Dotaz: jedna IP a LAN

[Peter Horvath]

Zdravim Vas,
som zaciatocnik a hladam radu /riesenie/ pre nasledujuci problem..
Od providera mam pridelenu jednu IP adresu /DHCP/ a potrebujem sa pripojit aj s notebookom, pripadne s inym PC /ina MAC/. Skusil som toto riesenie:

PC s dvoma eth nainstalovany Mandrake 10.1/zdielanie Internetoveho pripojenia - squid/.V podstate je to implicitna instalacia.Na strane LAN /eth1/ bezi dhcpd.
Nefunguje mi to. Je mozne ze to provider "dako" blokuje?

Este doplnim, ze som mal na skusku na tento ucel router, umoznoval nastavit MAC adresu na strane WAN, dynamicke pridelovanie adries na strane LAN, NAT a obsahovalo to aj daky firrewall. Toto mi fungovalo
Chcel som to skusit urobit s linuxom.

Ospravedlnujem sa za formu a dlzku dotazu.
Peter

Odpovědi

[tomas84]

Příště použij Google!
http://www.root.cz/clanky/linux-jako-internetova-gateway-4/

[Peter Horvath]

Sorry, viem ze vsetko je na web-e a vsetko sa da najst..
Dakujem za link.
Neviem, ale posudit ci je v tomto pripade dolezite pouzit NAT?

[tomas84]

Záleží na tom, zda chcete, aby Vám fungoval pouze web nebo i další služby (např. ICQ, e-mail přes POP3 apod.). Při použití NATu je vhodné nainstalovat i proxy - cache, takže já doporučuji NAT + stavový firewall + squid.

[Peter Horvath]

Este raz vdaka,
idem to skusit nastudovat..

[Peter Horvath]

Tak som si to trochu pozrel..
Zda sa mi to dost obsiahla problematika. Nemyslel som, ze budem musiet riesit pripojenie malej firmy do INTERNETU. V podstate nepozadujem ziadnu ochranu,ziadne filtrovanie, ziadne "kesovanie".
Dufal som, ze to pojde jednoduchsie.
Nerozumiem tomu velmi, no nejde to v tomto pripade riesit iba cez NAT?

iptables -t nat -A POSTROUTING -p tcp -o eth0 -jSNAT --to IP_INET 

kde IP_NET je adresa pridelovana providerom 

asi by bolo este potrebne zabezpecit routovanie paketov z eth1 na eth0. iptables forwarding ? A zrejme aj UDP pakety treba osetrit.Ci nie?

[tomas84]

Jak myslíte, firewall a cache jsou pro Vás jen výhody...
Já NAT zapínám takto:

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE -s 10.1.1.0/24

kde eth0 je internetová síťovka a 10.1.1.0/24 je podsíť, která se bude natovat
a routing se zapne takto:

echo 1 > /proc/sys/net/ipv4/ip_forward

Samozřejmě počítače na vnitřní síti musí mít jako bránu nastavenu vnitřní adresu routeru a DNS dejte stejné, jako má router.

[Lolek]

Já to řeším změnou MAC adresy: /sbin/ifconfig eth1 down /sbin/ifconfig eth1 hw ether Nová mac (oddělená dvojtečkama) /sbin/ifconfig eth1 up

:o)

[Peter Horvath]

Vdaka za rady. Asi som mal napisat ze na to notebooku su win . Skusal som aj tam zmenit MAC /XP to vedia/, ale bolo to neuspesne. Tato zmena sa deje niekde na urovni drajvrov a provider to odhalil /asi/
Vraj su aj programy na zmenu MAC adresy natvrdo na karte.. Nepodarilo sa mi to vyskusat

[Lolek]

Já to řeším změnou MAC adresy:

/sbin/ifconfig eth1 down 
/sbin/ifconfig eth1 hw ether Nová mac (oddělená dvojtečkama) 
/sbin/ifconfig eth1 up

Nějak sem opoměl pre tag, sory

[Peter Horvath]

Ospravedlnujem sa za zavadzajuce informacie.
Funguje mi aj sposob, ktory ste popisal vy. Po prikaze

ifconfig eth0 up

si vsak nevyziada od DHCP IP adresu. V knoppix-e som musel pouzit

netcardconfig

neviem aky je to "ekvivalent u inych distribucii.
Ako vyvolam poziadavku o pridelenie IP od DHCP servra?
Vdaka.