Dotaz: linux jako router

[petka]

Zdravim chtel bych vyresit jednu vec , mam v pc tri sitove karty z toho je jedna wifi a dalsi dve klasicke na utp . Jena sitovka je pripojena do site meho providera a zbyle dve lan a wifi do vnitrni site .

Jedna ma 192.168.0.1 a druha 192.168.1.1 . Takze mam dve subsite , jde mi o to aby byla jen jedna , resp. 192.168.0.0 a nic vic . Jak by mel vypadat model me site .

---

---

Odpovědi

[petka]

Model sítě může vypadat libovolně. Ta kouzelná věc se jmenuje bridge

[xxx]

je to tak, vytvor z tech 2 bridge

[NN]

Subnety ?

NN

[petka]

Chci jen jeden subnet 192.168.0.1

jedna eth1 druha ath1 ,nevim jak provest most mezi nima

[tyctor]

skus man brctl

[Filip Jirsák]

Chci jen jeden subnet 192.168.0.1

Na to bych se zaměřil. Proč chcete pracně dělat jeden subnet z něčeho, co jsou přirozeně fyzicky dva subnety?

[Sten]

Proč ne?Od toho máme bridge. Třeba jedna taková vychytávka (se správně nastaveným DHCP) je v tom, že připojením kabelu notebook zvýší přenosovou rychlost, ale zachová všechny běžící spojení (zůstane mu stejná IP adresa)

[Filip Jirsák]

Protože je to (nejspíš) zbytečná komplikace, která (většinou) nic pozitivního nepřinese. U toho notebooku nestačí správně nastavené DHCP, ale ještě musíte vyřešit změnu záznamu v ARP tabulce.

[Sten]

Nikdy jsem na tom nic komplikovaného neviděl, stačí přidat jeden skript, který se o bridge postará přes ifupdown (novější ifupdown to snad dokonce umí řešit jenom změnou nastavení)

Změna záznamu se vyřeší sama, protože ten notebook vyšle DHCP požadavek a tak router zjistí, že je potřeba upravit ARP. Ozkoušeno a funguje

[Filip Jirsák]

Až na tom budete chtít provozovat něco dalšího (třeba firewall), tak se ty rozdíly ukážou. DHCP požadavek řeší ARP tabulku routeru, ale co ostatní počítače v síti?

[Sten]

Na firewallu se to dokáže hlásit i jako bridge (-i/-o) i jako dvě oddělená rozhraní (-m physdev). Navíc existuje i firewall pro bridge

To jsem nezjišťoval, ale funguje to i s jinými počítači v síti

[petka]

Slo mi o to ze pres php mysql generuju dhcp.conf a generovat dva sunety mi prijde jako dalsi komplikace . Jinak firewall provozuju a i jine vylomeniny .

[petka]

Vyreseno pouzil jsem bridge vytvoril jsem na nem sitovou ip a pak dale na br0 pripojil ath1 a eth1 , vyhoda je ze muzu takhle dale pripojovat dalsi rozhrani .