Subnetz anpassen

[Stefan]

Hallo zusammen,

ich bin grade dabei mir einen Wlan Access Point auf meinem PI einzurichten.
Nach einer Anleitung habe ich die Subnetz übernommen.


sudo nano /etc/dhcpcd.conf

Code: Alles auswählen

interface wlan0
static ip_address=192.168.179.1/24
static domain_name_servers=8.8.8.8

sudo nano /etc/dnsmasq.conf

Code: Alles auswählen

interface=wlan0 # DHCP Server nur auf diesem Interface
dhcp-range=192.168.179.10,192.168.179.150,255.255.255.0,12h # DHCP Adressen zwischen 192.168.179.10 und 150 /24 mit 12 hour lease time

Mein bisheriges Netzwerk

Code: Alles auswählen

eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.0.72  netmask 255.255.255.0  broadcast 192.168.0.255
        inet6 fe80::f466:a872:5dd6:d8e5  prefixlen 64  scopeid 0x20<link>
        ether b8:27:eb:67:50:f1  txqueuelen 1000  (Ethernet)
        RX packets 3429  bytes 485973 (474.5 KiB)
        RX errors 0  dropped 19  overruns 0  frame 0
        TX packets 990  bytes 244685 (238.9 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

wlan0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.0.1  netmask 255.255.255.0  broadcast 192.168.0.255
        inet6 fe80::134f:43cd:4cdf:575e  prefixlen 64  scopeid 0x20<link>
        ether b8:27:eb:32:05:a4  txqueuelen 1000  (Ethernet)
        RX packets 40  bytes 4048 (3.9 KiB)
        RX errors 0  dropped 9  overruns 0  frame 0
        TX packets 44  bytes 6668 (6.5 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

https://www.heise.de/netze/tools/netzwerkrechner/
Mein Frage, bekomme ich mit meiner jetzigen Einstellung ifconfig Probleme mit den Netzwerkeinstellungen wie oben eingetragen.
Wenn ja was muss ich dort ändern.

Gruß Stefan

[reox]

Naja du hast wlan0 auf 192.168.0.1/24 und dein AP auf 192.168.179.0/24. der dhcp server wird sich da schwer tun die adressen zu verteilen.
wlan0 sollte also 192.168.179.1 sein.

[Stefan]

Hallo,

eine Frage würde mich dann interessieren.

Code: Alles auswählen

sudo nano /etc/dhcpcd.conf

interface wlan0
static ip_address=192.168.179.1/24
static domain_name_servers=8.8.8.8

Wenn ich diese Einstellung so ändere

Code: Alles auswählen

static ip_address=192.168.0.1/24
static domain_name_servers=8.8.8.8

Sollte es doch auch gehen, oder nicht?
Dein Vorschlag ist doch das ich beim Wlan0 eine feste IP zuweise: 192.168.179.1

[reox]

Ich weiß ja nicht was du genau vorhast, aber du hast zwei Netze erstellt: 192.168.179.0/24 und 192.168.0.0/24.
Offenbar möchtest du ja den Clients im WLAN Adressen aus 192.168.179.0/24 zuweisen, aber die Interfaces sollen 192.168.0.0/24 sein.

Grundsäztlich muss der DHCP Server eine IP im selben Netz haben wie die Adressen die er verteilen soll.
192.168.0.1/24 liegt nicht in 192.168.179.0/24, daher kann der server keine adressen dort verteilen.

[Stefan]

Hallo,

ich habe vor auf meinem Pi ein Tor Gateway einzurichten.
Habe in der /etc/dhcpcd.conf

Code: Alles auswählen

interface wlan0
static ip_address=192.168.0.77/24
static domain_name_servers=8.8.8.8

das geändert und dieses noch.
/etc/dnsmasq.conf
von dieser Version

Code: Alles auswählen

interface=wlan0 # DHCP Server nur auf diesem Interface
dhcp-range=192.168.179.10,192.168.179.150,255.255.255.0,12h # DHCP Adressen zwischen 192.168.179.10 und 150 /24 mit 12 hour lease time

in diese Umgeändert.

Code: Alles auswählen

interface=wlan0 # DHCP Server nur auf diesem Interface
dhcp-range=192.168.0.10,192.168.0.250,255.255.255.0,12h # DHCP Adressen zwischen 192.168.179.10 und 150 /24 mit 12 hour lease time

Code: Alles auswählen

ifconfig

eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.0.72 netmask 255.255.255.0 broadcast 192.168.0.255
inet6 fe80::f466:a872:5dd6:d8e5 prefixlen 64 scopeid 0x20<link>
ether b8:27:eb:67:50:f1 txqueuelen 1000 (Ethernet)
RX packets 12448 bytes 12679091 (12.0 MiB)
RX errors 0 dropped 23 overruns 0 frame 0
TX packets 6261 bytes 718776 (701.9 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10<host>
loop txqueuelen 1000 (Local Loopback)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

wlan0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.0.77 netmask 255.255.255.0 broadcast 192.168.0.255
inet6 fe80::134f:43cd:4cdf:575e prefixlen 64 scopeid 0x20<link>
ether b8:27:eb:32:05:a4 txqueuelen 1000 (Ethernet)
RX packets 56 bytes 7193 (7.0 KiB)
RX errors 0 dropped 6 overruns 0 frame 0
TX packets 44 bytes 7010 (6.8 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

Ich bekomme ein Wlan Signal, kann mich aber nicht erfolgreich anmelden (Zeitüberschreitung)
Habe das nach dieser Anleitung versucht.
https://raspberry.tips/raspberrypi-tuto ... nden-anopi

dmesg | pastebinit -b slexy.org
http://slexy.org/view/s27HE6FL6M

cat log.1 | pastebinit -b slexy.org
http://slexy.org/view/s20I6PMmQg

cat tor-notices.log | pastebinit -b slexy.org
http://slexy.org/view/s21yj0BYc2

cat messages | pastebinit -b slexy.org
http://slexy.org/view/s212T3KQ5U
Habe hier einige Log Dateien hochgeladen, wo kann ich aber Informationen finden was die Anmeldung über das Wlan betrifft.

Gruß Stefan

[reox]

ok, ja das schaut grundsätzlich gut aus. wenn du eine verbindung bekommst aber keine zeitüberschreitung klingt das sehr danach, als ob der dhcp nicht antwortet.

schau mal was

Code: Alles auswählen

journalctl -u dnsmasq

ausgibt.
Evt findet man so heraus warum keine antwort kommt.

Du kannst auch probieren am client eine statische IP zu vergeben und mal das gateway pingen.

[Stefan]

Hallo,

journalctl -u dnsmasq
e'.

Code: Alles auswählen

journalctl -u dnsmasq
-- Logs begin at Sun 2019-01-27 17:16:29 GMT, end at Sun 2019-01-27 17:16:47 GMT. --
Jan 27 17:16:39 raspberrypi systemd[1]: Starting dnsmasq - A lightweight DHCP and caching DNS server...
Jan 27 17:16:39 raspberrypi dnsmasq[562]: dnsmasq: bad option at line 672 of /etc/dnsmasq.conf
Jan 27 17:16:39 raspberrypi systemd[1]: dnsmasq.service: Control process exited, code=exited status=1
Jan 27 17:16:39 raspberrypi systemd[1]: Failed to start dnsmasq - A lightweight DHCP and caching DNS server.
Jan 27 17:16:39 raspberrypi systemd[1]: dnsmasq.service: Unit entered failed state.
Jan 27 17:16:39 raspberrypi systemd[1]: dnsmasq.service: Failed with result 'exit-code'.

[/code]

Wobei Failed to start dnsmasq - A lightweight DHCP and caching DNS server.
Rot Angezeigt wird.

cat /etc/dnsmasq.conf | pastebinit -b slexy.org
http://slexy.org/view/s2x190SGK6

dnsmasq: bad option at line 672 of /etc/dnsmasq.conf
Danach soll in der dnsmasq.conf was falsch laufen.
Ich schaue mir diese Datei nochmal an.

[Stefan]

Hallo

ich bin einen Schritt weiter.
Ich kann mich mit dem Wlan Verbinden, komme aber nicht ins Internet.

Code: Alles auswählen

journalctl -u dnsmasq
-- Logs begin at Thu 2016-11-03 17:16:43 GMT, end at Sun 2019-01-27 17:41:18 GMT. --
Jan 27 17:20:40 raspberrypi systemd[1]: Starting dnsmasq - A lightweight DHCP and caching DNS server...
Jan 27 17:20:40 raspberrypi dnsmasq[547]: dnsmasq: syntax check OK.
Jan 27 17:20:40 raspberrypi dnsmasq[575]: started, version 2.76 cachesize 150
Jan 27 17:20:40 raspberrypi dnsmasq[575]: compile time options: IPv6 GNU-getopt DBus i18n IDN DHCP DHCPv6 no-Lua TFTP conntrack ipset auth DNSSEC loop-detect 
Jan 27 17:20:40 raspberrypi dnsmasq[575]: warning: interface wlan0 does not currently exist
Jan 27 17:20:40 raspberrypi dnsmasq-dhcp[575]: DHCP, IP range 192.168.0.10 -- 192.168.0.250, lease time 12h
Jan 27 17:20:40 raspberrypi dnsmasq[575]: reading /run/dnsmasq/resolv.conf
Jan 27 17:20:40 raspberrypi dnsmasq[575]: using nameserver 192.168.0.190#53
Jan 27 17:20:40 raspberrypi dnsmasq[575]: read /etc/hosts - 5 addresses
Jan 27 17:20:40 raspberrypi dnsmasq[576]: Too few arguments.
Jan 27 17:20:41 raspberrypi systemd[1]: Started dnsmasq - A lightweight DHCP and caching DNS server.
Jan 27 17:20:45 raspberrypi dnsmasq[575]: reading /run/dnsmasq/resolv.conf
Jan 27 17:20:45 raspberrypi dnsmasq[575]: using nameserver 192.168.0.190#53
Jan 27 17:20:45 raspberrypi dnsmasq[575]: using nameserver 8.8.8.8#53

Habe die /etc/dnsmasq.conf abgeändert:

Code: Alles auswählen

# Delays sending DHCPOFFER and proxydhcp replies for at least the specified number of seconds.
#dhcp-mac=set:client_is_a_pi,B8:27:EB:*:*:*
#dhcp-reply-delay=tag:client_is_a_pi,2
#Shell

#interface=wlan0 # DHCP Server nur auf diesem Interface
#dhcp-range=192.168.0.10,192.168.0.150,255.255.255.0,12h
# DHCP Adressen zwischen 192.168.179.10 und 150 /24 mit 12 hour lease time

interface=wlan0 # DHCP Server nur auf diesem Interface
dhcp-range=192.168.0.10,192.168.0.250,255.255.255.0,12h # DHCP Adressen zwischen 192.168.179.10 und 150 /24 mit 12 hour lease time

Hier die akutelle Version
cat /etc/dnsmasq.conf | pastebinit -b slexy.org
http://slexy.org/view/s20KNsgNCp



tor

Jan 27 18:28:17.610 [notice] Tor 0.2.9.16 (git-9ef571339967c1e5) running on Linux with Libevent 2.0.21-stable, OpenSSL 1.1.0j and Zlib 1.2.8.
Jan 27 18:28:17.610 [notice] Tor can't help you if you use it wrong! Learn how to be safe at https://www.torproject.org/download/download#warning
Jan 27 18:28:17.610 [notice] Read configuration file "/etc/tor/torrc".
Jan 27 18:28:17.622 [warn] The TransListenAddress option is deprecated, and will most likely be removed in a future version of Tor. Use TransPort instead. (If you think this is a mistake, please let us know!)
Jan 27 18:28:17.622 [warn] The DNSListenAddress option is deprecated, and will most likely be removed in a future version of Tor. Use DNSPort instead. (If you think this is a mistake, please let us know!)
Jan 27 18:28:17.622 [notice] You configured a non-loopback address '192.168.0.77:53' for DNSPort. This allows everybody on your local network to use your machine as a proxy. Make sure this is what you wanted.
Jan 27 18:28:17.622 [notice] You configured a non-loopback address '192.168.0.77:9040' for TransPort. This allows everybody on your local network to use your machine as a proxy. Make sure this is what you wanted.
Jan 27 18:28:17.624 [notice] You configured a non-loopback address '192.168.0.77:53' for DNSPort. This allows everybody on your local network to use your machine as a proxy. Make sure this is what you wanted.
Jan 27 18:28:17.624 [notice] You configured a non-loopback address '192.168.0.77:9040' for TransPort. This allows everybody on your local network to use your machine as a proxy. Make sure this is what you wanted.
Jan 27 18:28:17.624 [notice] Opening Socks listener on 127.0.0.1:9050
Jan 27 18:28:17.624 [warn] Could not bind to 127.0.0.1:9050: Address already in use. Is Tor already running?
Jan 27 18:28:17.624 [notice] Opening DNS listener on 192.168.0.77:53
Jan 27 18:28:17.624 [warn] Could not bind to 192.168.0.77:53: Permission denied
Jan 27 18:28:17.624 [notice] Opening Transparent pf/netfilter listener on 192.168.0.77:9040
Jan 27 18:28:17.624 [warn] Could not bind to 192.168.0.77:9040: Address already in use. Is Tor already running?
Jan 27 18:28:17.625 [warn] Failed to parse/validate config: Failed to bind one of the listener ports.
Jan 27 18:28:17.625 [err] Reading config failed--see warnings above.

Wie soll ich jetzt am besten vorgehen ?

[reox]

tor schreibt irgendwas von could not bind.
Kontrolliere mal mit

Code: Alles auswählen

netstat -lanptue

das dort nichts rennt.

[Stefan]

Hallo,

so ich habe das einmal gemacht.

Code: Alles auswählen

sudo netstat -lanptue
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       User       Inode      PID/Program name    
tcp        0      0 192.168.0.77:9040       0.0.0.0:*               LISTEN      0          13259      749/tor             
tcp        0      0 0.0.0.0:53              0.0.0.0:*               LISTEN      0          11116      591/dnsmasq         
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      0          11135      588/sshd            
tcp        0      0 127.0.0.1:9050          0.0.0.0:*               LISTEN      0          13257      749/tor             
tcp        0    .72:22         192.168.0.55:45658      ESTABLISHED 0          18099      1987/sshd: pi [priv 
tcp6       0      0 :::53                   :::*                    LISTEN      0          11118      591/dnsmasq         
tcp6       0      0 :::22                   :::*                    LISTEN      0          11137      588/sshd            
udp        0      0 0.0.0.0:56682           0.0.0.0:*                           108        10864      296/avahi-daemon: r 
udp        0      0 192.168.0.77:53         0.0.0.0:*                           0          13258      749/tor             
udp        0      0 0.0.0.0:53              0.0.0.0:*                           0          11115      591/dnsmasq         
udp        0      0 0.0.0.0:67              0.0.0.0:*                           0          11112      591/dnsmasq         
udp        0      0 0.0.0.0:68              0.0.0.0:*                           0          11428      559/dhcpcd          
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           108        10862      296/avahi-daemon: r 
udp6       0      0 :::53                   :::*                                0          11117      591/dnsmasq         
udp6       0      0 :::59999                :::*                                108        10865      296/avahi-daemon: r 
udp6       0      0 :::5353                 :::*                                108        10863      296/avahi-daemon: r 

Code: Alles auswählen

netstat -lanptue
(Not all processes could be identified, non-owned process info
 will not be shown, you would have to be root to see it all.)
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       User       Inode      PID/Program name    
tcp        0      0 192.168.0.77:9040       0.0.0.0:*               LISTEN      0          13259      -                   
tcp        0      0 0.0.0.0:53              0.0.0.0:*               LISTEN      0          11116      -                   
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      0          11135      -                   
tcp        0      0 127.0.0.1:9050          0.0.0.0:*               LISTEN      0          13257      -                   
tcp        0   .72:22         192.168.0.55:45658      ESTABLISHED 0          18099      -                   
tcp6       0      0 :::53                   :::*                    LISTEN      0          11118      -                   
tcp6       0      0 :::22                   :::*                    LISTEN      0          11137      -                   
udp        0      0 0.0.0.0:56682           0.0.0.0:*                           108        10864      -                   
udp        0      0 192.168.0.77:53         0.0.0.0:*                           0          13258      -                   
udp        0      0 0.0.0.0:53              0.0.0.0:*                           0          11115      -                   
udp        0      0 0.0.0.0:67              0.0.0.0:*                           0          11112      -                   
udp        0      0 0.0.0.0:68              0.0.0.0:*                           0          11428      -                   
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           108        10862      -                   
udp6       0      0 :::53                   :::*                                0          11117      -                   
udp6       0      0 :::59999                :::*                                108        10865      -                   
udp6       0      0 :::5353                 :::*                                108        10863      - 

Kann hier aber nicht viel erkennen.

Kann es auch an dieser Einstellung liegen?

cat torrc | pastebinit -b slexy.org
http://slexy.org/view/s25d0z3dYg

Code: Alles auswählen

Log notice file /var/log/tor/tor-notices.log
VirtualAddrNetwork 10.192.0.0/10
AutomapHostsSuffixes .onion,.exit
AutomapHostsOnResolve 1
TransPort 9040
TransListenAddress 192.168.0.77
DNSPort 53
DNSListenAddress 192.168.0.77

VirtualAddrNetwork 10.192.0.0/10 ist das in Ordnung?

Gruß Stefan

[reox]

es rennt schon tor dort. Dann ist es klar, dass er es nicht nochmal dort starten kann

[Stefan]

Hallo,

verstehe ich das nun richtig, Tor startet zweimal? Beziehungsweise ist schon gestartet und kann nicht neu gestartet werden?

ps fax | grep tor

Code: Alles auswählen

  837 pts/0    S+     0:00              \_ grep --color=auto tor
  740 ?        Ss     0:08 /usr/bin/tor --defaults-torrc /usr/share/tor/tor-service-defaults-torrc -f /etc/tor/torrc --RunAsDaemon 0

Danach läuft doch nur ein tor Dienst oder nicht?