Dotaz: topologie site - slo by?

[sit]

ahoj, da se pouzit neco takovyho?

ADSL ==> server (Debian) ==> eth1 10.0.0.1 Lan  
                      |====> tap0 10.0.1.1 VPN
                      |====> eth2 10.0.2.1 HW wi-fi AP (OvisLink 1120AP IP 10.0.2.2)

Pouzivam Shorewall. K jednotlivym sitim si nastavim zony a v pravidlech jim povolim pristup na net.

A v masq bych nastavil:

ppp0  eth1
ppp0  eth2
ppp0  tap0

Je mozny takhle nejak udelat sit, kde chci mit zvlast klienty v lance a na wi-fi?

Odpovědi

[Ctirad Feřtr]

Proč by se nedalo? Samozřejmě za předpokladu, že sítě jsou /24 nebo menší, aby se nepřekrývaly.

[sit]

jo jo, site jsou /24.. takze muzu neco takovyho zpatlat, to jsem rad.. chtel jsem si to overit, jestli to neni blbost.. diky

[Honza P.]

Rad bych se zeptal na vec primo souviseji s timto threadem, tak nechci vytvaret novy. U nas ve vsi jsme s kamaradem dostali ukol rozvest internet. Pro mistni bude zdarma, takze zadna vydelecna cinnost to nebude. Inspiroval jsem se trosku kolegou vyse, tzn. kazde wi-fi ap bude mit za serverem svoj rozsah site. No ale jak nejlip udelat, abych net dostal i do neprime viditelnosti ap napichleho primo do serveru? Mame to udelat tak, ze na rozhrani viditelnosti dat AP do rezimu klient (proti AP1 ze serveru) a do nej napojit zalsi AP, ktere uz bude videt zase o neco dal a na ten napojit dalsi lidi (klienty). Jde o to, aby pak bylo na serveru mozne odpojit napr. neukazneneho uzivatele, ktery nam bude stahovanim zahlcovat celou nasi sit? Poradite jakou topologii nejlip vytvorit?

[diverman]

resis 2 veci najednou:

a) jak dostat pripojeni tam, kam neni prima viditelnost (tohle nesouvisi s puvodnim dotazem a to ti poradi zkusenejsi, napr. v blogu)

b) jak monitorovat, overovat a odpojovat uzivatele (tohle se tu resilo mnohokrat, zkus vyhledavani v archivu)