jedna IP a LAN

Zdravim Vas,
som zaciatocnik a hladam radu /riesenie/ pre nasledujuci problem..
Od providera mam pridelenu jednu IP adresu /DHCP/ a potrebujem sa pripojit aj s notebookom, pripadne s inym PC /ina MAC/. Skusil som toto riesenie:

PC s dvoma eth nainstalovany Mandrake 10.1/zdielanie Internetoveho pripojenia - squid/.V podstate je to implicitna instalacia.Na strane LAN /eth1/ bezi dhcpd.
Nefunguje mi to. Je mozne ze to provider "dako" blokuje?

Este doplnim, ze som mal na skusku na tento ucel router, umoznoval nastavit MAC adresu na strane WAN, dynamicke pridelovanie adries na strane LAN, NAT a obsahovalo to aj daky firrewall. Toto mi fungovalo :-)

Chcel som to skusit urobit s linuxom.

Ospravedlnujem sa za formu a dlzku dotazu.
Peter

Odpovědi

Příště použij Google!
http://www.root.cz/clanky/linux-jako-internetova-gateway-4/

5.3.2005 18:53 Peter Horvath
Rozbalit Rozbalit vše Re: jedna IP a LAN

Sorry, viem ze vsetko je na web-e a vsetko sa da najst..
Dakujem za link.
Neviem, ale posudit ci je v tomto pripade dolezite pouzit NAT?

5.3.2005 19:14 tomas84 | skóre: 30
Rozbalit Rozbalit vše Re: jedna IP a LAN

Záleží na tom, zda chcete, aby Vám fungoval pouze web nebo i další služby (např. ICQ, e-mail přes POP3 apod.). Při použití NATu je vhodné nainstalovat i proxy - cache, takže já doporučuji NAT + stavový firewall + squid.

5.3.2005 19:39 Peter Horvath
Rozbalit Rozbalit vše Re: jedna IP a LAN

Este raz vdaka,
idem to skusit nastudovat..

6.3.2005 19:32 Peter Horvath
Rozbalit Rozbalit vše Re: jedna IP a LAN

Tak som si to trochu pozrel..
Zda sa mi to dost obsiahla problematika. Nemyslel som, ze budem musiet riesit pripojenie malej firmy do INTERNETU. V podstate nepozadujem ziadnu ochranu,ziadne filtrovanie, ziadne "kesovanie".
Dufal som, ze to pojde jednoduchsie. :-(

Nerozumiem tomu velmi, no nejde to v tomto pripade riesit iba cez NAT?

iptables -t nat -A POSTROUTING -p tcp -o eth0 -jSNAT --to IP_INET 

kde IP_NET je adresa pridelovana providerom

asi by bolo este potrebne zabezpecit routovanie paketov z eth1 na eth0. iptables forwarding ? A zrejme aj UDP pakety treba osetrit.Ci nie?

6.3.2005 21:48 tomas84 | skóre: 30
Rozbalit Rozbalit vše Re: jedna IP a LAN

Jak myslíte, firewall a cache jsou pro Vás jen výhody...
Já NAT zapínám takto:

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE -s 10.1.1.0/24

kde eth0 je internetová síťovka a 10.1.1.0/24 je podsíť, která se bude natovat
a routing se zapne takto:

echo 1 > /proc/sys/net/ipv4/ip_forward

Samozřejmě počítače na vnitřní síti musí mít jako bránu nastavenu vnitřní adresu routeru a DNS dejte stejné, jako má router.

Já to řeším změnou MAC adresy: /sbin/ifconfig eth1 down /sbin/ifconfig eth1 hw ether Nová mac (oddělená dvojtečkama) /sbin/ifconfig eth1 up

:o)

Nevíš? Tak se zeptej křišťálové koule ...

5.3.2005 18:41 Peter Horvath
Rozbalit Rozbalit vše Re: jedna IP a LAN

Vdaka za rady. Asi som mal napisat ze na to notebooku su win :-(

. Skusal som aj tam zmenit MAC /XP to vedia/, ale bolo to neuspesne. Tato zmena sa deje niekde na urovni drajvrov a provider to odhalil /asi/
Vraj su aj programy na zmenu MAC adresy natvrdo na karte.. Nepodarilo sa mi to vyskusat

Já to řeším změnou MAC adresy:

/sbin/ifconfig eth1 down 
/sbin/ifconfig eth1 hw ether Nová mac (oddělená dvojtečkama) 
/sbin/ifconfig eth1 up

Nějak sem opoměl pre tag, sory

Nevíš? Tak se zeptej křišťálové koule ...

7.3.2005 23:09 Peter Horvath
Rozbalit Rozbalit vše Re: jedna IP a LAN

Ospravedlnujem sa za zavadzajuce informacie.
Funguje mi aj sposob, ktory ste popisal vy. Po prikaze

ifconfig eth0 up

si vsak nevyziada od DHCP IP adresu. V knoppix-e som musel pouzit

netcardconfig

neviem aky je to "ekvivalent u inych distribucii.
Ako vyvolam poziadavku o pridelenie IP od DHCP servra?
Vdaka.

Dotaz: jedna IP a LAN

Odpovědi