Dotaz: Nastavení IP - Debian

[králík]

Dobrý den, potřeboval bych vědět jak správně změnit konfiguraci. Nejsem u toho příliš dlouho, takže bych potřeboval poradit. Nový poskyovatel je o2.

Na serveru běží:
DHCP server
postfix a pravděpodobně i fetchmail (server je pop3 a smtp)
openvpn
nepodstatné (samba)

Server běží na něm Debian 5 Lenny a má 2 síťovky (eth0 je pro přípojení z routeru (veřejná IP) a eth1 by měla jít do switche). Napadá mě jestli nejsou 2 síťovky zbytečné, ale konfigurace by měla být jednodušší, ne?

Nejsem si jist zda to bude klasika od o2 (takže dhcp klient) a nebo po mých urgencích dostanou statickou adresu.

a) Jak tedy změnit konfiguraci pokud budou mít dynamiku
b) jak správně změnit konfiguraci pokud bude statika

Stačí když správně změním ručně nastavení v těchto souborech?

------------------------------
/etc/rc.local
/etc/resolv.conf
/etc/network/interfaces
/etc/dhcp3/dhcpd.conf
/etc/dhcp3/dhclient.conf
------------------------------

Odpovědi

[chinook]

Nevim jak bys to chtel rozhodit na jedne sitovce, jestli to chapu dobre tak to ma routovat. /etc/rc.local tam nevim co chces nastavovat. Max spousteni pravidel FW. Takze asi maskarada.

cat /etc/rc.local
iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE

misto maskarady bych tam dal neco jako

iptables-restore < /etc/firewall.conf

Pak povol routovani

cat /etc/sysctl.conf

net.ipv4.conf.all.forwarding=1

Adresy DNS serveru by ti mel pridelit DHCP server od O2. Takze /etc/resolv.conf needitujes. Pokud nemas svuj DNS server.

cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet dhcp
allow-hotplug eth0

# The primary network interface
#iface eth1 inet dhcp
auto eth1
iface eth1 inet static
address 192.168.150.1
netmask 255.255.255.0
broadcast 192.168.150.255
network 192.168.150.0

Snad jsem na nic nezapomnel

[petr_p]

Zásadní informace, které sám nevíte, se dozvíte od poskytovatele připojení. Pokud máte klasické DSL, tak to je dělané přes PPPoE, kde vám PPP koncentrátor na straně poskytovatele přidělí jednu dynamickou veřejnou IPv4 adresu a adresy dvou rekurzivních DNS serverů. V tovární konfiguraci se toto spojení zakončuje na modemu, který do místrní sítě natuje, provozuje DHCP server a vlastní rekurzivní DNS server. Pokud to je váš případ, doporučuji přepnout modem do režimu bridge a PPPoE spojení zakončit ve svém stroji. Pokud věříte síti, vystačíte si s jediným kabelem do vašeho stroje (já to tak mám). Ale samozřejmě bezpečnější je oddělit modem se sítí poskytovatele od vaší lokální sítě (pokud můžete obětovat jedno síťové rozhraní a vlastní switch, udělejte to).

[králík]

Dobrý den, řekl bych že tohle bude můj případ a v takovém případě budu muset PPPoE nastavit na serveru a pokud to bude statika tak bude stačit nastavit přímo IP adresy?

[petr_p]

Nevím, jak mají řešené statické adresy. Tipuji, že prostě řeknou koncentrátoru, ať přes PPP přiděluje pořád stejnou adresu. Takže pro vás se tím mnoho nemění. Pokud byste měl dostat statický rozsah, tak ho na váš konec PPP naroutujou a vám rozsah sdělí ústně (nepředpokládám, že by Telecom implementoval experimentální rozšíření IPCP pro delegaci prefixů).

Každopádně provoz PPPoE od O2 v Debianu je bezproblémový, sám to tak mám. Akorát vám doporučím vypnout si nastavování /etc/resolv.conf a rozeběhnout si vlastní rekurzivní kešující DNS server, který nebude servery Telecomu používat ani jako forwardery, neboť mám zkušenosti, že chybují, a údajně jsou namočeny do blokování provozu.

Jediný reálný problém, který mám, je, že mému modemu (nějaký D-Link) občas umře DSL část, takže se spojení do Telecomu umrtví. To jsem vyřešil skriptem v cronu, který když zjistí, že připojení nejede, tak telnetem restartuje modem.

[Josef Kufner]

IP dostaneš od DHCP ǎt je statická nebo ne (pokud je, budeš dostávat stále stejnou).

S jednou síťovkou to asi neprojde i když by to teoreticky mohlo jít, ale rozhodně vyjde levnějš koupit celý nový router než se o to snažit. S dvouma síťovkama bude také spolehlivěji fungovat firewall, resp. bude mít šanci vůbec fungovat...