hehehe...
ich glaub das Problem ist:
ip addr flush $inter
#beide male auskommentieren
#ip addr flush $inter
Wenn PROV_IP eingetragen wird als DNS-Server in Windos läuft es gar nicht über den DNS-Server dnsmasq sondern über iptables direkt zum Router.
Ich hab ja 192.168.100.1 eingetragen in Windows 
dann dnsmasq.
*edit* etwas besser geworden.
Der Plan ist, dass der $provider immer das gleiche Interface ist, da ist das Internet.
$inter kann verschieden sein, nur $provider muss nach meiner Strategie gleich sein überall, wenn man schon 2 Scripte haben will, dann den DNS-Server auslagern und und von den Anderen Script starten lassen, zuvor auch beenden und neu starten.
*edit* bei mir gibt es einen USB-Wlan-stick der beim Anschluss den Hotspot startet, deshalb starte ich den DNS-Server neu
Schöne Windows-Welt!
Ich hatte hier jetzt mal pivpn installiert und danach bei existierendem tun0-Interface nochmal das Script gestartet - dann geht allerdings garnichts mehr weil irgendwie auch das tun0-Interface mit "verarbeitet" wird und am Ende soll die tun0-IP als DNS gesetzt werden, genau wie oben in Zeile 7 bei der Info von dnsmasq, nur eben mit der tun0-IP..........ich setz nochmal sauber neu auf......Kannst Du das irgendwie integrieren das bei vorhandenem tun0 der Traffic dann nur zwischen tun0 <-->eth0 läuft??
Gruß!
Ich überlege ... diese Zeile 7 Fehler kann nur passieren wenn das Script 2mal gestartet wurde. Es müssen also 2 Scripte da sein. eins davon läuft schon. Ein Zweites Script (identisch) mit einem anderen Dateinamen wird gestartet und es kommt der Fehler Ja???
Dann muss man den DNS-Server in beiden Scripten auskommentieren und in ein Extra Script packen, dann gibt es 3 Scripte, wo bei in den Scripten, wo der DNS-Server auskommentiert wurde, das 3te Script mit dem alleinigen DNS-SERVER beinahaltet ist, gestartet werden.
Es darf nur ein DNS-Server vorhanden sein.
Der DNS-Server Teil müsste eigentlich in ein Extra Script.
Das ist bei mir So in Wirklichkeit, ich hab den DNS-Server dnsmasq zu diesem einzigen Script HIER nur hinzugefügt damit nur eins da ist.
Ich hab aber kein VPN deshalb kann ich nicht sagen wie der funktioniert, echt nicht
Bei mir gibt es ein Script für eth0->wlan0 Hotspot, eth0->b0 Bluetooth (ja). Diese Scripte Starten den DNS-Server (dnsmasq). (vorher vielleicht noch beenden.
Das ist so weit alles was ich sagen kann.
*edit*
Wobei wlan0->eth0 und tun0->eth0 meineier Ansicht nach nicht geht.
Ich geh da im Baukasten Prinzip vor, aber da braucht man einen guten Tag
Also ich schätze es kann nur hier dran liegen, weil da eigentlich was passiert, was eine Auswirkung haben könnte, alle andere ist eigentlich iptables zwischen eth0 wlan0. Man sollte oben auch nur das eingeben ... nur mein Tipp.
Hier Passiert was:
IFCONFIG=$(ifconfig -a)
while read z;do
echo -n " interface = $z --> "
iP=$(echo "$IFCONFIG"|grep ^$z -A1|grep "inet "|awk '{print$2}')
#hack: ubuntu-mate
ip=$(echo "$iP"|awk -F':' '{print$NF}')
if [[ "$z" != "$provider" ]];then
if [[ "$ip" != "" ]];then
echo "listen-address=$ip" |tee -a "$dnsmasqconf"
fi
else
echo "provider: $provider nicht! \"$ip\""
#next Router DNS??
PROV_IP=$(echo "$ip"|awk -F'.' '{for(i=1;i<NF;i++)printf$i".";print""}')1
fi
done <<< $(echo "$IFCONFIG"|grep -v ^" "|grep -v '^$'|awk '{print$1}'|awk -F':' '{print$1}')Also "while read z;do" müsste besser "while read interface;do" heißen, war nur zu faul die übrigen "z" in "interface" umzubennen.
Unten in (Fußgesteuerten) while Schleife wird das Interface reingeschoben wie eth0 wlan0.
man muss also interfaces unten außschließen.
done <<< $(echo "$IFCONFIG"|grep -v ^" "|grep -v '^$'|awk '{print$1}'|awk -F':' '{print$1}'|grep -v tun0)
Aber "ifconfig -a" ist ja ein Konsolenbefehl, kennt man ja "ifconfig" zeigt nur die aktiven an. Aber mit -a werden auch die ausgeschalteten Angezeigt.
Eigentlich wird einfach diese Ausgabe von "ifconfig -a" """"zerhackt"""
*edit* OpenVPN daran hab ich nicht gedacht und kann jetzt nicht sagen wie das funktioniert. Das ist die Stelle wo man es ausschließen könnte
So.. ich hab noch ein kleines nie gebrauchtes nagelneues 60 cm Netzwerkkabel angeschlossen, das Selbe, irgendwann wird ping ohne Fehler ausgeführt. Nach dem Wechsel zum alten Kabel 3 Meter lang mach ping nichts mehr außer Fehler und wird nicht mehr besser. Wenn aber das nagelneue 60cm Netzwerkkabel angeschlossen wird läuft ping ohne Fehler und die Internetverbindung steht
Nach dem Reboot von Windows, das Selbe, ping funktioniert nicht
*edit* Windows mit dem kleinen Kabel ein Weile gewartet und ping ging auf anhieb wieder.
Ich glaub mit Windows als Client am Pi, irgend etwas muss Windows überlegen, ob es wirklich den DNS-Server benutzen will.
Startet man die Pi neu (ich hab die 20 Sekunden sleep nicht drin in /etc/rc.local Wlan ist zu dem Zeitpunkt schon da!) und startet Windows ist es ganz schlimm.
Im Windows-Terminal "ping google.de" Zeitüberscheitung, dann geht der ping auf einmal und verschlückt 3, dann wieder gar nichts und dann wieder.
Irgendwann geht es aber dann doch auf einamal.
Ubuntu keine Probleme hab da nie Windows betreiben. Windows hab ich neulicht wieder installiert weil ich ""ausversehen"" die Platte mit dd gelöscht hab
Windows akzeptiert es auf einmal.
Zumindest auch wenn man den die DNS-Server Adresse eingeben hat, dass muß man. An Windows hab ich nie gedacht, es so zu betreiben
Hallo,
es ist bei mir jetzt 2 Tage gut gelaufen (das Script ist gemeint) stabil + zuverlässig.
Da es in RaspberryOs zum Glück noch /etc/rc.local gibt, kann man es sehr einfach automatisch starten lassen wenn der Pi neu gebootet wird und es wird dann immer gestartet solange dieser Befehl vor den "exit 0" steht (nicht nach "exit 0" schreiben, sonst wird der Befehl nie erreicht).
/home/pi/Documents/WLAN-LAN.sh start
exit 0
*eventuell eine Zeitverzögerung von 20 Sekunden kann auch ohne glatt hochfahren*
/usr/bin/sleep 20
#oder nur:
#sleep 20
/home/pi/Documents/WLAN-LAN.sh start
exit 0
Die DNS-Adresse ändert sich ja nicht und bleibt fest in Windows eingestellt, auch nach reboot.
Sollte sich das Wlan (ip-Adresse) ändern muss man eben PROV_IP neu eingeben in Windows.
Wlan ist auf dem PC bei mir komplett deaktiviert und es gibt nur Ethernet.
Dann hat es nach reboot von Windows auch wieder funktioniert.
*edit*
Zur Sicherheit (nicht getestet, aber schadet nicht) das Script nochmal ausführbar machen
sudo chmod +x /home/pi/Documents/WLAN-LAN.sh
(kann sein wenn es nicht ausführbar ist, es nicht startet )
Vielleicht gibt es auch bessere Lösungen, da offensichtlich Windows den dnsmasq nicht automatisch akzeptieren will.
Das ist aber das schnellste, was geht, meiner Ansicht nach ohne zig config files zu ändern.
Ob es besser geht? Ich denke schon, wenn man den 2.ten dnsmasq im Script ersetzt, ich hab aber nichts gefunden.
Rechtschreibung ist Glücksache (wenigstens ein Wort richtig geschrieben)
Windows Firefox ist gleich alles rot
Man darf nicht darüber Nachdenken, je mehr man da Nachdenkt um so schlimmer wird es Das Script muss funktionieren
(Jetzt geht die Rechtschreiber Korrektur wieder )
In Windows funtkioniert es jetzt über Netzwerk-kabel auch.
Leider muss man die DNS-Server selber eingeben für Ethernet-Adapter.
Leider Leider geht es aus irgend einem Grund nicht automatisch.
geändert hab ich diese Zeile
echo "neg-ttl=3600" >> "$dnsmasqconf"
in
#echo "neg-ttl=3600" >> "$dnsmasqconf"
Diese Option gibt es nicht mehr.
Hab auch geschaut ob "Windows" in der man Page vorkommt, und es kommt vor. --> "man dnsmasq|grep -i windows"
Hab aber keine ausprobiert, diese müsst dann auch dort hin wo "neg-ttl=3600" steht.
Windows DNS für Ethernet-adapter einstell: (Windows 10)
https://www.windowscentral.com…twork-adapters-windows-10
Netzwerkstatus->Adapteroptionen ändern ->Ethernet ->Eigenschaften -> internetprotokoll Version 4 TCP/IPv4) -> Eigenschaften -> Folgenden DNS Server verwenden -> """"" PROV_IP für DNS """"""
Hab das Wlan abgschaltet, weil ich es auf die schnelle nicht herausbekommen hab wie man die Netzwerke "priorisiert", wenn es sich so nennt.
Ah so ich hab auch das log File von dnsmasq aktiviert und es rennt loß wie wild und das ist gut
Windows hat erst eine IP bekommen nach dem die Wlan-karte wieder eingebaut war. Aber auch keine DNS...
Mir ist noch was anderes eingefallen, könnte es vielleicht Pihole erledigen.
Pihole müsste das doch können ???
Zu dem Script, es hatte immer zuverlässig funktioniert egal ob Bluetooth Wlan-Hotspot immer zuverlässig funktioniert immer parat gewesen. Wobei ich im Network-manger die Mac-Adresse gesperrt hab. Aber es funktiniert mit Linux, sogar die Live-Cd hat funktioniert.
Das muss ich in Ruhe anschauen, dass kann dauern. Aber das es so nicht geht hätte ich nicht gedacht.
hehehe..... ich hab am Pc die Wlan-Karte ausgebaut Linux gestartet mit Netzwerk-kabel eingesteckt und es geht.
Mir ist dann eingefallen, dass es auf dem PC auch ein Windows gibt (Testphase immer noch) und da geht es nicht.
Mit Linux geht alles... Windows nicht da bekommt er nicht mal eine IP (vielleicht hat es keine Treiber )
Das Script hat Service-funktionen 
#hier kommt die Hilfe
./WLAN-LAN.sh
Wie sind den die Ausgaben von:
./WLAN-LAN.sh pl
(Und mir wird das Internet abgestellt, dann muss ich auf den Marktplatz laufen mit dem Handy
Ich melde mich auf alle Fälle wieder. Erst will ich Windows ins Nezt bringen.
Hallo
Ja ich hab einige Fehler behoben weil die PROV_IP nicht aus der Schleife kommt.
Hab es jetzt ernsthaft geprüft mit nagelneuem RaspbberryOs 11.
Also nur diesese Script sonst nicht und ich konnte jetzt keinen Fehler feststellen.
Wichtig ist nach dem installieren gleich das ausführen:
systemctl disable dnsmasq.service
Damit dieser nie automatische gestartet wird, sonst müsst es jetzt hinhauen.
Viele Grüße
#!/bin/bash
#getestet für:
### lsb_release -a
#-->
#No LSB modules are available.
#Distributor ID: Raspbian
#Description: Raspbian GNU/Linux 11 (bullseye)
#Release: 11
#Codename: bullseye
# Desktop Version Lite
### uname -a
#-->
#Linux raspberrypi 5.10.63-v7l+ #1459 SMP Wed Oct 6 16:41:57 BST 2021 armv7l GNU/Linux
#system-resolved.service war beim ersten Start von RaspberryOs nicht gestartet.
#Nach mehreren reboot war er da ?????? :-) :-) Der funkt rein deshalb ausschalten und
#dnsmasq als DNS benutzen wobei man auch nicht weiß wie man diesen systemd-resolved.service einstellt.
#Das cach-size 10000 bedeutet man kann 10000 Urls blocken nicht so viel wie Pihole.
#Pihole hat aber acuh dnsmasq, nur in besser, was diese Version nicht kann aus den Quellen.
#Addblock wird hier nicht benutzt
# apt install dnsmasq
#das hier auch weil bei der installation schon gemerkert wird
#einfach gleich ganz ausschalten, er kommt sonst nur in Konflikt, wir brachen den nicht für autostart
# systemctl stop dnsmasq.service
# systemctl disable dnsmasq.service"
#apt install iptables
#iptables-legacy-restore === altes iptables backward compatible
#wird mit installiert mit iptables
inter="eth0" #inter = interface ohne ""Internet Anschluss""
provider="wlan0" #Provider = interface mit Internet Zugang
#ip-Adresse für $inter
net="192.168.100" #Anmerkung: .1 wird weiter unten richtig eingesetzt
#----------------------------------------------------------------------------------------------
scri_name=$(echo "$0"|awk -F'/' '{print$NF}')
Lockfile="/run/${scri_name}_LOCKFILE"
function pakete_test () {
DPKG=$(dpkg -l)
a=$(echo "$DPKG"|grep ^"ii dnsmasq ")
b=$(echo "$DPKG"|grep ^"ii iptables ")
EXIT=""
if [[ "$a" == "" ]];then
echo ""
echo "sudo apt install dnsmasq"
echo "sudo systemctl stop dnsmasq.service"
echo "sudo systemctl disable dnsmasq.service"
echo ""
EXIT="1"
fi
if [[ "$b" == "" ]];then
echo ""
echo "sudo apt install iptables"
echo ""
EXIT="1"
fi
if [[ "$EXIT" != "" ]];then exit
else echo "alle Pakte installiert!";fi
}
function systemd_resolved_an_aus () {
#https://unix.stackexchange.com/questions/599558/check-if-service-is-enabled-disabled-running-or-stopped
is_enabled=$(systemctl is-enabled systemd-resolved.service)
if [[ "$is_enabled" != "disabled" ]];then
schalter="$1"
sna="\"systemd-resolved\""
#$status_systemd_resolved_an -->
#merk datei: vohanden = $sna wieder einschalten
# nie da gewesen = $sna nichts veranlassen
status_systemd_resolved_an="/run/${scri_name}_status_systemd_resolved"
#https://unix.stackexchange.com/questions/396630/the-proper-way-to-test-if-a-service-is-running-in-a-script/396638
systemd_resolved=$(systemctl is-active systemd-resolved.service)
if [ "$schalter" == "an" ] && [ "$systemd_resolved" == "inactive" ];then
if test -f "$status_systemd_resolved_an";then
systemctl start systemd-resolved.service
rm -f "$status_systemd_resolved_an"
echo "$sna: wurde wieder gestartet"
else
echo "$sna: war von Anfang an disabled"
echo "$sna: wird nicht behandelt"
fi
fi
if [ "$schalter" == "aus" ] && [ "$systemd_resolved" != "inactive" ];then
systemctl stop systemd-resolved.service
touch "$status_systemd_resolved_an"
echo "$sna: wurde angehalten"
echo "$sna: status active wird gemerkt"
fi
fi
}
#test
#systemctl disable systemd-resolved
#systemctl stop systemd-resolved
#echo "--- disabled - stoped - ohne"; systemd_resolved_an_aus
#echo "--- disabled - stoped - aus"; systemd_resolved_an_aus "aus"
#echo "--- disabled - stoped - an"; systemd_resolved_an_aus "an"
#echo "-------------------"
#systemctl enable systemd-resolved
#systemctl stop systemd-resolved
#echo "--- enabled - stoped - ohne"; systemd_resolved_an_aus
#echo "--- enabled - stoped - aus"; systemd_resolved_an_aus "aus"
#echo "--- enabled - stoped - an"; systemd_resolved_an_aus "an"
#echo "-------------------"
#systemctl enable systemd-resolved
#systemctl start systemd-resolved
#echo "--- enabled - started - ohne"; systemd_resolved_an_aus
#echo "--- enabled - started - aus"; systemd_resolved_an_aus "aus"
#echo "--- enabled - started - an"; systemd_resolved_an_aus "an"
#exit
function start_internet () {
#Interface muss hier eine Ip empfangen haben
#Also $provider muss mit einem Host :-) verbunden sein, sonst gleich exit und meckern
#siehe marke: 0#1#0#1#0#1#0#1#0#1#0#1 gleich
IFCONFIG=$(ifconfig -a)
iP=$(echo "$IFCONFIG"|grep ^$provider -A1|grep "inet "|awk '{print$2}')
#hack: ubuntu-mate
ip=$(echo "$iP"|awk -F':' '{print$NF}')
if [[ "$ip" == "" ]];then
echo ""
echo "${scri_name}: start_internet(): Error"
echo "es konnte keine ip für $provider festgestellt werden!"
echo "Sie müssen erst mit einem Netz verbinden."
echo "z.B: Netzwerkmanager"
echo "wpa_supplicant ??"
echo "ip($provider) = \"$ip\""
echo "EXIT!"
echo ""
exit
fi
#der darf nicht dazwischen funken??? :-) ja desen DNS-Service ausschalten dnsmasq übernimmt das jetzt
systemd_resolved_an_aus "aus"
#$inter alles default lüften
ip addr flush $inter
#interface füllen
ifconfig $inter down
ifconfig $inter $net.1 netmask 255.255.255.0 broadcast $net.255
ifconfig $inter up
#ja!!!!!! man muss es einschalten :-) damit iptables funktioniert
echo "1" >/proc/sys/net/ipv4/ip_forward
#itables-legacy backward complatible, also nicht modern :-)
#iptables rules
iptables-legacy -A FORWARD -i $inter -o $provider -j ACCEPT
iptables-legacy -A FORWARD -i $provider -o $inter -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables-legacy -t nat -A POSTROUTING -o $provider -j MASQUERADE
#DNS
iptables-legacy -t nat -I PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53
iptables-legacy -t nat -I PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53
#doppelte weg
iptables-legacy-save | uniq | iptables-legacy-restore
#hier rein als dhcp-server, weil port 0 angeben ist
#hier wird auch die ip-range festgelegt, die an $inter vergeben werden kann
#die Optionen kann ich nicht genau sagen ob die für Wlan optimiert sind, es geht aber :-)
/usr/sbin/dnsmasq --interface=$inter \
--except-interface=lo \
--bind-interfaces \
--dhcp-range=interface:$inter,$net.50,$net.150,24h \
--domain-needed \
--bogus-priv \
--pid-file="/run/${scri_name}_dnsmasq_dhcp.pid" \
--port 0
#
#hier dnsmasq als reiner DNS-Server port 53
#es wird ein conf erzeugt damit alle zum Zeitpunkt des Script alle Interfaces einen Port 53 erhalten
#also für alle soll es einen DNS-Server geben
dnsmasqconf="/run/${scri_name}_dnsmasq.conf"
echo -n "" > "$dnsmasqconf"
#siehe marke: 0#1#0#1#0#1#0#1#0#1#0#1 gleich
IFCONFIG=$(ifconfig -a)
while read z;do
echo -n " interface = $z --> "
iP=$(echo "$IFCONFIG"|grep ^$z -A1|grep "inet "|awk '{print$2}')
#hack: ubuntu-mate
ip=$(echo "$iP"|awk -F':' '{print$NF}')
if [[ "$z" != "$provider" ]];then
if [[ "$ip" != "" ]];then
echo "listen-address=$ip" |tee -a "$dnsmasqconf"
fi
else
echo "provider: $provider nicht! \"$ip\""
#next Router DNS??
PROV_IP=$(echo "$ip"|awk -F'.' '{for(i=1;i<NF;i++)printf$i".";print""}')1
fi
done <<< $(echo "$IFCONFIG"|grep -v ^" "|grep -v '^$'|awk '{print$1}'|awk -F':' '{print$1}')
#ohne "<<<" schafft es PROV_IP nicht aus der Schleife rauß
#teils historisch???? aber es geht bei mir :-)
echo "port=53" >> "$dnsmasqconf"
echo "bind-interfaces" >> "$dnsmasqconf"
echo "pid-file=/run/${scri_name}_dnsmasq_dns.pid" >> "$dnsmasqconf"
echo "no-poll" >> "$dnsmasqconf"
echo "bogus-priv" >> "$dnsmasqconf"
echo "neg-ttl=3600" >> "$dnsmasqconf"
echo "cache-size=10000" >> "$dnsmasqconf"
echo "dns-forward-max=150" >> "$dnsmasqconf"
echo "domain-needed" >> "$dnsmasqconf"
dnamasq_resolv_file="/run/${scri_name}_resolv.conf"
#next Router DNS??
echo " PROV_IP für DNS == \"$PROV_IP\""
echo "$PROV_IP" > "$dnamasq_resolv_file"
#optional: google DNS server auch noch auskommentieren, wenn Router DNS nicht geht
#echo "8.8.8.8" >> "$dnamasq_resolv_file"
#echo "8.8.4.4" >> "$dnamasq_resolv_file"
echo "resolv-file=$dnamasq_resolv_file" >> "$dnamasq_resolv_file"
dnsmasq -C "$dnsmasqconf"
touch "$Lockfile"
}
function stop_internet () {
#dnsmasq dhcp-server kill
if test -f "/run/${scri_name}_dnsmasq_dhcp.pid";then
kill -9 $(cat "/run/${scri_name}_dnsmasq_dhcp.pid")
rm -f "/run/${scri_name}_dnsmasq_dhcp.pid"
fi
#dnsmasq DNS-Server kill
if test -f "/run/${scri_name}_dnsmasq_dns.pid";then
kill -9 $(cat "/run/${scri_name}_dnsmasq_dns.pid")
rm -f "/run/${scri_name}_dnsmasq_dns.pid"
fi
if test -f "/run/${scri_name}_resolv.conf";then
rm -f "/run/${scri_name}_resolv.conf"
fi
if test -f "/run/${scri_name}_dnsmasq.conf";then
rm -f "/run/${scri_name}_dnsmasq.conf"
fi
#interface
ip addr flush $inter
#DNS aus iptables löschen
iptables-legacy-save|grep -v "dport 53"|iptables-legacy-restore
#iptable rules raus
iptables-legacy-save|grep -v $inter|uniq| iptables-legacy-restore
#das auch noch ist von diesem Script
## das auch aus den Iptables löschen????
## es kann sein das es nicht vom script eingebaut wurde
## es geht nicht weg :-) es scheint aber keine Auswirkungen zu haben :-) :-)
## sonst einfach ein "#" davor und es ist auskommentiert
iptables-legacy-save|grep -v "nat -A POSTROUTING -o $provider -j MASQUERADE"|iptables-legacy-restore
#wieder anschalten
systemd_resolved_an_aus "an"
rm -f "$Lockfile"
}
function WATT_AN () {
if test -f "$Lockfile";then LAEUFTS="JA"
else LAEUFTS="NEIN";fi
}
function STATUS () {
WATT_AN
echo ""
echo " Inernet: für $inter läuft = $LAEUFTS"
if [[ "$LAEUFTS" == "JA" ]];then echo " (--> Lockfile vorhanden)"
else echo " (--> Lockfile fehlt)";fi
echo ""
}
#----------------------------------------------------------------------------------------------
if [[ "$1" == "inst" ]];then pakete_test;exit;fi
if [[ "$1" == "start" ]];then
#https://stackoverflow.com/questions/18215973/how-to-check-if-running-as-root-in-a-bash-script
if [ "$EUID" -ne 0 ];then echo "Please run as root";exit;fi
WATT_AN
if [[ "$LAEUFTS" == "NEIN" ]];then
echo "Internet: für $inter starten"
start_internet
else
echo "Internet: für $inter ist schon in Betrieb."
echo "stoppen mit: sudo ./${scri_name} stop"
fi
exit
fi
if [[ "$1" == "stop" ]];then
#https://stackoverflow.com/questions/18215973/how-to-check-if-running-as-root-in-a-bash-script
if [ "$EUID" -ne 0 ];then echo "Please run as root";exit;fi
WATT_AN
if [[ "$LAEUFTS" == "JA" ]];then
echo "Internet: für $inter wird angehalten"
stop_internet
else
echo "Internet: für $inter ist nicht in Betrieb."
echo "starten mit: sudo ./${scri_name} start"
fi
exit
fi
if [ "$1" == "ipt" ] || [ "$1" == "iptable" ];then
STATUS
iptables-legacy-save
exit
fi
#if [ "$1" == "ru" ] || [ "$1" == "rules" ];then
# STATUS
# iptables -L -n -v
# exit
#fi
if [[ "$1" == "status" ]];then STATUS;exit;fi
if [[ "$1" == "pl" ]];then
ps aux|grep dnsmasq
if test -f "/run/${scri_name}_dnsmasq.conf";then
echo ""
echo "/run/${scri_name}_dnsmasq.conf:"
cat "/run/${scri_name}_dnsmasq.conf"
fi
exit
fi
if [[ "$1" == "test" ]];then
echo ""
echo "Nameserver-test: für an \"$inter\", des PI, angaschlossene PC's:"
echo "dig @${net}.1 google.de"
echo "--> ist etwas in der Answer Section google + ip, dann funktioniert es"
echo "ping google.de #wenn es geht auch ok"
echo "ping 8.8.8.8 #das müsste gehen, auch ohne Namesever"
echo " #wenn nicht sehr schlecht"
echo ""
echo "DHCP-test: Bekommt der PC keine ip! dhclient eth0 eingaben"
echo ""
exit
fi
if [[ "$1" == "sys" ]];then
systemctl status systemd-resolved.service
exit
fi
# das Script hat es bis hierher geschafft!
# somit wurde was falsches eingetippt :-)
echo ""
echo " Hile für \"$scri_name\""
echo ""
echo " ./$scri_name inst #checken ob alle Paket installiert sind"
echo ""
echo " sudo ./$scri_name start # starte Internet für $inter, von $provider"
echo " sudo ./$scri_name stop # stoppe Internet für $inter, von $provider"
echo ""
echo " sudo ./$scri_name sys # status ausgabe systemd-resolved.service"
echo " sudo ./$scri_name status # Alles eingestellt oder nicht"
echo " sudo ./$scri_name ipt # gibt iptable aus sonst nichts"
#echo " sudo ./$scri_name ru # liste alle firewall rules auf"
echo " ./$scri_name pl # dnsmasq Prozessliste ausgeben"
echo " ./$scri_name test # Behelsausgaben zum test ob funktioniert"
echo ""
STATUSWie man es richtig einstellt mit "Bordmitteln" kann ich nicht sagen.
Das neue Script müsste soweit funktionieren.
Ich glaub aber nicht das es Freude macht
#!/bin/bash
# apt install dnsmasq
inter="eth0" #inter = interface :-)
provider="wlan0" #Provider = Internet Zugang
#inter = da geht das Internet rauß
#provider = da geht das Internet rein
#ip-Adresse für $inter
net="192.168.100" #Anmerkung: .1 wird weiter unten richtig eingesetzt
#----------------------------------------------------------------------------------------------
#function:
# ohne Parameter übergabe check
# läuft DNS-server: systemd-resolved, somit ist Internet für $inter ausgeschaltet
# läuft DNS-server: unser dnsmasq, somit ist Internet für $inter eingeschaltet
# mit Parameter angabe ein/-ausschalten
function systemd_resolved_an_aus () {
schalter="$1"
systemd_resolved=$(ps aux|grep -v grep |grep /lib/systemd/systemd-resolved)
if [ "$schalter" == "an" ] && [ "$systemd_resolved" == "" ];then
echo " systemd-resolved wird gestartet!"
systemctl start systemd-resolved.service
fi
if [ "$schalter" == "an" ] && [ "$systemd_resolved" != "" ];then
echo " systemd-resolved läuft schon!"
fi
if [ "$schalter" == "aus" ] && [ "$systemd_resolved" == "" ];then
echo " systemd-resolved ist schon aus!"
fi
if [ "$schalter" == "aus" ] && [ "$systemd_resolved" != "" ];then
echo " systemd-resolved wird gestoppt!"
systemctl stop systemd-resolved.service
fi
}
function start_internet () {
#der darf nicht dazwischen funken
systemd_resolved_an_aus "aus"
#inter alles default lüften
ip addr flush $inter
#interface füllen
ifconfig $inter down
ifconfig $inter $net.1 netmask 255.255.255.0 broadcast $net.255
ifconfig $inter up
#ja!!!!!! man muss es einschalten :-) damit iptables funktioniert
echo "1" >/proc/sys/net/ipv4/ip_forward
#iptables rules
iptables-legacy -A FORWARD -i $inter -o $provider -j ACCEPT
iptables-legacy -A FORWARD -i $provider -o $inter -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables-legacy -t nat -A POSTROUTING -o $provider -j MASQUERADE
#DNS
iptables-legacy -t nat -I PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53
iptables-legacy -t nat -I PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53
#doppelte weg
iptables-legacy-save | uniq | iptables-legacy-restore
#
#hier rein als dhcp-server weil port 0 angeben ist
/usr/sbin/dnsmasq --interface=$inter \
--except-interface=lo \
--bind-interfaces \
--dhcp-range=interface:$inter,$net.50,$net.150,24h \
--domain-needed \
--bogus-priv \
--port 0
#
#hier dnsmasq als reiner DNS-Server port 53
dnsmasqconf="/run/ja_dat_is_a_die_config_fuer_zweiten_dnsmasq.conf"
echo -n "" > "$dnsmasqconf"
IFCONFIG=$(ifconfig -a)
echo "$IFCONFIG"|grep -v ^" "|grep -v '^$'|awk '{print$1}'|awk -F':' '{print$1}'|\
while read z;do
echo -n " interface = $z --> "
iP=$(echo "$IFCONFIG"|grep ^$z -A1|grep "inet "|awk '{print$2}')
#hack: ubuntu-mate
ip=$(echo "$iP"|awk -F':' '{print$NF}')
if [[ "$z" != "$provider" ]];then
if [[ "$ip" != "" ]];then
echo "listen-address=$ip" |tee -a "$dnsmasqconf"
fi
else
echo "provider: $provider nicht! \"$ip\""
#Router DNS??
PROV_IP=$(echo "$ip"|awk -F'.' '{for(i=1;i<NF;i++)printf$i".";print""}')1
fi
done
echo "port=53" >> "$dnsmasqconf"
echo "bind-interfaces" >> "$dnsmasqconf"
echo "pid-file=/run/dnsmasq_dnsmasq.pid" >> "$dnsmasqconf"
echo "no-poll" >> "$dnsmasqconf"
echo "bogus-priv" >> "$dnsmasqconf"
echo "neg-ttl=3600" >> "$dnsmasqconf"
echo "cache-size=10000" >> "$dnsmasqconf"
echo "dns-forward-max=150" >> "$dnsmasqconf"
echo "domain-needed" >> "$dnsmasqconf"
#Router DNS??
echo "$PROV_IP" > "/etc/resolv.conf"
#google DNS
# echo "8.8.8.8" >> "/etc/resolv.conf"
# echo "8.8.4.4" >> "/etc/resolv.conf"
echo "resolv-file=/etc/resolv.conf" >> "$dnsmasqconf"
#jetzt noch einen starten als DNS-Server
dnsmasq -C "$dnsmasqconf"
}
function stop_internet () {
#dnsmasq dhcp-server kill
pid=$(ps aux|grep -v grep|grep "--dhcp-range=interface:$inter,$net.50,$net.150,24h"|awk '{print$2}')
kill -9 $pid
#dnsmasq DNS-Server kill
pid=$(ps aux|grep -v grep|grep "$pdnsmasqconf"|awk '{print$2}')
kill -9 $pid
#interface
ip addr flush $inter
#DNS aus iptables löschen
iptables-legacy-save|grep -v "dport 53"|iptables-legacy-restore
#iptable rules raus
iptables-legacy-save | grep -v $inter|uniq| iptables-legacy-restore
#wieder anschalten
systemd_resolved_an_aus "an"
}
function WATT_AN () {
systemd_resolved_an_aus ""
if [[ "$systemd_resolved" != "" ]];then LAEUFTS="JA"
else LAEUFTS="NEIN";fi
}
#----------------------------------------------------------------------------------------------
if [[ "$1" == "start" ]];then
WATT_AN
if [[ "$LAEUFTS" == "NEIN" ]];then
start_internet
else
echo "Das läuft wohl schon"
fi
exit
fi
if [[ "$1" == "stop" ]];then
WATT_AN
if [[ "$LAEUFTS" == "JA" ]];then
stop_internet
else
echo "Es läuft gar nicht!"
fi
exit
fi
# das Script hat es bis hierher geschafft!
# somit wurde was falsches eingetippt :-)
scri_name=$(echo "$0"|awk -F'/' '{print$NF}')
echo ""
echo " Hile für \"$scri_name\""
echo ""
echo " $scri_name start # starte Internet"
echo " $scri_name stop # stope Internet"
echo ""hab es getestet und zumindest der Internet start müsse klapen.
Ich bin über Netzwerk-kabel am Pi und der Pi geht ins Internet.
Einschalten geht, abschalten auch??
Viel Spaß
*edit* es war kein frisches RaspberryOs, es liefen schon Scripte
Aber so im Prinzip *au man*
Telekom-Fon soll da dicht machen und ich kann dann nicht mehr 24/7 internet
Hier hab ich mal vorerst aus dem Script zusammen "geklaupt"
nano 0000.sh
#!/bin/bash
# apt install dnsmasq
inter="eth0" #inter = interface :-)
provider="wlan0" #Provider = Internet Zugang
#inter = da geht das Internet rauß
#provider = da geht das Internet rein
#ip-Addresse für $inter
net="192.168.100" #Anmerkung: .1 wird weiter unten richtig eingesetzt
#------------------------- hier geht es los -----------------------------------
#inter alles default lüften
ip addr flush $inter
#interface füllen
ifconfig $inter down
ifconfig $inter $net.1 netmask 255.255.255.0 broadcast $net.255
ifconfig $inter up
iptables -A FORWARD -i $inter -o $provider -j ACCEPT
iptables -A FORWARD -i $provider -o $inter -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A POSTROUTING -o $provider -j MASQUERADE
#doppelte weg
iptables-save | uniq | ${iptables}-restore
/usr/sbin/dnsmasq --interface=$inter \
--except-interface=lo \
--bind-interfaces \
--dhcp-range=interface:$inter,$net.50,$net.150,24h \
--domain-needed \
--bogus-priv \
--port 0CTRL+X
y
ENTER
chmod +x 0000.sh
sudo ./000.sh
Um es zu beenden Prozess killen oder Raspberry Rebooten
Vielleicht geht das schon. oder man muss noch ein Route setzten?
Ein Versuch ...
Bis 16.01.2022 muss das über die Bühne gehen dann ist bei finito
Ja ich setzt Dnsmasq als DHCP Server und auch DNS Server ein, das geht weil man das interface lo ausschließen kann. Man Braucht da nichts umstellen oder konfigurieren. Einfach DNSmasq mit Optionen Starten und die Iptabels rule und schon geht es. Wie gesagt, nicht offiziell, weil Debian ziemlich viel geändert hat wie z.B /etc/network/interfaces, dass soll ja nicht mehr gehen etc.
Ich kann mal gucken im Script. Ahso das Script muss gestartet werden, ohne den Script-Start geht alles so als ob nichts gewesen wäre
hehehe .. ich kenne nur den unoffizellen "Hack" mit dnsmasq, das ist gut weil man den einfach "rein-mogelt" ohne zu wissen wie man das richtig einstellt. Funktioniert seit 3 Jahren egal was sich RaspberryOs sich einfallen läßt.
(Bei mir ist vermutlich ab 16.1.2022 Ende mit Internet. Sie streichen TelekomFon )
*edit* ein Iptables rule braucht es auch noch, wenn ich mich richtig erinnere.
Über Wlan oder Netzwerk-kabel?
Ein Idee schon, wenn es über Netzwerk-kabel läuft.
RPI3B 100MBit/s? und RPI4B mit 1000MBit/s?. (der Pi4B ist auf jedenfall 10* schneller)
Hab mal was gelesen mit ethtool, aber normal stellen die sich schon richtig ein, hab aber keinen Plan benutze hauptsächlich Wlan. Ist das eine Idee
hehe ein Mac .. tja ich geh davon aus das es da "nc" (netcat) gibt wie in Ubuntu?
hab bei mir mal geschaut ob am PC bei mir der Port 22 offen ist für SSH (ssh ist standardmässig auf Port 22, wenn nicht geändernt)
Befehl:
nc -z -v 192.168.1.107 22
Ergebniss:
Connection to 192.168.1.107 22 port [tcp/ssh] succeeded!
Man muss statt der Ip den Hostnamen des Pi eintragen:
nc -c -v raspberrypi.local 22Das hier bedeutet "NEIN auf dem PC läuft kein SSH":
nc: connect to 192.168.1.107 port 22 (tcp) failed: Connection refused
Vielleicht hat Mac-OS auch "nc" ich kanns nicht sagen
i winsch aui des au ond a guats nuis
(ich wünsche euch, dass auch! und ein gutes neues Jahr (das war nicht schwäbisch))
