Dotaz: Jak nasdílet připojení pomocí NLD

[aveius]

Zdravím. Mám (doufám že) jednoduchý problém. Potřeboval bych nastavit Novell Linux Desktop (SP2) jako bránu do internetu pro jiný počítač. PC jsou propojena přes síťovku normálním zkříženým kabelem, počítač s Novellem je připojen vytáčeně (CDMA). Nevím, jak nastavit směrování aby to fungovalo. Podřízený počítač používá Windows XP a potřebuji, aby se nastavoval jako DHCP (Tak je teď nakonfigurován). Můžete mi poradit, jak to mám udělat? Díky moc.

Odpovědi

[anicka]

Ahoj. Pokud máš skutečně NLD, nejjednodušší řešení je použít SUSE Firewall, který najdeš v YaSTu. (Tuším, že v části Bezpečnost a uživatelé nebo tak něco.) Nemám teď to GUI poblíž, takže ti to nepovím z hlavy, ale je to jednoduché a v levém sloupečku by měla být nápověda.

[ZAH]

Obecně je nutné.

 a) Mám pro vnitřní počítače sítě veřejné adresy 
     1. Povolit routování na počitači který má přípojení.
     2. Povolit forvard v iptables tohoto počítače.
 b) Nemám pro vnítřní počítače sítě veřejné adresy.
     1. Povolit routování na počitači který má přípojení.
     2. Povolit forvard v iptables tohoto počítače.
     3. Nastavit překlad adres v iptables tohoto počítače.

Routování povolujeme obvykle

 echo "1" > /proc/sys/net/ipv4/ip_forward

S nastavením iptables je to trochu složitější, jsou zde ale hromady dotazů co to řeší. Příklad nastavení překladu.

# IP maskarada - SNAT
$IPTABLES -t nat -A POSTROUTING -o $INET_IFACE -j SNAT --to $INET_IP

Pro mnoho situací však postačí také proxy server, zde doporučuji squid. Jeho konfigurace není složitá a výkon velmi dobrý. Potom postačí stanadrtní konfigurace vnitřní sítě.

[xxx]

Kdyz jsem poprve asi pred peti lety delal maskaradu, pouzil jsem www.tldp.org/HOWTO/IP-Masquerade-HOWTO. V tom HOW-TO je prilozenej nadhernej asi 200 radkovej skript, kt. zjisti zdali mas vse co potrebujes. Navic obsahuje spoustu komentaru, takze neni problem vycist co co dela, popripade ho upravit.