Dotaz: DialUp+firewallrouter+LAN

[info]

zdravim, potrebujem taku trosku komplexnejsiu pomoc, pri hladani isteho software, resp. nastaveni tych standardnych co linux poskytuje.Mam tri pocitace v sieti, z jedneho chcem spravit branu do internetu, cez dialup, pre tie zvysne dva. Vo windozoch som pouzival dobre fungujuce WINPROXY, ktore tam bolo pustene ako servis a nastavene aby pri poziadavke na pristup na web z pocitaca na sieti bol vytoceny ISP + v pripade necinnosti napr. 5 minut, bolo spojenie zrusene, aby to nebolo spojene zbytocne. Chcem toto iste sprevadzkovat na Linuxoch, tu sa preto chcem spytat, ci neexistuje nejaky takyto softik aj pre linux. V podstatene tiez, by sa to zrejme dalo spravit cez Maskaradu, len som si neni isty ci sa tam niekde konfiguruje ako sa ma spravat to pripojenie, kedy sa pripojit, kedy sa odpojit.. atd. Ako by ste to vymysleli VY?

Odpovědi

[Vladimir Kovarik]

Preji pekny den. Jako proxy muze poslouzit squid nebo wwwoffle (WWW offline explorere). Myslim, ze pro dial-up je lepsi wwwoffle. Pro vytaceni na zadost (a ukonceni spojeni pri necinosti) lze pouzit balik diald.

[mARTin]

Na vytacanie linky by som odporucil tiez diald a na nastavenie firewallovacich pravidiel cez iptables napriklad Shorewall. Ako proxy este pouzivam squid.

[info]

Chcem sa spytat este na ten PROXY, potrebujem taky cez ktory ficia standardne porty, ako IRC, POP, SMTP, telnet,http a popripade ftp.

[Alex Kubicek]

SQUID tohle vse umi.Staci nastavit pravidla,povolene porty.Vcelku komplexni nastaveni muzete udelat pomoci softwaru Webmin (www.webmin.com).Je to nastroj na spravu linuxu z exploreru.Najdete zde nejdulezitejsi nastaveni,vcetne SQUIDa.

[Marek Siller]

Pri pouzivani sluzeb jako IRC, POP, SMTP, telnet a dalsi je IMHO asi nejlepsi pouzit maskaradu na iptables. V nekterych linuxech je dokonce skript na paketovy firewall, ktery obsahuje i maskaradu. Je akorat nutne trochu upravit pravidla a firewall nechat prepocitat vzdycky po pripojeni (kvuli dynamicke IP adrese). Tento zpusob pouzivam ted na domaci siti: IPTABLES, PPPD a SQUID - pouze jako WWW proxy (kvuli cache)

[mARTin]

No, ten squid pouzivam ako proxy server pre HTTP a FTP protokol. Proxy musi rozumiet protokolu, ktory proxuje (imbecilny termin, prepac ). Vsetko ostatne (irc, pop3, smtp, telnet) by som robil cez nat/masquerading (podla toho, ci sa meni ip adresa, za ktoru sa "skryva" cela vnutorna siet, alebo je pevna). To dokaze aj spominany Shorewall. Shorewall je nadstavba nad iptables (iptables je nastroj na spravu stavoveho paketoveho filtru v jadrach 2.4.x). Je celkom aj prijemne dokumentovany, len je vhodne mat jasno aspon v takych zakladnych pojmoch ako je ip adresa, port, preklad adries. Samozrejme, vzdy je tu aj moznost si vytvorit sadu vlastnych pravidiel pre iptables, ked sa na to citis.

[Frankus]

doporucuji skript mpfw