Dotaz: site pod mdk9.2

[psychosoma]

Dobry den , chtel jsem se zeptat , pouzivam mdk 9.2 a mam jeden pocitac , pripojeny do site odkud beru internet , pak mam jeden pc v te siti 192.168.1.9 a na tento pocitac mam pripojeny HUB a dalsi stanici - Notebook . Ve 192.168.1.9 mam dve sitovky , eth0 / eth1

eth0 je Zapouzdření:Ethernet HWadr 00:06:4F:04:15:23 inet adr:192.168.1.9 Všesměr:192.168.1.255 Maska:255.255.255.0 AKTIVOVÁNO VŠESMĚROVÉ_VYSÍLÁNÍ BĚŽÍ MULTICAST MTU:1500 Metrika:1 RX packets:4751 errors:0 dropped:0 overruns:0 frame:0 TX packets:2632 errors:0 dropped:0 overruns:0 carrier:0 kolizí:0 délka odchozí fronty:100 RX bytes:1511401 (1.4 Mb) TX bytes:449463 (438.9 Kb) Přerušení:11 Vstupně/Výstupní port:0xd000

eth1 je Zapouzdření:Ethernet HWadr 00:10:5A:66:F5:BB inet adr:192.168.2.1 Všesměr:192.168.2.255 Maska:255.255.255.0 AKTIVOVÁNO VŠESMĚROVÉ_VYSÍLÁNÍ BĚŽÍ MULTICAST MTU:1500 Metrika:1 RX packets:363 errors:0 dropped:0 overruns:0 frame:0 TX packets:26 errors:0 dropped:0 overruns:0 carrier:0 kolizí:0 délka odchozí fronty:100 RX bytes:24479 (23.9 Kb) TX bytes:1560 (1.5 Kb) Přerušení:11 Vstupně/Výstupní port:0xd400
<{r> na Notebooku mam : ipadress 192.168.2.2 netmask 255.255.255.0 network 192.168.2.1 broadcast 192.168.2.1

Takhle mi funguje lokalni sit coz znamena ze muzu pinknout na 192.168.2.2 i zpet z notebooku na 192.168.2.1 ,ale nemam internet nemam ani iptables ani masquerade . Chci se zeptat jestli potrebuju nejaky smerovani a jestli ano tak jak by asi vypadal retezec iptables v tomto pripade ? A pak se chci jeste zeptat jestli u ip tables muzu mit vice pravidel a nebo jenom jedno ? Jsem s toho trochu zmatenej . Dekuji Pavel

Odpovědi

[psychosoma]

Dobry den
chtel jsem se zeptat , pouzivam mdk 9.2 a mam jeden pocitac , pripojeny do site odkud beru internet , pak mam jeden pc v te siti 192.168.1.9 a na tento pocitac mam pripojeny HUB a dalsi stanici - Notebook . Ve 192.168.1.9 mam dve sitovky , eth0 / eth1

eth0 je Zapouzdření:Ethernet HWadr 00:06:4F:04:15:23 inet adr:192.168.1.9 Všesměr:192.168.1.255 Maska:255.255.255.0 AKTIVOVÁNO VŠESMĚROVÉ_VYSÍLÁNÍ BĚŽÍ MULTICAST MTU:1500 Metrika:1 RX packets:4751 errors:0 dropped:0 overruns:0 frame:0 TX packets:2632 errors:0 dropped:0 overruns:0 carrier:0 kolizí:0 délka odchozí fronty:100 RX bytes:1511401 (1.4 Mb) TX bytes:449463 (438.9 Kb) Přerušení:11 Vstupně/Výstupní port:0xd000

eth1 je Zapouzdření:Ethernet HWadr 00:10:5A:66:F5:BB inet adr:192.168.2.1 Všesměr:192.168.2.255 Maska:255.255.255.0 AKTIVOVÁNO VŠESMĚROVÉ_VYSÍLÁNÍ BĚŽÍ MULTICAST MTU:1500 Metrika:1 RX packets:363 errors:0 dropped:0 overruns:0 frame:0 TX packets:26 errors:0 dropped:0 overruns:0 carrier:0 kolizí:0 délka odchozí fronty:100 RX bytes:24479 (23.9 Kb) TX bytes:1560 (1.5 Kb) Přerušení:11 Vstupně/Výstupní port:0xd400

na Notebooku mam :
ipadress 192.168.2.2
netmask 255.255.255.0
network 192.168.2.1
broadcast 192.168.2.1

Takhle mi funguje lokalni sit coz znamena ze muzu pinknout na 192.168.2.2 i zpet z notebooku na 192.168.2.1 ,ale nemam internet nemam ani iptables ani masquerade . Chci se zeptat jestli potrebuju nejaky smerovani a jestli ano tak jak by asi vypadal retezec iptables v tomto pripade ? A pak se chci jeste zeptat jestli u ip tables muzu mit vice pravidel a nebo jenom jedno ? Jsem s toho trochu zmatenej . Dekuji Pavel

[Michal Marek (twofish)]

Na pocitaci, co je pripojeny k internetu potrebujete povolit predavani ip paketu, treba

echo 1 >/proc/sys/net/ipv4/ip_forward

(jinak natrvalo nastavit v /etc/sysconfig/network) a pokud mate od ISP pouze jednu IP adresu, tak zprovoznit NAT (implikuje iptables ), treba podle ceskeho HOWTO. Noteboku jeste nastavit gateway (/etc/sysconfig/network).

BTW: network 192.168.2.1 a broadcast 192.168.2.1 mi prijde nejake podivne (melo by to byt 192.168.2.0 a 192.168.2.255), ale ono se to asi stejne odvodi z ip adresy a masky.