in seiner puren Form StdIn (Kanal 0) und gibt in StdOut (Kanal 1) aus, ähnlich dem Befehl cat. Um das Ergebnis zu speichern muss man eine extra Zieldatei angeben. Quelle und Ziel dürfen nicht identisch sein.<br />
<br />
===Wichtige Kommandos und Optionen===<br />
<br />
* <code>-e Kommando</code> – Kündigt ein Kommando an. Dies ist nur nötig, wenn mehrere Kommandos aufeinander folgen sollen.<br />
* <code>-f Scriptdatei</code> – Lädt mehrere Kommandos aus einem Script. Besonders praktisch, wenn eine bestimmte Kommandoroutine mehrmals aufgerufen werden soll.<br />
* <code>-g</code> – sed sucht normalerweise nur innerhalb einer Zeile. Die Option g setzt das Suchverhalten auf global und lässt sed somit auch nach einem Fund weitersuchen.<br />
<br />
===Adressierung mit sed===<br />
<br />
Der Editor sed sucht und bearbeitet Zeilen innerhalb einer Datei. Manchmal ist es nötig den Arbeitsbereich einzuschränken. Dies kann auf drei Arten geschehen : <br />
1. Angabe von Zeilennummern<br />
2. Verwendung des $ Zeichens für die Bearbeitung der letzten Zeile<br />
3. Verwendung von regulären Ausdrücken (auf beiden Seiten mit Slashes begrenzt nach dem Muster /regEx/ )<br />
<br />
Wird keine Adressierung vorgenommen so bearbeitrt sed die gesamte Datei.<br />
<br />
===Beispiele für das Arbeiten mit sed===<br />
<br />
sed kann mit dem Kommando "y" ähnlich wie translate (Siehe 103.2) einzelne Zeichen suchen und ersetzen. Im Gegensatz zu translate kann sed die Änderungen jedoch in einer neuen Datei abspeichern. Dabei kann für jedes Zeichen nur ein Zeichen ersetzt werden, keine Zeichenkette (1:1 Beziehung).<br />
<br />
In dem folgenden Beispiel wird ein Komma mit einem Semikolon ersetzt.<br />
<code>archangel:~ # sed 'y/,/;/' Kommadatei > Semikolondatei</code><br />
<br />
* <code>archangel:~ # sed -e '/^$/d' -e '/^#/d' /etc/config.conf</code> – Das -e leitet jeweils ein Kommando ein. Die RegEx müssen innerhalb von Slashes stehen. Der Befehl "d" löscht das Suchergebnis. "/^$/" sucht von Zeilenanfang bis Zeilenenede. "/^#/" sucht Rauten am Zeilenanfang. Somit werden bei diesem Befehl Kommentarspalten und Leerzeilen gelöscht.<br />
* <code>archangel:~ # sed '25,47d' Originaldatei > Kurzdatei</code> – In diesem Befehl wird zur Adressierung die Zeilenangabe verwendet. Es werden also Zeile 25 und 47 gelöscht. Das Kommando kann durch ein "!" invertiert werden ("25,45!d").<br />
<br />
* <code>archangel:/textfiles # sed 's/ue/ü/' Namensliste </code> – Das Kommando s substituiert Zeichen. Es ist leistungsfähiger als y, da es ein Zeichen auch durch eine Zeichenkette ersetzen kann und umgekehrt. In diesem Beispiel wird ein "ue" mit einem "ü" ersetzt. Mit diesem Befehl wird allerdings lediglich der erste gefundene String mit "ue" durch "ü" ersetzt. Durch das setzen der globalen Option "g" werden alle "ue"'s im Text mit "ü" ersetzt : <code>archangel:/textfiles # sed 's/ue/ü/g' Namensliste</code><br />
<br />
===Skripte in sed===<br />
Man kann mitels Skripten eine Befehlskette durch sed ausführen lassen.<br />
In dem folgenden Beispiel werden Umlaute (Ä,ä,Ü,ü,Ö,ö und ß) mit HTML tauglichen Zeichenketten ersetzt ("Ä" ist beispielsweise in HTML "&Auml;"). Das Skript wird mit cat (siehe 103.2) erstellt und heisst sedskript :<br />
<br />
<code><br />
archangel:~ # cat sedskript <br><br />
s/ä/\&auml\;/g;<br><br />
s/Ä/\&Auml\;/g;<br><br />
s/ü/\&uuml\;/g;<br><br />
s/Ü/\&Uuml\;/g;<br><br />
s/ö/\&ouml\;/g;<br><br />
s/Ö/\&Ouml\;/g;<br><br />
s/ß/\&szlig\;/g;<br><br />
</code><br />
<br />
Anschließend kann das Skript mit der Option -f eingelesen werden. Es müssen nun lediglich Quell- & Zieldatei angegeben werden und die Befehle in dem Skript werden auf die Quelldatei angewandt.<br />
<br />
<code> archangel:~ # sed -f sedskript Quelltext-mit-Umlauten > Zieltext-in-HTML-Format</code><br />
<br />
==Kontrollfragen==<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
Wonach sucht RegEx <code>^[^#]</code><br />
<div class="mw-collapsible-content">Antwort : Nach einem Zeilenanfang ohne Raute</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Sie geben im Kate Editor unter Suchen ohne RegExp "a*" ein. Was erhalten Sie als Antwort?<br />
<div class="mw-collapsible-content"><br />
Antwort : Sie suchen nach dem String "a*".</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Sie geben in der Kate-Suche mit RegEx a* ein, was erhalten Sie als Antwort?<br />
<div class="mw-collapsible-content"><br />
Antwort: Sie erhalten alle Wörter, welche mit einem a beginnen und eine bis beliebig viele Wiederholungen dieses Zeichens aufweisen.</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Sie geben in der Shell den Befehl ls a* ein, was erhalten Sie als Antwort?<br />
<div class="mw-collapsible-content"><br />
Antwort: Sie erhalten alle Dateien und Verzeichnisse, welche mit a beginnen und deren Folgezeichen belibieg sein können.</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
Sie geben in der Shell den Befehl ls a??? ein, was erhalten Sie als Antwort?<br />
<div class="mw-collapsible-content"><br />
Antwort: Sie erhalten alle Dateien und Verzeichnisse, deren Name mit a beginnt und anschließend genau drei beliebige Folgezeichen beinhaltet.</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Wie können Sie sich alle Einträge vom 10ten Dezember im Systemlog ansehen?<br />
<div class="mw-collapsible-content"><br />
Antwort : archangel:~ # grep '^Dec 10' /var/log/syslog</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Wonach sucht das folgende RegEx Kommando : archangel:~ # grep –w '[0-9]\{3\}' Suchdatei ?<br />
<div class="mw-collapsible-content"><br />
Antwort: Es sucht nach Zeilen, die drei aufeinander folgende Ziffern beinhalten.</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
<br />
Wonach sucht das folgende RegExp Kommando : archangel:~ # grep '[A-Z]\+' Suchdatei ?<br />
<div class="mw-collapsible-content"><br />
Antwort: Es sucht nach Zeilen mit mindestens einem Großbuchstaben.</div><br />
</div><br />
<br />
<div class="toccolours mw-collapsible mw-collapsed"><br />
Was bewirkt folgender Befehl <code>archangel:/textfiles # sed 's/ae/ä/' DeutscherText.txt</code> ? <div class="mw-collapsible-content">Antwort: Er ersetzt alle "ae" Strings mit einem "ä".</div><br />
</div><br />
<br />
<br />
<br />
[[Category:Linux]]<br />
[[Category:Linux:LPIC:101]]</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=LPIC/Simulator/Fragen_einreichen&diff=7358LPIC/Simulator/Fragen einreichen2019-12-10T08:35:17Z<p>Benhoffmann: </p>
<hr />
<div>Die Fragen für den Prüfungssimulator in folgender Form einreichen:<br />
<br />
==Variante MultipleChoice mit 1 richtiger Antwort==<br />
'''<fragetitel>'''Frage 2124'''</fragetitel>'''<br />
'''<fragetyp>'''auswahl'''</fragetyp>'''<br />
'''<punkte>'''1'''</punkte>'''<br />
'''<hinweis>'''LPI101-102'''</hinweis>'''<br />
'''<erklaerung>''' '''</erklaerung>'''<br />
'''<fragetext>'''Mit welchem der folgenden apt-get-Befehle werden die neuesten Versionen aller derzeit installierten<br />
Pakete installiert?<br />
'''</fragetext>'''<br />
'''<antwort zuFrage='Frage 2124' richtig='nein'>'''auto-update'''</antwort>'''<br />
'''<antwort zuFrage='Frage 2124' richtig='nein'>'''full-upgrade'''</antwort>'''<br />
'''<antwort zuFrage='Frage 2124' richtig='ja'>'''dist-upgrade'''</antwort>'''<br />
'''<antwort zuFrage='Frage 2124' richtig='nein'>'''install'''</antwort>'''<br />
'''<antwort zuFrage='Frage 2124' richtig='nein'>'''update'''</antwort>'''<br />
<br />
<br />
==Variante freie Texteingabe (hier können auch mehrere richtige Antwortmöglichkeiten angegeben werden)==<br />
<br />
<br />
'''<fragetitel>'''Frage 2110'''</fragetitel>'''<br />
'''<fragetyp>'''text'''</fragetyp>'''<br />
'''<punkte>'''1'''</punkte>'''<br />
'''<hinweis>'''LPI101-102'''</hinweis>'''<br />
'''<erklaerung>''' '''</erklaerung>'''<br />
'''<fragetext>'''Welches Debian-Paketverwaltungstool stellt die Konfigurationsfragen für ein bestimmten bereits<br />
installiertes Paket, als ob das Paket zum ersten Mal installiert würde? (Geben sie NUR den Befehl ohne Pfad oder<br />
Parameter an) &lt;br />'''<br />
'''</fragetext>'''<br />
'''<antwort zuFrage='Frage 2110' richtig='ja'>'''dpkg-reconfigure'''</antwort>'''<br />
<br />
<br />
==Variante Multiple Choice mit mehreren richtigen Antworten== <br />
<br />
'''<fragetitel>'''Frage 2099'''</fragetitel>'''<br />
'''<fragetyp>'''auswahl'''</fragetyp>'''<br />
'''<punkte>'''1'''</punkte>'''<br />
'''<hinweis>'''LPI101-102'''</hinweis>'''<br />
'''<erklaerung>''' '''</erklaerung>'''<br />
'''<fragetext>'''Wofür kann der Logical Volume Manager (LVM) verwendet werden? (Wählen Sie DREI richtige Antworten)'''</fragetext>'''<br />
'''<antwort zuFrage='Frage 2099' richtig='nein'>'''Zum erstellen von RAID 9-Arrays'''</antwort>'''<br />
'''<antwort zuFrage='Frage 2099' richtig='ja'>'''Um die Größe der logischen Volumes dynamisch zu ändern'''</antwort>'''<br />
'''<antwort zuFrage='Frage 2099' richtig='nein'>'''Zum verschlüsseln von logische Volumes'''</antwort>'''<br />
'''<antwort zuFrage='Frage 2099' richtig='ja'>'''Snapshots erstellen'''</antwort>'''<br />
'''<antwort zuFrage='Frage 2099' richtig='ja'>'''Dynamisches Erstellen oder Löschen von logischen Volumes'''</antwort>'''<br />
<br />
<br />
*Es kann zwischen den Varianten frei gewählt werden.<br />
*Einreichen an simulator@itw-berlin.net</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=LPIC/Simulator/Fragen_einreichen&diff=7357LPIC/Simulator/Fragen einreichen2019-12-10T08:33:41Z<p>Benhoffmann: </p>
<hr />
<div>Die Fragen für den Prüfungssimulator in folgender Form einreichen:<br />
<br />
'''Variante MultipleChoice mit 1 richtiger Antwort'''<br />
'''<fragetitel>'''Frage 2124'''</fragetitel>'''<br />
'''<fragetyp>'''auswahl'''</fragetyp>'''<br />
'''<punkte>'''1'''</punkte>'''<br />
'''<hinweis>'''LPI101-102'''</hinweis>'''<br />
'''<erklaerung>''' '''</erklaerung>'''<br />
'''<fragetext>'''Mit welchem der folgenden apt-get-Befehle werden die neuesten Versionen aller derzeit installierten<br />
Pakete installiert?<br />
'''</fragetext>'''<br />
'''<antwort zuFrage='Frage 2124' richtig='nein'>'''auto-update'''</antwort>'''<br />
'''<antwort zuFrage='Frage 2124' richtig='nein'>'''full-upgrade'''</antwort>'''<br />
'''<antwort zuFrage='Frage 2124' richtig='ja'>'''dist-upgrade'''</antwort>'''<br />
'''<antwort zuFrage='Frage 2124' richtig='nein'>'''install'''</antwort>'''<br />
'''<antwort zuFrage='Frage 2124' richtig='nein'>'''update'''</antwort>'''<br />
<br />
<br />
'''Variante freie Texteingabe (hier können auch mehrere richtige Antwortmöglichkeiten angegeben werden)'''<br><br />
<br />
<br />
'''<fragetitel>'''Frage 2110'''</fragetitel>'''<br />
'''<fragetyp>'''text'''</fragetyp>'''<br />
'''<punkte>'''1'''</punkte>'''<br />
'''<hinweis>'''LPI101-102'''</hinweis>'''<br />
'''<erklaerung>''' '''</erklaerung>'''<br />
'''<fragetext>'''Welches Debian-Paketverwaltungstool stellt die Konfigurationsfragen für ein bestimmten bereits<br />
installiertes Paket, als ob das Paket zum ersten Mal installiert würde? (Geben sie NUR den Befehl ohne Pfad oder<br />
Parameter an) &lt;br />'''<br />
'''</fragetext>'''<br />
'''<antwort zuFrage='Frage 2110' richtig='ja'>'''dpkg-reconfigure'''</antwort>'''<br />
<br />
<br />
'''Variante Multiple Choice mit mehreren richtigen Antworten''' <br><br />
<br />
'''<fragetitel>'''Frage 2099'''</fragetitel>'''<br />
'''<fragetyp>'''auswahl'''</fragetyp>'''<br />
'''<punkte>'''1'''</punkte>'''<br />
'''<hinweis>'''LPI101-102'''</hinweis>'''<br />
'''<erklaerung>''' '''</erklaerung>'''<br />
'''<fragetext>'''Wofür kann der Logical Volume Manager (LVM) verwendet werden? (Wählen Sie DREI richtige Antworten)'''</fragetext>'''<br />
'''<antwort zuFrage='Frage 2099' richtig='nein'>'''Zum erstellen von RAID 9-Arrays'''</antwort>'''<br />
'''<antwort zuFrage='Frage 2099' richtig='ja'>'''Um die Größe der logischen Volumes dynamisch zu ändern'''</antwort>'''<br />
'''<antwort zuFrage='Frage 2099' richtig='nein'>'''Zum verschlüsseln von logische Volumes'''</antwort>'''<br />
'''<antwort zuFrage='Frage 2099' richtig='ja'>'''Snapshots erstellen'''</antwort>'''<br />
'''<antwort zuFrage='Frage 2099' richtig='ja'>'''Dynamisches Erstellen oder Löschen von logischen Volumes'''</antwort>'''<br />
<br />
<br />
*Es kann zwischen den Varianten frei gewählt werden.<br />
*Einreichen an simulator@itw-berlin.net<br />
*Fragenr. von folgender Logik entnehmen (und eintragen)<br />
<br />
<br />
<br />
|-<br />
| 3001 || Ben<br />
|-<br />
| 3002 || Beispiel<br />
|-<br />
| 3003 || Beispiel<br />
|-<br />
| 3004 || Beispiel<br />
|-<br />
| 3005 || Beispiel<br />
|-<br />
| 3006 || Beispiel<br />
|-<br />
| 3007 || Beispiel<br />
|-<br />
| usw. || Beispiel</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=KeepassXC/Kompilieren&diff=7344KeepassXC/Kompilieren2019-12-09T13:49:17Z<p>Benhoffmann: /* Vorgehensweise */</p>
<hr />
<div>== Beschreibung ==<br />
KeePassXC kompilieren (install) aus einer fremden Quelle, die nicht von der Repository von Debian stammt.(Das install) bitte per root ausführen<br />
<br />
== Vorgehensweise ==<br />
*Gehen sie auf die Seite [https://keepassxc.org/download/#source Keepassxc.org/download]<br />
*Über die Seite "source code" "source code release" downloaden<br />
*Über die Konsole mit dem Befehl <code>apt purge keepassxc</code> alte Version löschen<br />
*Auf der Konsole: <code>cd Downloads</code><br />
*Danach tue schrittweise folgendes:sei(root)<br />
tar -xJf keepassxc-2.5.1.-src.tar.xz<br />
<br />
cd keepassxc-2.5.1<br />
<br />
# apt install build-essential cmake g++<br />
<br />
Anschließend werden die benötigten Bibliotheken installiert. Diese können unter [[https://github.com/keepassxreboot/keepassxc/wiki/Set-up-Build-Environment-on-Linux|Debian Libraries]] eingesehen werden. Für die Version 2.5.1 benötigen wir :<br />
<br />
# apt install qtbase5-dev qttools5-dev qttools5-dev-tools libqt5svg5-dev \<br />
libgcrypt20-dev libargon2-dev libqrencode-dev libsodium-dev zlib1g-dev<br />
<br />
# apt install libxi-dev libxtst-dev libqt5x11extras5-dev libyubikey-dev \<br />
libykpers-1-dev libcurl4-openssl-dev libquazip5-dev libreadline-dev<br />
<br />
Sobald die Abhängigkeiten installiert sind, dann sind die nächsten Schritte:<br />
<br />
mkdir build <br />
<br />
cd build<br />
<br />
cmake -DWITH_XC_ALL=ON ..<br />
<br />
Zum Kompilieren verwenden wir den Befehl "checkinstall", dieser ist in der aktuellen Debian Version nicht enthalten.<br />
Daher muss ein Backport Repository eingebunden werden. Siehe [[Debian_Repositories#Backport_Repository_anlegen_.28Linux_Buster.29|Backport Repository einbinden]] <br />
Danach <code># apt install checkinstall</code> ausführen. Anschließend folgenden Befehl im Ordnet /home/user/Downloads/keepassxc-2.5.1/build<br />
<br />
checkinstall<br />
<br />
*In der Installation die erste Frage zur Doc mit n (No) beantworten.<br />
*Anschließend können mit den Ziffern und Enter die entsprechenden Infos bearbeitet werden, dort unter 2 keepassXC, unter 3 2.5.1 und unter 8 https://keepassxc.org/download/#source eintragen. <br />
*Mit Enter weiter und Kompilierung abwarten<br />
*Das .deb Paket mit dem entsprechenden Namen wurde in dem Ordner /build erstellt<br />
<br />
== Weitere Informationen==<br />
* https://keepassxc.org/docs#wiki<br />
<br />
[[Benutzer:Ufukmeral|Ufukmeral]] ([[Benutzer Diskussion:Ufukmeral|Diskussion]]) 11:42, 17. Mai 2019 (CEST)</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=KeepassXC/Kompilieren&diff=7342KeepassXC/Kompilieren2019-12-09T13:48:41Z<p>Benhoffmann: /* Vorgehensweise */</p>
<hr />
<div>== Beschreibung ==<br />
KeePassXC kompilieren (install) aus einer fremden Quelle, die nicht von der Repository von Debian stammt.(Das install) bitte per root ausführen<br />
<br />
== Vorgehensweise ==<br />
*Gehen sie auf die Seite [https://keepassxc.org/download/#source Keepassxc.org/download]<br />
*Über die Seite "source code" "source code release" downloaden<br />
*Über die Konsole mit dem Befehl <code>apt purge keepassxc</code> alte Version löschen<br />
*Auf der Konsole: <code>cd Downloads</code><br />
*Danach tue schrittweise folgendes:sei(root)<br />
tar -xJf keepassxc-2.5.1.-src.tar.xz<br />
<br />
cd keepassxc-2.5.1<br />
<br />
# apt install build-essential cmake g++<br />
<br />
Anschließend werden die benötigten Bibliotheken installiert. Diese können unter https://github.com/keepassxreboot/keepassxc/wiki/Set-up-Build-Environment-on-Linux eingesehen werden. Für die Version 2.5.1 benötigen wir :<br />
<br />
# apt install qtbase5-dev qttools5-dev qttools5-dev-tools libqt5svg5-dev \<br />
libgcrypt20-dev libargon2-dev libqrencode-dev libsodium-dev zlib1g-dev<br />
<br />
# apt install libxi-dev libxtst-dev libqt5x11extras5-dev libyubikey-dev \<br />
libykpers-1-dev libcurl4-openssl-dev libquazip5-dev libreadline-dev<br />
<br />
Sobald die Abhängigkeiten installiert sind, dann sind die nächsten Schritte:<br />
<br />
mkdir build <br />
<br />
cd build<br />
<br />
cmake -DWITH_XC_ALL=ON ..<br />
<br />
Zum Kompilieren verwenden wir den Befehl "checkinstall", dieser ist in der aktuellen Debian Version nicht enthalten.<br />
Daher muss ein Backport Repository eingebunden werden. Siehe [[Debian_Repositories#Backport_Repository_anlegen_.28Linux_Buster.29|Backport Repository einbinden]] <br />
Danach <code># apt install checkinstall</code> ausführen. Anschließend folgenden Befehl im Ordnet /home/user/Downloads/keepassxc-2.5.1/build<br />
<br />
checkinstall<br />
<br />
*In der Installation die erste Frage zur Doc mit n (No) beantworten.<br />
*Anschließend können mit den Ziffern und Enter die entsprechenden Infos bearbeitet werden, dort unter 2 keepassXC, unter 3 2.5.1 und unter 8 https://keepassxc.org/download/#source eintragen. <br />
*Mit Enter weiter und Kompilierung abwarten<br />
*Das .deb Paket mit dem entsprechenden Namen wurde in dem Ordner /build erstellt<br />
<br />
== Weitere Informationen==<br />
* https://keepassxc.org/docs#wiki<br />
<br />
[[Benutzer:Ufukmeral|Ufukmeral]] ([[Benutzer Diskussion:Ufukmeral|Diskussion]]) 11:42, 17. Mai 2019 (CEST)</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=KeepassXC/Kompilieren&diff=7338KeepassXC/Kompilieren2019-12-09T13:47:21Z<p>Benhoffmann: /* Vorgehensweise */</p>
<hr />
<div>== Beschreibung ==<br />
KeePassXC kompilieren (install) aus einer fremden Quelle, die nicht von der Repository von Debian stammt.(Das install) bitte per root ausführen<br />
<br />
== Vorgehensweise ==<br />
*Gehen sie auf die Seite [https://keepassxc.org/download/#source Keepassxc.org/download]<br />
*Über die Seite "source code" "source code release" downloaden<br />
*Über die Konsole mit dem Befehl <code>apt purge keepassxc</code> alte Version löschen<br />
*Auf der Konsole: <code>cd Downloads</code><br />
*Danach tue schrittweise folgendes:sei(root)<br />
tar -xJf keepassxc-2.5.1.-src.tar.xz<br />
<br />
cd keepassxc-2.5.1<br />
<br />
# apt install build-essential cmake g++<br />
<br />
# apt install qtbase5-dev qttools5-dev qttools5-dev-tools libqt5svg5-dev \<br />
libgcrypt20-dev libargon2-dev libqrencode-dev libsodium-dev zlib1g-dev<br />
<br />
# apt install libxi-dev libxtst-dev libqt5x11extras5-dev libyubikey-dev \<br />
libykpers-1-dev libcurl4-openssl-dev libquazip5-dev libreadline-dev<br />
<br />
Sobald die Abhängigkeiten installiert sind, dann sind die nächsten Schritte:<br />
<br />
mkdir build <br />
<br />
cd build<br />
<br />
cmake -DWITH_XC_ALL=ON ..<br />
<br />
Zum Kompilieren verwenden wir den Befehl "checkinstall", dieser ist in der aktuellen Debian Version nicht enthalten.<br />
Daher muss ein Backport Repository eingebunden werden. Siehe [[Debian_Repositories#Backport_Repository_anlegen_.28Linux_Buster.29|Backport Repository einbinden]] <br />
Danach <code># apt install checkinstall</code> ausführen. Anschließend folgenden Befehl im Ordnet /home/user/Downloads/keepassxc-2.5.1/build<br />
<br />
checkinstall<br />
<br />
*In der Installation die erste Frage zur Doc mit n (No) beantworten.<br />
*Anschließend können mit den Ziffern und Enter die entsprechenden Infos bearbeitet werden, dort unter 2 keepassXC, unter 3 2.5.1 und unter 8 https://keepassxc.org/download/#source eintragen. <br />
*Mit Enter weiter und Kompilierung abwarten<br />
*Das .deb Paket mit dem entsprechenden Namen wurde in dem Ordner /build erstellt<br />
<br />
== Weitere Informationen==<br />
* https://keepassxc.org/docs#wiki<br />
<br />
[[Benutzer:Ufukmeral|Ufukmeral]] ([[Benutzer Diskussion:Ufukmeral|Diskussion]]) 11:42, 17. Mai 2019 (CEST)</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=KeepassXC/Kompilieren&diff=7335KeepassXC/Kompilieren2019-12-09T13:39:55Z<p>Benhoffmann: /* Vorgehensweise */</p>
<hr />
<div>== Beschreibung ==<br />
KeePassXC kompilieren (install) aus einer fremden Quelle, die nicht von der Repository von Debian stammt.(Das install) bitte per root ausführen<br />
<br />
== Vorgehensweise ==<br />
*Gehen sie auf die Seite [https://keepassxc.org/download/#source Keepassxc.org/download]<br />
*Über die Seite "source code" "source code release" downloaden<br />
*Über die Konsole mit dem Befehl <code>apt purge keepassxc</code> alte Version löschen<br />
*Auf der Konsole: <code>cd Downloads</code><br />
*Danach tue schrittweise folgendes:sei(root)<br />
tar -xJf keepassxc-2.5.1.-src.tar.xz<br />
<br />
cd keepassxc-2.5.1<br />
<br />
# apt install build-essential cmake g++<br />
<br />
# apt install qtbase5-dev qttools5-dev qttools5-dev-tools libqt5svg5-dev \<br />
libgcrypt20-dev libargon2-dev libqrencode-dev libsodium-dev zlib1g-dev<br />
<br />
# apt install libxi-dev libxtst-dev libqt5x11extras5-dev libyubikey-dev \<br />
libykpers-1-dev libcurl4-openssl-dev libquazip5-dev libreadline-dev<br />
<br />
Sobald die Abhängigkeiten installiert sind, dann sind die nächsten Schritte:<br />
<br />
mkdir build <br />
<br />
cd build<br />
<br />
cmake -DWITH_XC_ALL=ON ..<br />
<br />
Zum Kompilieren verwenden wir den Befehl "checkinstall", dieser ist in der aktuellen Debian Version nicht enthalten.<br />
Daher muss ein Backport Repository eingebunden werden. Siehe [[Debian_Repositories#Backport_Repository_anlegen_.28Linux_Buster.29|Backport Repository einbinden]] <br />
Danach <code># apt install checkinstall</code> ausführen. Anschließend folgenden Befehl im Ordnet /home/user/Downloads/keepassxc-2.5.1/build<br />
<br />
checkinstall<br />
<br />
== Weitere Informationen==<br />
* https://keepassxc.org/docs#wiki<br />
<br />
[[Benutzer:Ufukmeral|Ufukmeral]] ([[Benutzer Diskussion:Ufukmeral|Diskussion]]) 11:42, 17. Mai 2019 (CEST)</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=KeepassXC/Kompilieren&diff=7329KeepassXC/Kompilieren2019-12-09T13:31:30Z<p>Benhoffmann: /* Vorgehensweise */</p>
<hr />
<div>== Beschreibung ==<br />
KeePassXC kompilieren (install) aus einer fremden Quelle, die nicht von der Repository von Debian stammt.(Das install) bitte per root ausführen<br />
<br />
== Vorgehensweise ==<br />
*Gehen sie auf die Seite [https://keepassxc.org/download/#source Keepassxc.org/download]<br />
*Über die Seite "source code" "source code release" downloaden<br />
*Über die Konsole mit dem Befehl <code>apt purge keepassxc</code> alte Version löschen<br />
*Auf der Konsole: <code>cd Downloads</code><br />
*Danach tue schrittweise folgendes:sei(root)<br />
tar -xJf keepassxc-2.5.1.-src.tar.xz<br />
<br />
cd keepassxc-2.5.1<br />
<br />
# apt install build-essential cmake g++<br />
<br />
# apt install qtbase5-dev qttools5-dev qttools5-dev-tools libqt5svg5-dev \<br />
libgcrypt20-dev libargon2-dev libqrencode-dev libsodium-dev zlib1g-dev<br />
<br />
# apt install libxi-dev libxtst-dev libqt5x11extras5-dev libyubikey-dev \<br />
libykpers-1-dev libcurl4-openssl-dev libquazip5-dev libreadline-dev<br />
<br />
Sobald die Abhängigkeiten installiert sind, dann sind die nächsten Schritte:<br />
<br />
mkdir build <br />
<br />
cd build<br />
<br />
cmake -DWITH_XC_ALL=ON ..<br />
<br />
Zum Kompilieren verwenden wir den Befehl "checkinstall", dieser ist in der aktuellen Debian Version nicht enthalten.<br />
Daher muss ein Backport Repository eingebunden werden. Siehe https://wiki.itw-berlin.net/index.php?title=Debian_Repositories<br />
Danach <code># apt install checkinstall</code> ausführen. Anschließend folgenden Befehl im Ordnet /home/user/Downloads/keepassxc-2.5.1/build<br />
<br />
checkinstall<br />
<br />
== Weitere Informationen==<br />
* https://keepassxc.org/docs#wiki<br />
<br />
[[Benutzer:Ufukmeral|Ufukmeral]] ([[Benutzer Diskussion:Ufukmeral|Diskussion]]) 11:42, 17. Mai 2019 (CEST)</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=APT/Repositories&diff=7327APT/Repositories2019-12-09T13:17:43Z<p>Benhoffmann: /* sourceslistgenerator */</p>
<hr />
<div>===Was macht ein Repository===<br />
<br />
Ein Repository enthält die URL's und Informationen zu den aktuellen Programmen, welche von Debian unterstützt, getestet und für vertrauenswürdig befunden wurden. Das Hauptrepository befindet sich in der Datei sources.list im Ordnet /etc/apt/ .<br />
<br />
===Unterteilungen von Repositories===<br />
Es ist möglich im Ordnet sources.list.d Dateien anzulegen mit jeweiligen URL's zu entsprechenden Repositories. Das ist hilfreich um die Übersicht zu behalten. <br />
<br />
===Backport Repository anlegen (Linux Buster)===<br />
Um ein Backport Repository anzulegen muss man zunächst in den Ordner /etc/apt/sources.list.d/ wechseln.<br />
Anschließend die Datei backport.list anlegen<br />
touch backport.list<br />
<br />
Nun muss die Datei mit Inhalt befüllt werden<br />
cat > backport.list [Enter drücken]<br />
deb http://deb.debian.org/debian buster-backports main [Enter drücken]<br />
[CTRL+D]<br />
<br />
===Vertrauenswürdigkeit von Repositories===<br />
Normalerweise benötigt man zum Einbinden eines Repositories einen GPG-Key. Dieser stellt die Vertrauenswürdigkeit des Repositories sicher. Bei den Backport-Repositories ist dies jedoch nicht nötig.<br />
<br />
===GPG-Key bei Fremdquellen===<br />
Deb-Pakete in Paketquellen werden mit GnuPG-Schlüsseln digital signiert. Passt die Signatur zu keinem der Paketverwaltung bekannten Schlüssel, so wird der Benutzer bei der Installation eines Paketes aus solch einer Quelle gewarnt (in neueren Ubuntu-Version sogar verweigert). Drittanbieter stellen daher oft ihren GPG-Key zur Verfügung, den man dann in seinen Keyring importieren muss.<br />
<br />
Um einen Schlüssel hinzuzufügen, ist die einsteigerfreundlichste (weil grafische) Methode, den Schlüssel als Textdatei abzuspeichern und dann über System -> Systemverwaltung -> Synaptic Paketverwaltung -> Einstellungen -> Paketquellen -> Authentifizierung zu importieren.<br />
<br />
In einem Terminal kann durch die Eingabe folgenden Befehls dasselbe erreicht werden:<br />
<br />
# apt-key adv --recv-keys --keyserver keyserver.ubuntu.com FINGERPRINT_DES_SCHLÜSSELS <br />
<br />
Beispiel :<br />
# wget -O /etc/apt/trusted.gpg.d/php.gpg https://packages.sury.org/php/apt.gpg<br />
# apt-key add apt.gpg<br />
# apt-key add php.gpg<br />
<br />
*wget lädt den gpg Key herunter (in diesem Beispiel sind es zwei Schlüssel)<br />
*apt-key add fügt den Schlüssel zum Keyring hinzu<br />
<br />
===sources.list Generator===<br />
<br />
Es gibt im Internet ein praktisches Tool, welches eine sources List Datei erstellt.<br />
Dabei kann zwischen den verschiedenen Versionen von Debian gewählt werden (Stable, Testing, Unstable).<br />
Es können auch Repositories von Dritten eingebunden werden (diese werden unterhalb angezeigt und können via Checkbox ausgewählt werden). In diesem Fall muss man den GPG-Key manuell hinzufügen. Die Adresse des GPG-Keys wird auf der folgenden Seite angezeigt.<br />
<br />
Link : https://debgen.simplylinux.ch/</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=APT/Repositories&diff=7323APT/Repositories2019-12-09T13:11:55Z<p>Benhoffmann: /* Überschrift 1 */</p>
<hr />
<div>===Was macht ein Repository===<br />
<br />
Ein Repository enthält die URL's und Informationen zu den aktuellen Programmen, welche von Debian unterstützt, getestet und für vertrauenswürdig befunden wurden. Das Hauptrepository befindet sich in der Datei sources.list im Ordnet /etc/apt/ .<br />
<br />
===Unterteilungen von Repositories===<br />
Es ist möglich im Ordnet sources.list.d Dateien anzulegen mit jeweiligen URL's zu entsprechenden Repositories. Das ist hilfreich um die Übersicht zu behalten. <br />
<br />
===Backport Repository anlegen (Linux Buster)===<br />
Um ein Backport Repository anzulegen muss man zunächst in den Ordner /etc/apt/sources.list.d/ wechseln.<br />
Anschließend die Datei backport.list anlegen<br />
touch backport.list<br />
<br />
Nun muss die Datei mit Inhalt befüllt werden<br />
cat > backport.list [Enter drücken]<br />
deb http://deb.debian.org/debian buster-backports main [Enter drücken]<br />
[CTRL+D]<br />
<br />
===Vertrauenswürdigkeit von Repositories===<br />
Normalerweise benötigt man zum Einbinden eines Repositories einen GPG-Key. Dieser stellt die Vertrauenswürdigkeit des Repositories sicher. Bei den Backport-Repositories ist dies jedoch nicht nötig.<br />
<br />
===GPG-Key bei Fremdquellen===<br />
Deb-Pakete in Paketquellen werden mit GnuPG-Schlüsseln digital signiert. Passt die Signatur zu keinem der Paketverwaltung bekannten Schlüssel, so wird der Benutzer bei der Installation eines Paketes aus solch einer Quelle gewarnt (in neueren Ubuntu-Version sogar verweigert). Drittanbieter stellen daher oft ihren GPG-Key zur Verfügung, den man dann in seinen Keyring importieren muss.<br />
<br />
Um einen Schlüssel hinzuzufügen, ist die einsteigerfreundlichste (weil grafische) Methode, den Schlüssel als Textdatei abzuspeichern und dann über System -> Systemverwaltung -> Synaptic Paketverwaltung -> Einstellungen -> Paketquellen -> Authentifizierung zu importieren.<br />
<br />
In einem Terminal kann durch die Eingabe folgenden Befehls dasselbe erreicht werden:<br />
<br />
# apt-key adv --recv-keys --keyserver keyserver.ubuntu.com FINGERPRINT_DES_SCHLÜSSELS <br />
<br />
Beispiel :<br />
# wget -O /etc/apt/trusted.gpg.d/php.gpg https://packages.sury.org/php/apt.gpg<br />
# apt-key add apt.gpg<br />
# apt-key add php.gpg<br />
<br />
*wget lädt den gpg Key herunter (in diesem Beispiel sind es zwei Schlüssel)<br />
*apt-key add fügt den Schlüssel zum Keyring hinzu<br />
<br />
===sourceslistgenerator===</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=APT/Repositories&diff=7322APT/Repositories2019-12-09T13:11:33Z<p>Benhoffmann: /* = */</p>
<hr />
<div>===Überschrift 1 ===<br />
<br />
===Was macht ein Repository===<br />
<br />
Ein Repository enthält die URL's und Informationen zu den aktuellen Programmen, welche von Debian unterstützt, getestet und für vertrauenswürdig befunden wurden. Das Hauptrepository befindet sich in der Datei sources.list im Ordnet /etc/apt/ .<br />
<br />
===Unterteilungen von Repositories===<br />
Es ist möglich im Ordnet sources.list.d Dateien anzulegen mit jeweiligen URL's zu entsprechenden Repositories. Das ist hilfreich um die Übersicht zu behalten. <br />
<br />
===Backport Repository anlegen (Linux Buster)===<br />
Um ein Backport Repository anzulegen muss man zunächst in den Ordner /etc/apt/sources.list.d/ wechseln.<br />
Anschließend die Datei backport.list anlegen<br />
touch backport.list<br />
<br />
Nun muss die Datei mit Inhalt befüllt werden<br />
cat > backport.list [Enter drücken]<br />
deb http://deb.debian.org/debian buster-backports main [Enter drücken]<br />
[CTRL+D]<br />
<br />
===Vertrauenswürdigkeit von Repositories===<br />
Normalerweise benötigt man zum Einbinden eines Repositories einen GPG-Key. Dieser stellt die Vertrauenswürdigkeit des Repositories sicher. Bei den Backport-Repositories ist dies jedoch nicht nötig.<br />
<br />
===GPG-Key bei Fremdquellen===<br />
Deb-Pakete in Paketquellen werden mit GnuPG-Schlüsseln digital signiert. Passt die Signatur zu keinem der Paketverwaltung bekannten Schlüssel, so wird der Benutzer bei der Installation eines Paketes aus solch einer Quelle gewarnt (in neueren Ubuntu-Version sogar verweigert). Drittanbieter stellen daher oft ihren GPG-Key zur Verfügung, den man dann in seinen Keyring importieren muss.<br />
<br />
Um einen Schlüssel hinzuzufügen, ist die einsteigerfreundlichste (weil grafische) Methode, den Schlüssel als Textdatei abzuspeichern und dann über System -> Systemverwaltung -> Synaptic Paketverwaltung -> Einstellungen -> Paketquellen -> Authentifizierung zu importieren.<br />
<br />
In einem Terminal kann durch die Eingabe folgenden Befehls dasselbe erreicht werden:<br />
<br />
# apt-key adv --recv-keys --keyserver keyserver.ubuntu.com FINGERPRINT_DES_SCHLÜSSELS <br />
<br />
Beispiel :<br />
# wget -O /etc/apt/trusted.gpg.d/php.gpg https://packages.sury.org/php/apt.gpg<br />
# apt-key add apt.gpg<br />
# apt-key add php.gpg<br />
<br />
*wget lädt den gpg Key herunter (in diesem Beispiel sind es zwei Schlüssel)<br />
*apt-key add fügt den Schlüssel zum Keyring hinzu<br />
<br />
===sourceslistgenerator===</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=KeepassXC/Kompilieren&diff=7321KeepassXC/Kompilieren2019-12-09T12:48:03Z<p>Benhoffmann: /* Vorgehensweise */</p>
<hr />
<div>== Beschreibung ==<br />
KeePassXC kompilieren (install) aus einer fremden Quelle, die nicht von der Repository von Debian stammt.(Das install) bitte per root ausführen<br />
<br />
== Vorgehensweise ==<br />
*Gehen sie auf die Seite [https://keepassxc.org/download/#source Keepassxc.org/download]<br />
*Über die Seite "source code" "source code release" downloaden<br />
*Über die Konsole mit dem Befehl <code>apt purge keepassxc</code> alte Version löschen<br />
*Auf der Konsole: <code>cd Downloads</code><br />
*Danach tue schrittweise folgendes:sei(root)<br />
tar -xJf keepassxc-2.5.1.-src.tar.xz<br />
<br />
cd keepassxc-2.5.1<br />
<br />
# apt install build-essential cmake g++<br />
<br />
# apt install qtbase5-dev qttools5-dev qttools5-dev-tools libqt5svg5-dev \<br />
libgcrypt20-dev libargon2-dev libqrencode-dev libsodium-dev zlib1g-dev<br />
<br />
# apt install libxi-dev libxtst-dev libqt5x11extras5-dev libyubikey-dev \<br />
libykpers-1-dev libcurl4-openssl-dev libquazip5-dev libreadline-dev<br />
<br />
Sobald die Abhängigkeiten installiert sind, dann sind die nächsten Schritte:<br />
<br />
mkdir build <br />
<br />
cd build<br />
<br />
cmake -DWITH_XC_ALL=ON ..<br />
<br />
Zum Kompilieren verwenden wir den Befehl "checkinstall", dieser ist in der aktuellen Debian Version nicht enthalten.<br />
Daher muss ein Backport Repository eingebunden werden. Siehe https://wiki.itw-berlin.net/index.php?title=Debian_Repositories<br />
Anschließend folgenden Befehl im Ordnet /home/user/Downloads/keepassxc-2.5.1/build<br />
<br />
checkinstall<br />
<br />
== Weitere Informationen==<br />
* https://keepassxc.org/docs#wiki<br />
<br />
[[Benutzer:Ufukmeral|Ufukmeral]] ([[Benutzer Diskussion:Ufukmeral|Diskussion]]) 11:42, 17. Mai 2019 (CEST)</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=KeepassXC/Kompilieren&diff=7320KeepassXC/Kompilieren2019-12-09T12:47:09Z<p>Benhoffmann: /* Vorgehensweise */</p>
<hr />
<div>== Beschreibung ==<br />
KeePassXC kompilieren (install) aus einer fremden Quelle, die nicht von der Repository von Debian stammt.(Das install) bitte per root ausführen<br />
<br />
== Vorgehensweise ==<br />
*Gehen sie auf die Seite [https://keepassxc.org/download/#source Keepassxc.org/download]<br />
*Über die Seite "source code" "source code release" downloaden<br />
*Über die Konsole mit dem Befehl <code>apt purge keepassxc</code> alte Version löschen<br />
*Auf der Konsole: <code>cd Downloads</code><br />
*Danach tue schrittweise folgendes:sei(root)<br />
tar -xJf keepassxc-2.5.1.-src.tar.xz<br />
<br />
cd keepassxc-2.5.1<br />
<br />
# apt install build-essential cmake g++<br />
<br />
# apt install qtbase5-dev qttools5-dev qttools5-dev-tools libqt5svg5-dev \<br />
libgcrypt20-dev libargon2-dev libqrencode-dev libsodium-dev zlib1g-dev<br />
<br />
# apt install libxi-dev libxtst-dev libqt5x11extras5-dev libyubikey-dev \<br />
libykpers-1-dev libcurl4-openssl-dev libquazip5-dev libreadline-dev<br />
<br />
Sobald die Abhängigkeiten installiert sind, dann sind die nächsten Schritte:<br />
<br />
mkdir build <br />
<br />
cd build<br />
<br />
cmake -DWITH_XC_ALL=ON ..<br />
<br />
Zum Kompilieren verwenden wir den Befehl "checkinstall", dieser ist in der aktuellen Debian Version nicht enthalten.<br />
Daher muss ein Backport Repository eingebunden werden. Siehe https://wiki.itw-berlin.net/index.php?title=Debian_Repositories<br />
<br />
checkinstall<br />
<br />
== Weitere Informationen==<br />
* https://keepassxc.org/docs#wiki<br />
<br />
[[Benutzer:Ufukmeral|Ufukmeral]] ([[Benutzer Diskussion:Ufukmeral|Diskussion]]) 11:42, 17. Mai 2019 (CEST)</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=KeepassXC/Kompilieren&diff=7319KeepassXC/Kompilieren2019-12-09T12:24:21Z<p>Benhoffmann: /* Vorgehensweise */</p>
<hr />
<div>== Beschreibung ==<br />
KeePassXC kompilieren (install) aus einer fremden Quelle, die nicht von der Repository von Debian stammt.(Das install) bitte per root ausführen<br />
<br />
== Vorgehensweise ==<br />
*Gehen sie auf die Seite [https://keepassxc.org/download/#source Keepassxc.org/download]<br />
*Über die Seite "source code" "source code release" downloaden<br />
*Über die Konsole mit dem Befehl <code>apt purge keepassxc</code> alte Version löschen<br />
*Auf der Konsole: <code>cd Downloads</code><br />
*Danach tue schrittweise folgendes:sei(root)<br />
tar -xJf keepassxc-2.5.1.-src.tar.xz<br />
<br />
cd keepassxc-2.5.1<br />
<br />
# apt install build-essential cmake g++<br />
<br />
# apt install qtbase5-dev qttools5-dev qttools5-dev-tools libqt5svg5-dev \<br />
libgcrypt20-dev libargon2-dev libqrencode-dev libsodium-dev zlib1g-dev<br />
<br />
# apt install libxi-dev libxtst-dev libqt5x11extras5-dev libyubikey-dev \<br />
libykpers-1-dev libcurl4-openssl-dev libquazip5-dev libreadline-dev<br />
<br />
Sobald die Abhängigkeiten installiert sind, dann sind die nächsten Schritte:<br />
<br />
mkdir build <br />
<br />
cd build<br />
<br />
cmake -DWITH_XC_ALL=ON ..<br />
<br />
checkinstall<br />
<br />
== Weitere Informationen==<br />
* https://keepassxc.org/docs#wiki<br />
<br />
[[Benutzer:Ufukmeral|Ufukmeral]] ([[Benutzer Diskussion:Ufukmeral|Diskussion]]) 11:42, 17. Mai 2019 (CEST)</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=KeepassXC/Kompilieren&diff=7318KeepassXC/Kompilieren2019-12-09T12:23:47Z<p>Benhoffmann: /* Vorgehensweise */</p>
<hr />
<div>== Beschreibung ==<br />
KeePassXC kompilieren (install) aus einer fremden Quelle, die nicht von der Repository von Debian stammt.(Das install) bitte per root ausführen<br />
<br />
== Vorgehensweise ==<br />
*Gehen sie auf die Seite [https://keepassxc.org/download/#source Keepassxc.org/download]<br />
*Über die Seite "source code" "source code release" downloaden<br />
*Über die Konsole mit dem Befehl <code>apt purge keepassxc</code> alte Version löschen<br />
*Auf der Konsole: <code>cd Downloads</code><br />
*Danach tue schrittweise folgendes:sei(root)<br />
tar -xJf keepassxc-2.5.1.-src.tar.xz<br />
<br />
cd keepassxc-2.5.1<br />
<br />
# apt install build-essential cmake g++<br />
<br />
# apt install qtbase5-dev qttools5-dev qttools5-dev-tools libqt5svg5-dev \<br />
libgcrypt20-dev libargon2-dev libqrencode-dev libsodium-dev zlib1g-dev<br />
<br />
# apt install libxi-dev libxtst-dev libqt5x11extras5-dev libyubikey-dev \<br />
libykpers-1-dev libcurl4-openssl-dev libquazip5-dev libreadline-dev<br />
<br />
Sobald die Abhängigkeiten installiert sind, dann sind die nächsten Schritte:<br />
<br />
mkdir build <br />
<br />
cd build<br />
<br />
cmake -DWITH_XC_ALL=ON ..<br />
<br />
checkinstall<br />
<br />
== Weitere Informationen==<br />
* https://keepassxc.org/docs#wiki<br />
<br />
[[Benutzer:Ufukmeral|Ufukmeral]] ([[Benutzer Diskussion:Ufukmeral|Diskussion]]) 11:42, 17. Mai 2019 (CEST)</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=KeepassXC/Kompilieren&diff=7317KeepassXC/Kompilieren2019-12-09T12:14:08Z<p>Benhoffmann: /* Vorgehensweise */</p>
<hr />
<div>== Beschreibung ==<br />
KeePassXC kompilieren (install) aus einer fremden Quelle, die nicht von der Repository von Debian stammt.(Das install) bitte per root ausführen<br />
<br />
== Vorgehensweise ==<br />
*Gehen sie auf die Seite [https://keepassxc.org/download/#source Keepassxc.org/download]<br />
*Über die Seite "source code" "source code release" downloaden<br />
*Über die Konsole mit dem Befehl <code>apt purge keepassxc</code> alte Version löschen<br />
*Auf der Konsole: <code>cd Downloads</code><br />
*Danach tue schrittweise folgendes:sei(root)<br />
tar -xJf keepassxc-2.5.1.-src.tar.xz<br />
<br />
cd keepassxc-2.5.1<br />
<br />
apt install build-essential cmake g++<br />
<br />
apt install qtbase5-dev qttools5-dev qttools5-dev-tools libqt5svg5-dev \<br />
libgcrypt20-dev libargon2-0-dev libqrencode-dev zlib1g-dev<br />
<br />
apt install libxi-dev libxtst-dev libqt5x11extras5-dev libyubikey-dev \<br />
libykpers-1-dev libsodium-dev libcurl4-openssl-dev libquazip5-dev<br />
<br />
Sobald die Abhängigkeiten installiert sind, dann sind die nächsten Schritte:<br />
<br />
mkdir build <br />
<br />
cd build<br />
<br />
cmake -DWITH_XC_ALL=ON ..<br />
<br />
checkinstall<br />
<br />
== Weitere Informationen==<br />
* https://keepassxc.org/docs#wiki<br />
<br />
[[Benutzer:Ufukmeral|Ufukmeral]] ([[Benutzer Diskussion:Ufukmeral|Diskussion]]) 11:42, 17. Mai 2019 (CEST)</div>Benhoffmannhttps://wiki.foxtom.de/index.php?title=APT/Repositories&diff=7316APT/Repositories2019-12-09T12:09:00Z<p>Benhoffmann: Die Seite wurde neu angelegt: „=== sources.d eigene Datei für jedes Repository woher gpg key wie import bei backport gpg key nicht nötig, weil repository aus testing checkinstall erstel…“</p>
<hr />
<div>===<br />
<br />
sources.d <br />
eigene Datei für jedes Repository<br />
woher gpg key<br />
wie import<br />
bei backport gpg key nicht nötig, weil repository aus testing<br />
<br />
checkinstall erstellt und installiert (via option machbar)</div>Benhoffmann