Dotaz: routování dvou sítí na debianovi

[DaemonCZE]

Zdravim, mám v PC dvě síťovky a OS debiana.

eth0: IP: 192.168.0.30 / 24 (připojená do switche)

eth1: IP: 192.168.2.1 / 24

ADSL modem: (zároveň router, připojený do sitche s eth0) IP: 192.168.0.2

Eth1 je připojené do wifi AP, kde klienti dostávají IP od DHCP na debianovi z rozmezí 192.168.2.xxx /24. Potřeboval bych nastavit routování veškerého provozu z eth1 na ten ADSL modem a ohlídat, že bude propustnej jen port 80. Abych se z wifi sítě nedostal jinam než na net ... přes ADSL modem na 192.168.0.2. Asi se ještě musí nějak nasměrovat DNS záznamy, ale tím si též nejsem jistý. Nevíte někdo jak na to ??

Odpovědi

[Petr]

1) Na routeru musis pridat statickou routu pro sit 192.168.2.0/24 pres branu 192.168.0.30/24 (nebo pouzit nejaky dynamicky routovaci protokol -> pro toto pouziti bohate staci staticka routa) 2) Na routeru povolit routovani paketu 3) Provoz, ktery chces zakazat (povolit) nastavit na routeru pomoci iptables (nebo nejakou jejich nadstavbou) v retezci FORWARD

[DaemonCZE]

jasný, a jak povolím routování packetů .. statickou routu jsem nastavil, ale to povolení routování jsem zatím nikde nenašel ...

[david]

echo "1" >/proc/sys/net/ipv4/ip_forward

[DaemonCZE]

:( Nějak se mu nechce -> přístup odmítnut

[DaemonCZE]

áha :) špatně jsem to napsal :), už to chodí .. díky moc, teď se ještě pokusim vyřešit to routování :) ... když se mi ho podařilo zapnout :)

[XMurder]

add: aby jsi ten příkaz nemusel po rebootu pořád psát, stačí forwarding zapnout v /etc/sysctl.conf

[RadekM]

Pokud se jedna o Debian jak pise puvodni tazatel, tak ip forward jde zapnout i v /etc/network/options

[DaemonCZE]

oki .. zapnu a uvidim ...

[nhy]

/etc/network/options je uz deprecated. Mal by sa pouzivat ten sysctl