Administrace komentářů

Dobrý den,

rád bych si vytvořil v interní síti server, který by umožňoval přístup stanic/serveru do internetu (pošta, www, ftp, atd.), ale zároveň zabraňoval přístup komukoliv dovnitř. Používám k tomu Ubuntu 5.10.

K internetu jsem připojen přes ASDL modem, kde jsem dostal: IP adresu A1, adresu brány B1, masku M1.

---- nastavení v Gnome ----

* Mám stanice v síti, jejichž adresy jsou 192.168.1.X
u nich se nastavuje brána B3 = 192.168.1.1

* Dále server, který má dvě síťové karty:

vnitřní eth1 síťová karta má adresu 192.168.1.1 a masku 255.255.255.0, bránu B2
vnější eth0 síťová karta má adresu A1, masku M1 a bránu B1

Dále mám nastaveny dva DNS servery (dostal jsem spolu s modemem). Toto jsem nastavoval v grafickém prostředí ve Správci a Sítě.

--- nastavení při startu Linuxu (skript) ---

route add 127.0.0.1 lo
route add 192.168.1.0 eth1
route add default eth0
/sbin/iptables-restore < /etc/iptable

(vím, že route je zastaralé, a že je lepší používat ip, ale tak daleko zatím nejsem... Také nevím, zda není lepší route nepoužívat, jestli třeba nekoliduje s nastavení v X serveru přes nabídky).

Chtěl bych, aby to fungovalo nějak takto:

- server může do internetu
- nikdo (zatím) nemůže přímo na server
- stanice mohou do internetu jedině přes server (brána, NAT, maškaráda)
- nikdo nemůže na stanice

Vytvořil jsem si nastavovací skript, který vypadá takto: iptables-set.txt

Pro kontrolu přikládám jeho výstup: tableroute.log

V souboru /etc/hosts je uvedeno mimo jiné toto:
192.168.1.1 server


Nebudu zastírat, že vím jen to, co jsem si přečetl v LDP a trochu MAN... ale chtěl bych to ovládat.

Když zkusím příkaz ping na 192.168.1.1 nebo na 127.0.0.1, dostanu vždy toto:

PING 192.168.1.1 (192.168.1.1) 56(84) bytes of data.
ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted
--- 192.168.1.1 ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 1999ms

Takže to asi nefunguje (popravdě nefunguje nic v Nástrojích sítě, jako Scan portů, atd.). Proto bych prosil, pokud by měl někdo čas a náladu se tím zabývat, zda-li by mi neřekl, co (a případně proč) je špatně, popř. pokud je tam něco zbytečné, tak také...

Předem děkuji.