ขั้นตอนในการ update kernel เป็น multiwan-v3


1. ทำการ download kernel ใหม่โดยใช้คำสั่ง (ขนาดประมาณ 213MB)

root@4net:~# wget http://www.hadyaiinternet.com/upload/multiwan-v3.tar.gz

--23:08:19--  http://www.hadyaiinternet.com/upload/multiwan-v3.tar.gz
           => `multiwan-v3.tar.gz'
Resolving www.hadyaiinternet.com... 203.146.253.13
Connecting to www.hadyaiinternet.com|203.146.253.13|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 223,486,660 (213M) [application/x-gzip]

100%[======================>] 223,486,660  199.05K/s    ETA 00:00

23:42:45 (155.36 KB/s) - `multiwan-v3.tar.gz' saved [223486660/223486660]

2. เมื่อ download เสร็จแล้ว ให้ทำการ check md5sum ด้วยคำสั่ง

root@4net:~# md5sum multiwan-v3.tar.gz
fd6cab9ae269defe7b1a2e8c006e8a38  multiwan-v3.tar.gz
root@4net:~#

จะต้องได้ผลลัพธ์เป็น
fd6cab9ae269defe7b1a2e8c006e8a38  multiwan-v3.tar.gz
เท่านั้น

3. ทำการแตกไฟล์ ด้วยคำสั่ง

root@4net:~# tar xvzf multiwan-v3.tar.gz
....
....
....
multiwan-v3/iptables-1.3.8/iptables-save.c
multiwan-v3/iptables-1.3.8/iptables-multi.c
multiwan-v3/linux-headers-2.6.22.9-multiwan-v3_2.6.22.9-multiwan-v3-10.00.Custom_i386.deb
multiwan-v3/linux-image-2.6.22.9-multiwan-v3_2.6.22.9-multiwan-v3-10.00.Custom_i386.deb
root@4net:~#

4. เสร็จแล้วทำการติดตั้ง kernel ใหม่

root@4net:~# cd multiwan-v3
root@4net:~/multiwan-v3# dpkg -i *.deb
...
...
...
Found kernel: /boot/vmlinuz-2.6.22.9-multiwan-v3
Found kernel: /boot/vmlinuz-2.6.22-14-server
Found kernel: /boot/memtest86+.bin
Updating /boot/grub/menu.lst ... done

root@4net:~/multiwan-v3#

5. และติดตั้ง iptables ใหม่

root@4net:~/multiwan-v3# cd iptables-1.3.8
root@4net:~/multiwan-v3/iptables-1.3.8# make install
Making dependencies: please wait...
cp iptables /sbin/iptables
...
...
...
cp extensions/libip6t_NFLOG.so /lib/iptables/libip6t_NFLOG.so
cp extensions/libip6t_REJECT.so /lib/iptables/libip6t_REJECT.so
cp extensions/libip6t_sctp.so /lib/iptables/libip6t_sctp.so
root@4net:~/multiwan-v3/iptables-1.3.8#

6. ทำการแก้ไข default kernel เป็น multiwan-v3

root@4net:~/multiwan-v3/iptables-1.3.8# pico /boot/grub/menu.lst
ให้ทำการ Remark kernel เดิม

## ## End Default Options ##

#title           Ubuntu 7.10, kernel 2.6.22.14-l7support
#root            (hd0,0)
#kernel          /boot/vmlinuz-2.6.22.14-l7support root=UUID=xxxxx ro quiet splash
#initrd          /boot/initrd.img-2.6.22.14-l7support
#quiet

#title           Ubuntu 7.10, kernel 2.6.22.14-l7support (recovery mode)
#root            (hd0,0)
#kernel          /boot/vmlinuz-2.6.22.14-l7support root=UUID=xxxxx ro single
#initrd          /boot/initrd.img-2.6.22.14-l7support

title           Ubuntu 7.10, kernel 2.6.22.9-multiwan-v3
root            (hd0,0)
kernel          /boot/vmlinuz-2.6.22.9-multiwan-v3 root=UUID=f7cd29b2-3630-4e87-95f9 ro quiet splash
initrd          /boot/initrd.img-2.6.22.9-multiwan-v3
quiet

title           Ubuntu 7.10, kernel 2.6.22.9-multiwan-v3 (recovery mode)
root            (hd0,0)
kernel          /boot/vmlinuz-2.6.22.9-multiwan-v3 root=UUID=f7cd29b2-3630-4e87-95f9 ro single
initrd          /boot/initrd.img-2.6.22.9-multiwan-v3

7. ทำการ Save  เสร็จแล้วทำการ Reboot

จะได้ kernel ตัวใหม่เป็น multiwan-v3

root@4net:~# uname -a
Linux 4net 2.6.22.9-multiwan-v3 #1 SMP Tue Sep 2 02:25:09 ICT 2008 i686 GNU/Linux
root@4net:~#

Reff : http://www.asus.com/products.aspx?l1=3&l2=11&l3=498&l4=0&model=2125&modelmenu=1


เนื่องจากว่า ในการทำ Server นั้นจะมีปัญหาในเรื่องของจำนวน PCI ที่มีน้อย
หรือไม่แน่ใจว่า M/B รุ่นนี้จะ Support หรือไม่

เนื่องจากเมื่อก่อนผมจะใช้ M/B รุ่น P5GC เป็นหลัก จะมี PCI จำนวน 6 Slot ราคาก็ประมาณ 2,xxx บาท

แต่ปัจจุบัน M/B รุ่นนี้ หายากแล้ว แทบจะหาซื้อไม่ได้ ทางทีมงานเลยได้ค้นหา M/B ตัวใหม่ ที่จะนำมาทำ Server

ก็ไปเจอ M/B รุ่นนึง ชื่อรุ่นว่า ASUS P5LD2-C/IPAT มี PCI จำนวน 5 Slot ราคาก็ประมาณ 2,xxx บาท

จุดเด่นคือ

- มี PCI สูงถึง 5 Slot เหมาะสำหรับในการทำ MultiWAN
- มี LAN Onboard เป็น Gigabit LAN Chipset Realtek
- รองรับ เทคโนโลยี IPAT ของ Intel

จุดด้อยคือ

- มี Memory Bank แค่ 2 ช่อง ใส่ RAM ได้สูงสุด 4GB และ Bus สูงสุดที่ DDR2  667
- ไม่มี VGA Onboard จะต้องซื้อการ์ด PCIx ใส่เพิ่มเอาครับ

เป็นตัวเลือกนึง ในการซื้อ M/B มาทำ Server ครับ

ไฟล์  /etc/ppp/ip-up.d/0route  (ppp101 = Games , ppp102 + ppp103 = WEB)

#!/bin/bash
                WAN1=0
                WAN2=0
                WAN3=0

                ppp101=`/sbin/ifconfig -a | grep "ppp101"`

                if [ -n "$ppp101" ]; then
                        # echo "ppp101 is up"
                        WAN1=1
                        ip route add default table 101 dev ppp101
                        ip route add default table 201 dev ppp101
                        IPWAN=`ip addr show ppp101 |grep inet |cut -d " " -f 6`
                        ip rule del prio 201
                        ip rule add from $IPWAN lookup 201 prio 201
                fi

                ppp102=`/sbin/ifconfig -a | grep "ppp102"`

                if [ -n "$ppp102" ]; then
                        # echo "ppp102 is up"
                        WAN2=1
                        ip route add default table 102 dev ppp102
                        ip route add default table 202 dev ppp102
                        IPWAN=`ip addr show ppp102 |grep inet |cut -d " " -f 6`
                        ip rule del prio 202
                        ip rule add from $IPWAN lookup 202 prio 202
                fi

                ppp103=`/sbin/ifconfig -a | grep "ppp103"`

                if [ -n "$ppp103" ]; then
                        # echo "ppp103 is up"
                        WAN3=1
                        ip route add default table 103 dev ppp103
                        ip route add default table 203 dev ppp103
                        IPWAN=`ip addr show ppp103 |grep inet |cut -d " " -f 6`
                        ip rule del prio 203
                        ip rule add from $IPWAN lookup 203 prio 203
                fi

                LinkStatus=$WAN1$WAN2$WAN3

                if [ $LinkStatus -eq 111 ]; then
                        ip route del default
                        ip route del table 101 default
                        ip route del table 102 default
                        ip route del table 103 default
         ip route del table 250 default
                        ip route add default equalize nexthop dev ppp102 weight 4 nexthop dev ppp103 weight 4
                        ip route add table 101 default dev ppp101
                        ip route add table 102 default dev ppp102
                        ip route add table 103 default dev ppp103
         ip route add table 250 default equalize nexthop dev ppp102 weight 4 nexthop dev ppp103 weight 4

                fi

                if [ $LinkStatus -eq 011 ]; then
                        ip route del default
                        ip route del table 101 default
                        ip route del table 102 default
                        ip route del table 103 default
         ip route del table 250 default
                        ip route add default dev ppp103
                        ip route add table 101 default dev ppp102
                        ip route add table 102 default dev ppp103
                        ip route add table 103 default dev ppp103
         ip route add table 250 default dev ppp103
         
                fi

                if [ $LinkStatus -eq 101 ]; then
                        ip route del default
                        ip route del table 101 default
                        ip route del table 102 default
                        ip route del table 103 default
         ip route del table 250 default
                        ip route add default dev ppp103
                        ip route add table 101 default dev ppp101
                        ip route add table 102 default dev ppp103
                        ip route add table 103 default dev ppp103
         ip route add table 250 default dev ppp103

                fi

                if [ $LinkStatus -eq 110 ]; then
                        ip route del default
                        ip route del table 101 default
                        ip route del table 102 default
                        ip route del table 103 default
         ip route del table 250 default
                        ip route add default dev ppp 102
                        ip route add table 101 default dev ppp101
                        ip route add table 102 default dev ppp102
                        ip route add table 103 default dev ppp102
         ip route add table 250 default dev ppp102

                fi

                if [ $LinkStatus -eq 100 ]; then
                        ip route del default
                        ip route del table 101 default
                        ip route del table 102 default
                        ip route del table 103 default
         ip route del table 250 default
                        ip route add default dev ppp101
                        ip route add table 101 default dev ppp101
                        ip route add table 102 default dev ppp101
                        ip route add table 103 default dev ppp101
         ip route add table 250 default dev ppp101

                fi

                if [ $LinkStatus -eq 010 ]; then
                        ip route del default
                        ip route del table 101 default
                        ip route del table 102 default
                        ip route del table 103 default
         ip route del table 250 default
                        ip route add default dev ppp 102
                        ip route add table 101 default dev ppp102
                        ip route add table 102 default dev ppp102
                        ip route add table 103 default dev ppp102
         ip route add table 250 default dev ppp102

                fi

                if [ $LinkStatus -eq 001 ]; then
                        ip route del default
                        ip route del table 101 default
                        ip route del table 102 default
                        ip route del table 103 default
         ip route del table 250 default
                        ip route add default dev ppp 103
                        ip route add table 101 default dev ppp103
                        ip route add table 102 default dev ppp103
                        ip route add table 103 default dev ppp103
         ip route add table 250 default dev ppp103

                fi

                if [ $LinkStatus -eq 000 ]; then
                        ip route del default
                        ip route del table 101 default
                        ip route del table 102 default
                        ip route del table 103 default
         ip route del table 250 default

                fi
 
                ip route flush cache

สำหรับคำสั่งที่ใช้ในการตรวจสอบ Link ต่าง ๆ ในการเชื่อมต่อระหว่าง LAN กับ Switch หรือ Router

ซึ่งจะได้ผลลัพธ์ ดังนี้

root@DSL-Gateway:~# mii-tool
eth0: negotiated 1000baseT-FD flow-control, link ok
eth1: negotiated 1000baseT-HD flow-control, link ok
eth2: no link
eth3: no link
root@DSL-Gateway:~#

เป็นต้น

จะเห็นว่า
eth0 เชื่อมต่อแบบ 1000Mbps แบบ Full Duplex
eth1 เชื่อมต่อแบบ 1000Mbps แบบ Half Duplex
eth2 ไม่มีการเชื่อมต่อ
eth3 ไม่มีการเชื่อมต่อ

ลองศึกษาดูครับ

จะีมีประโยชน์สำหรับผู้ที่วาง Server ไว้คนละที่ หรือแอบๆไว้ ไม่ต้องก้มลงไปงมดูว่าสายต่ออยู่หรือไม่

หลายคนอาจจะมีคำถาม สงสัย กับ พรบ คอม ที่จะบังคับใช้ในเร็ว ๆ นี้

ผมก็เลยมาช่วยอธิบายข้อสงสัย และ ข้อควรปฏิบัติ เพื่อรองรับ พรบ คอม ดังกล่าว

ข้อกำหนดตาม พรบ นั้น  ร้านอินเตอร์เน็ต จะต้องเก็บข้อมูล 3 อย่าง ดังต่อไปนี้  เป็นเวลา 90 วัน

1.ข้อมูลที่สามารถระบุตัวบุคคล
2.เวลาของการเข้าใช้ และเลิกใช้บริการ
3.หมายเลขเครื่องที่ใช้ IP Address

ในการเก็บข้อมูลทั้ง 3 ข้อนี้ จะต้องเตรียมตัวดังนี้

1. โปรแกรมที่มีระบบสมาชิก คูปอง และสามารถ Lock หน้าจอได้ในขณะที่ไม่มีผู้ใช้งาน
2. โปรแกรม Lock Property ของเครื่อง Client เพื่อไม่ให้ลูกค้าสามารถเปลี่ยน IP เครื่องตัวเองได้
3. โปรแกรมสำหรับ Update เวลา กับเวลามาตรฐาน

สิ่งที่ต้องปฏิบัติ
1. จะต้องปรับเปลี่ยนจากระบบจับเวลา มาเป็นระบบสมาชิก และระบบคูปองแทน
2. จะต้องทำการบันทึกข้อมูลสมาชิก (ชื่อ นามสกุล หรืออื่น ๆ ที่สามารถระบุตัวตนได้)
3. จะต้องทำการบันทึกข้อมูลลูกค้าในขณะที่มีการขายคูปองออกไป
4. จะต้องทำการตั้งเวลาโดยโปรแกรม Sync Time ให้ตรงอยู่ตลอดเวลา
5. จะต้องปรับตั้ง IP ของคอมพิวเตอร์แต่ละเครื่องให้เป็นแบบ Fixed IP และจะต้องบันทึกว่าเครื่องไหน IP อะไร
6. จะต้องทำการ Backup ข้อมูล ให้สามารถนำมาใช้งานได้เสมอ

สิ่งเหล่านี้ คือสิ่งที่ควรปฏิบัติ เพื่อทำตาม พรบ คอมพิวเตอร์ สำหรับร้านอินเตอร์เน็ต

ถ้าสามารถทำตามขั้นตอนเหล่านี้ได้ ก็มั่นใจได้ว่า ท่านได้ทำถูกต้องตาม พรบ คอมพิวเตอร์แล้ว

ทางหาดใหญ่อินเตอร์เน็ต ได้จัดส่งแผ่น update แก้บั๊กเรื่องการติดตั้งให้กับผู้ที่สั่งซื้อทุกท่าน

ซึ่งจัดส่งไปวันนี้ และวันพรุ่งนี้  15/08/2008-16/08/2008
(ล่าช้า เนื่องจากเกิด error ในการตรวจสอบก่อนส่ง เลยต้องไรท์ใหม่ทั้งหมด)

ลูกค้าที่อยู่ในภาคใต้ กรุงเทพ จะได้รับประมาณวันจันทร์ - อังคาร
ลูกค้าที่อยู่ภาคเหนือ อีสาน จะได้รับประมาณวันพุธ - พฤหัส

แผ่นติดตั้งแบบใหม่จะเพิ่มการติดตั้งแบบ Express mode (ติดตั้งโดยไม่ต้องเชื่อมต่อ Internet)
และการรัน สคริปครั้งเดียว ลดขั้นตอนความยุ่งยากลง

ขอบคุณครับ

version web interface จะเปลี่ยนตัว OS เป็นตัว Ubuntu 8.04.1

ซึ่งจะรอบรับ Hardware โดยเฉพาะ LAN Card ที่เป็น Gigabit ได้มากขึ้น

การติดตั้งจะสามารถติดตั้งจาก แ่ผ่น CD ทั้งหมด ไม่มีการ update ผ่านเน็ต

ตัว kernel เป็นตัว 2.6.24-19-server + patch layer7 + imq

ซึ่งจะรองรับ layer7 และ QoS

ตัวอย่าง เมนู การใช้งานใน WebInterface

Status
-   System
-   Network
-   Storage
-   Service
Network
-   Interface
-   MultiWAN
-   Load Balanced
-   Failed Over
-   Port Forwarding
-   Redirect
-   Firewall
-   QoS
Software
-   Squid
-   Frox
-   No-IP
-   Netstat-nat
Logs
-   System Log
-   Squid Log
-   Frox Log
-   DHCP Log
-   Firewall Log
-   Traffic Log
System
-   Change Password
-   Shutdown/Reboot
-   Backup

สำหรับผู้ที่สั่งซื้อชุด version แรกไปแล้ว จะได้รับแผ่น ชุด WebInterface โดยไม่มีค่าใช้จ่าย

ซึ่งจะสามารถจัดส่งได้วันที่ 12 สิงหาคม 2551  โดยจะประกอบด้วย แผ่น CD และคู่มือที่จัดพิมพ์เป็นรูปเล่มแล้ว

สำหรับผู้ที่มีปัญหาการโหลด patch ผ่าน ftp เช่น Audition , Ragnarok , หรือเกมส์ต่าง ๆ ที่โหลดแพทผ่าน ftp

ให้ทำการแก้ไขไฟล์  /etc/init.d/tableroute.sh

โดยเพิ่มบรรทัดด้านบน จากเดิม

#!/bin/bash

modprobe nf_conntrack_ftp
modprobe nf_conntrack_irc

# FLUSH ALL USE CHAIN
iptables -t mangle -F

ให้ทำการเพิ่ม modprobe ip_nat_ftp

จะได้ว่า

#!/bin/bash

modprobe ip_nat_ftp
modprobe nf_conntrack_ftp
modprobe nf_conntrack_irc

# FLUSH ALL USE CHAIN
iptables -t mangle -F

หลังจากนั้นทำการ Save
และรัน script ใหม่ โดยใช้คำสั่ง

/etc/init.d/tableroute.sh


ขอขอบคุณทุกปัญหาที่แจ้งมานะครับ