Dotaz: Router (firewall) via ADSL

[Pavel PETR]

Dobry den,

chystam se spravit doma router pro par pocitacu a jsem konektnuty pres ADSL, ktere funguje pres MS VPN PPPtP.

Chci se pouze zeptat, odkud budu packety routovat. Bezne kdyz je nekdo pripojen pres sitovku, tak routuje napr. z eth0, ale ja budu routovat ppp0, neni tomu tak? Je jeste neco, na co bych si mel dat pozor? Na rootu vysel clanek, ktery spravuje router pres IPCop, ktery udelal prakticky vse za vas, ale ja to chci spravit pres beznou Linuxovou distribuci.

Odpovědi

[......]

ASDL nemá myslím PPP protokol ale PPP over Ethernet, ale tu zkratku nevím (PPPoE???????)....budeš routovat přes to....pokus se mýlím opravte mě někdo. Vše to jde pohodlně udělat přes IPTABLES.
čao Petr

[Pavel PETR]

jo, to se tedy fakt mylis, V CR neni ADSL pres PPPoE, ale PPPtP (mrkvosofti VPNka). IPTABLES: to je celkem jasne, ale jestli ppp0 nebo eth0 ?

[......]

no tak zkusím a vidím ne?

[kolisko]

PPPtP neexistuje, kdyz uz tak PPtP (Point2Poing-tunneling-Protocol) kolisko

[fb]

Ahoj,

ADSL používá PPTP (PPP tunelované po IP) Pro navázání spojení je třeba spustit

pptp ip_adresa_modemu

Tím se také vytvoří nové rozhraní ppp0. Přes toto rozhraní jde připojení na internet a ppp0 je také uvedeno v default route. S rozhraním ethx, na kterém je modem, už pak z hlediska routingu nepracujete, snad jen je vhodne ve firewallu povolit u něj JEN spojení firewall->modem. Mimochodem, předpokládám, že modem je samostatné síťovce, což ale není nezbytné - může být na společném segmentu se stanicemi v LAN (třeba 192.168.1.x)

Na co si dát ještě pozor: ADSL má výpadky, je dobré periodicky skriptem ověřovat spojení a v případě výpadku navázat spojení znovu (vč. logování do dashboardu)

Další věc je, že přidělovaná privátní IP adresa pomocí PPP je dynamická (i když je veřejná IP u některých ISP pevná). Pokud se používá NAT, měla by se použít target MASQUERADE a nikoliv -j SNAT (není pak potřeba reinstalovat pravidla při každém navázání spojení).

[Pavel Jakubisko]

jj...to sem chtel vedet. na tu kontrolu pripojeni sem myslel - btw: jak vy overujete, ze jste pripojen?...je hafo moznosti, ktera je nejlepsi?...nejspise je to celkem fuk. IPTABLES takhle dokonale nerozumim a hlavne je asi vsude mozne rikano, ze MASQUERADE je to same co SNAT. btw: ta dynamicka IP je pridelovana presne cemu? Ja mam statickou a v te VPNce je muj pocitac take porad 10.0.0.20, ale kdyz si dam route, tak je tam jedna IP, kterou neznam a to bude asi ta dynamicka. A to se jako preklada nekde na tu statickou, nebo jak?

[fb]

- spojení ověřuji skriptem, který dělá 5x ping a pokud není odezva, má se za to, že spojení vypadlo

- malý rozdíl tu je: u MASQUERADE je třeba uvést interface, u SNAT IP adresu. Protože IP adresa se může změnit, je vhodnější MASQUERADE, interface je pořád stejný a pravidla netřeba měnit.

- dynamická adresa (172.x.x.x) je adresa přidělená rozhraní ppp0 (viz. příkaz ifconfig). Je to adresa tvého PC v rámci sítě Telecomu, a v Telecomu se teprve překládá na veřejnou statickou internetovou adresu od ISP. Tak to funguje u varianty ADSL Basic

[Czerteak]

A proc tak slozite? "man pppd" nas dovede na parametr "persist", kterej se v pripade vypadku o vse postara...

[fb]

Ten parametr jsem sice zkoušel, ale účinek snad žádný, zcela jistě ne pozitivní. V podstatě mi připadá še si pppd ani nevšiml výpadu a proces zůstal viset. Dále si ovšem nedovedu představit, jak se "o vše postará", tj. mimo jiné - spadnutí PPTP (proces, kterým je spouštěn pppd) a logování do Dashboardu...

[Czerteak]

Login na dashboard vazne nezvladne (omlouvam se, mam variantu Profi bez dashe...), ale rozhodne, kdyz spadne spojeni, proces zustane bezet a vytrvale ho zkousi opetovne navazat. Staci sledovat syslog v real-time a kochat se...

[Pavel Jakubisko]

no ja sem to take chtel resit pres ping, coz asi napadne kazdeho jako prvni, i kdyz to neni prilis elegantni. jasne PPPtP to neni ... byste neverili, ze kdyz clovek pochybuje a pak zauvazuje logicky, tak je to skoro vzdy spatne:)

[Radim Grünwald]

Čau, lidičky vám se podařilo rozchodit firewall na ADSL? Já s tím bojuju už nevím jak dlouho a jakmile ten skriptík spustím, tak mi to celý de do kytek a packety nejdou ani ven a co je horší ani dovnitř. Nemáte tam vzorovej skriptík pro pevnou IP?

[sam]

Ahoj, ja jsem spis zacatecnik, pres linux & ADSL jsem pripojen mesic, ale po hledani na internetu jsem nasel nejake nastaveni, a k routovani pouzivam eth0, zatim funguju. A k tomu vypadavani spojeni - v /etc/ppp/ je skript ip-down, ktery se provadi po ukonceni pppd (RedHat 7.2) A mnel bych dotaz, nastavil jsem firewall, a po pripojeni mi zacnou chodit pakety z modemu (pres eth0) na port 138, nevite nekdo proc, a jestli jsou nejak dulezite (pro funkci modemu)?

[Petr]

to fb: mohl bys mi dat, prosim te, na sebe nejaky kontakt (mail, icq). Chtel bych se te zeptat na nejake otazky ohledne nastaveni pripojeni adsl.

[fb]

icq 176615937