Dotaz: ADSL modem Lucent Cellpipe 22A-EX a 22A-FX - NAT a nastaveni

[jiri.b]

Zdravim...

Mate nekdo tento modem? Povedlo se vam jej smysluplne nastavit?

Docela bojuji s nastaveni fw na modemu, pac bez fw je modem pristupnej pres telnet, ftp a ted nevim zcela presne jestli i pres port 80 :) nebo spis :(

taky by me zajimalo, jaky je rozdil v tech rezimech bridge/router...

nejradsi bych byl, aby JEDINY NAT delal muj server, uz jen kvuli tomu, ze tak pojede IRC, SILC filetransfer jestli se SSHacknu na nej... coz kdyz to bude delat modem nikdy nepujde.

takze pozor! zmente alespon heslo v modemu, nebo vam jej nekdo prenastavi z internetu!!!

jestli muzete postnite nekam screeny nastaveni vaseho fw na modemu; jestli neni reseni se bez modemovskych featur obejit a delat vse na serveru.

dik

jiri

Odpovědi

[jm]

Rozdil mezi rezimy bridge a router je naprosto kardinalni. To, co vy chcete, je prave ten rezim bridge. Zacnete prostudovanim dokumentace k tomu modemu.

[jiri.b]

Ta stoji dost za ...

[jm]

Co jste si poridil, to mate... Nicmene v teto PDF prirucce se nastaveni bridge modu zda byt celkem jasne vysvetleno, nevim jestli je to ta, ktera se dodava k modemu.

[Kamorek]

zdravim, ja mam sice modem ASUS, ale bojoval jsem se stejnymi problemy dost dlouho. Muj linuxserver preklada IP z localni site na 10.0.0.5 a ADSL modem preklada z 10.0.0.5 na verejnou IP. Kdyz jsem chtel pouzit rezim BRIDGE, prisel bych o PPTP protocol, ktery poskytuje modem a tim padem bych musel PPTP protocol zavest do linuxu a vytacet serverem. Nasledovaly by scripty pro kontrolu pripojeni spoustene cca 4 krat / hod.... Takhle je sice dvoji NAT, ale na rychlosti to neubere. V modemu jsem dal presmerovat veskere pozadavky na portu 22 na local IP 10.0.0.5. Zbytek firewaluje modem. (Samo, ze v IPtables mam dalsi firewall, ale v zadnem logu jsem nic nepostrehl ohledne attacku) Cus Kama

[Kamorek]

PS: Rady typu odd "jm" me fascinuji ..... Ani ryba ani rak...

[jiri.b]

Nevim proc prekladate soukrome adresy v lokalni siti? NAT na modemu chapu ale NAT na linuxboxu na LANce je asi mimo... ??? Nebo mate v LANce jine adresy nez 10.0.0.x ?? :)

No s tim bridgem bych to rad zkusil... Uz kvuli tomu, aby se mohl z LAN prihlasit na NATovaci server pres SSH a mohl obejit NAT kvuli prave file transferu u IRC a SILC.

Jiri

[jm]

Jsou i lide, co maji pro LAN vice sitovych karet, nez jen jednu.

[Kamorek]

presne tak. Nas hlavni server ma IP 192.168...Druha podsit je jiz 10.0.0.x Takze se jedna vlasne o dvoji preklad.... Me reseni je spolehlive. Mozna i mirne bezpecnejsi...

Kama

[jiri.b]

No ale stejne od toho tam nemusi byt NAT ne? Snad staci to jen dobre naroutovat...

No ja nevim... Se sitemi zacinam, ale snad jsem to dobre pochopil podle tohoto Linux Network Administrators Guide Prev Chapter 2. Issues of TCP/IP Networking 2.4. IP Routing

Hmmm... :)

Jiri

[jm]

Mate pravdu, prikaz route je napr. pro realizaci transparentni proxy uplne idealni. Odchazim provest rm -rf / a pak jdu na pivo.

[jiri.b]

Subject: Re: Kdy ma smysl pouzit NAT? To: FreeBSD mailing list Message-ID: <40B4548C.5010303@miastudio.cz> Content-Type: text/plain; charset=us-ascii; format=flowed

Pripada mi, ze trosicku nevite, o cem mluvite. Kdy a proc pouzit NAT je naprosto jasna vec a nema moc smysl uvazovat o tom, kdy ano a kdy ne. NAT nema nic spolecneho s filtrovanim paketu nebo omezovanim provozu. Pouze preklada adresy z jedne podsite do jine. A paket, se kterym si nevi rady proste propusti beze zmeny. Pro omezeni provozu potrebujete firewall. Mozna by vam v dane situaci stacil i jen router bez firewallu. Protoze do druhe podsite propusti pouze pakety, ktere budou urceny pro danou podsit. NAT s tim nema vubec nic spolecneho. Te byste potreboval napr. v pripade, ze IP v jedne podsiti budou z rozsahu verejnych adres a v duhe podsiti privatni. Nebo v pripade, ze chcete opravdu schovat provoz z jedne podsite tak, aby neslo poznat, ktery pocitac zevnitr komunikuje.

[C.Piper]

Davam dohromady stranky o modemu/routeru Lucent CellPipe 22A-FX a jemu podobnych vcetne navodu atd.

Pokud mate nejake konkretni konfiguracni scenare, ktere chcete pokryt nebo pripadne budouci FAQ , napiste.

Good luck, C.Piper http://cellpipe.wz.cz/