Dotaz: Dve maskarady-jde to?

[Pida]

Zdarek. Pouzivam Debian Etch jako router/firewall. Pravidla mam nastaveny Shorewallem. eth0 - Internet; eth1 - LAN. Ted si chci ale pridat dalsi sitovku, do ktery chci zapojit wi-fi AP. Vznikne mi zrejme eth2. Na tohle rozhrani nastavim jinou sit nez na eth1. A co me zajima? Muzu nastavit 2 maskarady? eth1-eth0 a eth2-eth1??

Odpovědi

[Luboš Doležel (Doli)]

Mezi LAN a WLAN není třeba maškarádu dělat, tam stačí přímo routovat.

[Pida]

No me spis jde o to, kdyz "pujdu" na internet pres eth2 (wi-fi klient), abych byl taky skryty za moji verejnou IP..

[Filip Jirsák]

To vám ale zařídí maškaráda na eth0. Maškaráda se nedělá mezi několika zařízeními, ale na odchozím zařízení (síťové kartě) routeru.

[Heron]

Buď tak jak říká Doli, nebo je tu možnost spojit eth1 a eth2 do bridge br0 a pak udělat maškarádu mezi eth0 a br0. Záleží, zda klienti za AP mají být na stejné síti jako eth1, jen připojení do LAN bezdrátově, nebo zda se bude jednat o zcela jinou síť.

[Pida]

eth1 a eth2 budou 2 nezavysle site, ktere se budou prostrednictvim eth0 pripojivat na internet. Proto resim tu maskaradu...

[Heron]

No tak dvě maškarády eth0-eth1 a eth0-eth2. Prostě INET - LAN; INET - WIFI. To by neměl být problém. Mezi LAN - WIFI se bude routovat, tam se maškaráda dělat nemusí (bylo by to hodně zvláštní). A nebo se ty dvě sítě vůbec neuvidí. Záleží čeho chceš dosáhout.

[Pida]

takze teda dve maskarady nebude problem:) Ty dve lanky si pak uz proroutuju podle potreby:) diky..

[Heron]

Ne nebude.

[Filip Jirsák]

Možné to je, maškarádu nastavujete pro odchozí síťové rozhraní, jednu nastavíte pro eth0 a druhou pro eth1. Ale trochu mi uniká smysl takového počínání – maškaráda se používá v případě, kdy nemáte k dispozici veřejnou IP adresu a potřebujete za jedno zařízení schovat celou síť. Pokud už je ale eth1 v té schované síti, nevidím důvod, proč za tou schovanou sítí schovávat ještě další síť.

[Pida]

omlouvam se za mistifikaci.. ted si to ctu a napsal jsem kravinu!! Mam na mysli maskaradu mezi eth0-eth1 (lan1) a eth0-eth2 (lan2) ..

[Luboš Doležel (Doli)]

Tak tam jen povolíte překlad pro adresy z obou rozsahů.

[Pida]

tzn. ze muzu udelat ty dve maskarady a to takovymto zapisem do /etc/shorewall/masq

eth0   eth1   #toto mam ted s tou mou jednou LAN
eth0   eth2   #muzu teda pridat toto?

[linuxik]

Urcite muzes, mam to takhle na vice serverech a bez problemu.

[Pida]

Mockrat Vam vsem dekuju:)