Dotaz: Připojení sítě do internetu

[Oldřich]

<TITLE>Můj první HTML dokument</TITLE> 
<P>
Dobrý den tímto dotazem vás žádám o pomoc a věřím že mi poradíte je to hodně důležité.
<P>
Zajímal by mě přesný postup v příkazovém řádku v linuxu, který se týká tohohle poblému.
<P>  
Připojit sít 30 PC do internetu přes jednu IP adresu když znám
<P>  
Tu sít
<P> 
IP adresu do internetu
<P> 
masku
<P> 
gateway a mám sestavit router a jednu stanici
<P>  
 Snad mi s tímhle problémem poradíte.
<P>        
Nevím na koho se obrátit a koho požádat o pomoc. Četl jsem  že to jde nějak přes příkaz iptables  ale fakt netuším jak to udělat aby to fungovalo.
<P> 
Za případné odpovědi děkuji.

Odpovědi

[jirkamailto]

No hlavne musite vedet co delate. Pro pripojeni budete potrebovat routovani nebo maskaradu. Pro to doporucuji z vlastni zkusenosti aplikaci firehol, vice informaci zjistite na firehol.sf.net . Presny postup najdete na spouste stranek, napr. howtoforge.com . Doporucuji u kazdeho firewallu se podivat co to ci ono znamena obecne, protoze opsat nejake parametry do konfiguraku je hezke, ale k nicemu. Je nutne vedet co delate.

Jak budete procitat ruzne navody, tak zjistite ze nekdo pouzil tu ci onu aplikaci (firehol je generator pravidel do iptables) a zpusobu je opravdu dost. Proctete nektere materialy, popr. vyzkousejte co Vam bude vyhovovat.

[Radek]

Myslím, že pro vás by bylo lepší začít s něčím jako je IPCop nebo Devil Linux atd. To jsou distribuce, které jsou pro tento účel "jak dělané".

www.ipcop.org     www.devil-linux.org

[Jendа]

Fajn, předpokládám, že máte nainstalován budoucí router a ten je jednou síťovkou v Internetu a druhou v LAN. Dále předpokládám, že se z těch počítačů v LAN na budoucí router dopingnete a že z routeru se dopingnete do Internetu (pokud ne, tak napište a nějak to dořešíme)

Nyní musíme postavit NAT. Přihlásíme se na server a jako root spustíme příkazy z http://www.revsys.com/writings/quicktips/nat.html (nebo další z Googlu na dotaz linux nat).

Nyní nastavíme na počítačích v síti jako default gateway IP toho routeru. V Linuxu

ip route add default via 192.168.0.1 dev eth0

ve Win někde v Ovládacích panelech - hodně štěstí

A to by mělo být vše. Aby nastavení vydrželo i po rebootu, na routeru přidáme příkazy do /etc/rc.local (minimálně na Debianu) a na stanicích zapíšeme nastavení brány do /etc/network/interfaces:

auto eth0
iface eth0 inet static
    address 192.168.0.2
    network 192.168.0.0
    netmask 255.255.255.0
    broadcast 192.168.0.255
    gateway 192.168.0.1