Dotaz: Jaká distribuce je vhodná na ADSL-ETHERNET-WIFI router ?

[Marek Poslušný (Zmije)]

Zdravim všechny linuxaky Na internet jsem připojen pomocí ADSL 512/256 a chci ho nasdílet s několika sousedy, mám k dispozici 486dx2 na 66MHz,32MBram, 800 MBhdd, síťovky RTL 8139,RTL 8019, wifi kartu RTL 8180L(nechvalně známou), Adsl modem SpeedTouch 510i pro, 16cti portový switch. Prozatím jsem propojil modem se switchem, ale neni to ono, protože: 1. to neřeší wifi spojení, 2. chybý kontrola nad sití(zamezení neoprávněnému přístupu, úprava ryclosti připojeni jednotlivých uživatelů...) a některé služby jako je ftp a smtp servr a hlavně pořádný firewal... dále jsem experimentoval s (patrně prehistorickou) distribucí RedHat linux 5.2 s kernelem 2.0.36, marně jsem se pokošel nainstalovat ndiswrapper a skončil jsem u kompilace jádra 2.4.0, samozřejmě opět neůspěšně. Tak jsem se po třech měsících marného snažení a brouzdání po internetu odhodlal k tomuto dotazu(ptám se prvně a k tomu sem pořádná lama tak se omlouvám za nedostatky), takže Jakou distribuci, postup, případně hardware(mám málo peněz) mám zvolit?

Odpovědi

[qwerty]

existuju hotove produkty napr. linksys WRT54G, asus 500. Su to male routre, velkost externeho modemu. HW mips. Bezi na nich linux. maju jeden WAN port pre pripojenie do internetu s firwallom + 4 10/100 eth porty + 54Mbps Wifi ako LAN. Od vyrobcu je dodavany firmware konfigurovatelny cez web browser. Existuju vsak aj rozne open firmware, cutomizovatelne podla potreby napr. openwrt. Cena sa pohybuje okolo 2500 - 3500 SK, v CR to bude asi menej. Z mojho pohladu je hlavna vyhoda nizka spotreba, hlucnost, rozmerovo nenarocne. Mnozstvo odkazov na internete a roznych vylepseni ktore ludia vymysleli. ADSL modem je mozne zapojit do WAN portu, ostatne eth + wifi ako LAN.

[Leoš Literák]

Redhat 5.2 je tedy HODNE historicka distribuce, asi jako Windows 3.11 for Workgroups ve svete Windows

Distribuce samotna tak moc dulezita neni, vsechny se daji pouzit. Pokud ocekavas klikaci graficke prostredi, dobrou sluzbu ti odvedou Mandrake ci SuSE (nicmene pak je z bezpecnostniho hlediska lepsi odinstalovat, co se da). Pro takovehle servery jsou dobre i debian (snadno se udrzuje uptodate) ci slackware (minimalisticnost).

Nicmene vzdy doporucuju pouzivat aktualni verze.

[Zmije]

co se týče toho hardwarového reuteru, tak sem nad nim uvažoval, ale je to přece jen draší řešení a hlavně si nejsem moc jistej tím do jaké mýry by se dal upgradovat(myslím tim kdyby se náhodou ta síť rozrostla, byly by potřeba nějaké výce prostorné funkce jako ftp, apache... )protože v tom hardverovým routu musí být ňáka paměť a ta bude maximalně několik MB, kdežto u počitače se dá větší hdd a jede se dál. Takže zatim dávám přednost staršímu PC, mam slíbené pentium 120MHz s 1,2GBhdd, ramky použiju ze 486, takže 32MB, ale zatim bych rád rozchodil ňakou distribuci, nebo překompiloval jadro v tech RedHadech, co se týče textového režimu, tak ten mi nevadí(alespoň zatím).

[Michal Kubeček]

v tom hardverovým routu musí být ňáka paměť a ta bude maximalně několik MB, kdežto u počitače se dá větší hdd a jede se dál

Tak tohle jsem tak úplně nepochopil. Jestli je řeč o swapu, tak to pro router asi nebude úplně optimální řešení…

… draší … mýry … výce … ňáka … ňakou …

Jde o nějakou soutěž, jejíž vypsání jsem přehlédl? :-)

[Spike]

OT: Na to terorizování hrubkařů bacha, mohou to být také dyslektici (a podobná verbež), a ti za to nemohou. Také už jsem se někdy chlámal smíchy nad tím, jak může někdo psát takhle jako čuně, a pak jsem se dozvěděl, že je to dyslektik. Ale to jen tak na okraj.

[Michal Kubeček]

Mám neblahé tušení, že se za dyslexii schovává spousta lidí, kteří jsou pouze líní se na psaní soustředit a psát pořádně. Tím nechci říci, že dyslektici neexistují, jen že jich je podstatně méně než těch, kdo se za ně prohlašují…

[MSK]

Mandrake si teda na 486 nepusti ani omylom. Laboroval som so shudrixom, zda sa to byt na tieto ucely vcelku fajn distro. Inak existuje celkom dost velka kopa podobnych routerovych mini distribucii, use google.

[Max]

Ja jsem zainvestoval asi tak 1500,- do routeru, Celer 366 2x32 + 64 MB ramm, 100Mbit sitovka, 1GB disk, provider mi dodal wifinu-XI-626 za router a dlink-810, co byly jeho. Ja jsem zvolil jako distribuci Debian sarge a rozhodne kernel 2.6.8-asi16. Debian jsem zvolil pro jeho snadne update a stabilitu(pouzivam stable verzi), pokud se jedna o slabsi PC, tak kompilace na i386 je celkem prijemna vec. Jinak existuje treba take distribuce CZFre.Net, ktera ma 50MB a slouzi na router, obsahuje podporu dosti karet(ale nevim, jak je to s modemama). Mozna se pletu, mam ji na disku, ale jeste jsem ji nezkousel, tak mne kdyztak zarazte.
Zdar Max

[trekker.dk]

Tak já ji zrovna používám a jsem vcelku spokojenej. Všechno se vpořádku nadetekovalo a chodí (a to mám IDE řadič jako kartu v ISA slotu). Jak bude fungovat modem ale nevím, protože můj modem se připojuje do síťovky.

Víc tady

[Josef Kufner]

Na to se imho hodi nejvic Debian Sarge. Není náročný, základní instalace je malinká (cca 60MB?). Balíčky které na takový stroj potřebuješ jsou tak akorát předkonfigurované, takže za odpoledne bys to měl mít plně funkční se vším všudy.

[Zmuje]

Právě sem nainstaloval czfree distribuci, mašina nabutuje bez problémů, ale nenajde wifi kartu RTL8180(ani se nerozsvítí dioda), zkoušel sem zavést modul RTL8180_24x.o , ale nezavedl se (Modules can´t locate), make zkončil podobně. Nevíte jak tu kartu rozchodit?

[Zdeněk Štěpánek]

< noflame >

Nijak, rozdupej ji nebo prodej a kup si wifi kartu.

Zdenek

[Zmuje]

Opravdu neexistuje nějaká možnost jak tu kartu rozjet pod czfreenet distribucí?

[Zmije]

Omlouvám se že s tím pořad otravuju, nainstaloval sem debian kernel 2.6.8-2-386, přes base-config přidal ndiswrapper, wirless tool. Do ndiswrapperu nainstaloval windowsovky ovladač a zavedl modprobe ndiswrapper, karta se na to rozblikala jako Las Vegas a objevila se jako wlan0, při iwconfig se u položky wlan0 objeví jakési údaje a u ifconfig wlan0 něco obdobného, do /etc/modules sem napsal na konec ndiswrapper(aby se to zavedlo při bootování, nevim jestli je to správně, když tak mě prosím napište lebší způsob, jinak to snad funguje) a to je asi tak všechno s čím sem po dvou měsících pohnul. Nevíte prosim někdo jak rozjet AP mod? A jak to nastavit aby se na AP mohli připojit uživatelé, internet bude z eth0(internet už maká, stahovala se z něj instalace) a jak AP zabezbečit proti neoprávněnému přístupu?

[jirka d.]

Doporucil bych neco z jineho soudku: m0n0wall - www.m0n0.ch/wall

Je to dost nenarocne, staci tomu par mega, umi to celkem dost veci, a misto harddisku muzete klidne pouzit nejakou starou malou compact flash kartu.

[Zmije]

Tak sem se po dvou měsících rozhodl vrátit RTL8180L a pořídil sem si Z-COM XI626, s tou už by snad neměl byt problem udělat AP nebo ne?

[Hiny]

No, rekl bych, ze s tou opravdu problem asi nebude...
Sam ji pouzivam na svem routeru, ktery jede na Slackware 10.1(jadru rady 2.6) a spolu s hostap to jede dokonale.

[Zmije]

Nevíte prosím jesli může být ip adresa stejná pro wifi AP wlan0 i pro vnitřní síť eth1, jde mi o to aby se z vnitřní sítě i z wifi dalo připoji na jednu adresu brány (192.168.1.1), celý router bude připojen do internetu přes eth0 (10.0.0.2)na bránu (10.0.0.138)? Potřebuju ještě poradit co mám v Debian Sarge udělat aby se mi hostap nakonfiguroval při bootování (něco na způsob AUTOEXECU kam bych napsal modprobe hostap_pci,iwconfig wlan0 mode master...)

[tomas84]

To nemyslíte vážně? Měl byste se nejdřív naučit TCP/IP. Nemohou mít stejnou IP a brána bude z každé podsítě jiná.
hostap_pci zapište do /etc/modules a konfiguraci wifi ke konfiguraci sítě podle distra (např. v Debianu do /etc/network/interfaces k síťovce přidáte pre-up wifi a potřebné příkazy do skriptu wifi)

[morgan]

Dobře by tohle vyřešil Draytek VIGOR 2500 nebo 2600 WE, viz draytek.cz, má to i WIFI, stojí 3700.

[Zmije]

Potřeboji spojit wifi síť s ethernet do jedné mistní sítě, tak aby na sebe viděly počitače připojené na AP s počitači "připojenými kabelem do eth1 (přes switch)" a celá tahle vnitřní síť bude připojená na internet přes NAT na jednu IP adresu přes eth0, takže mám tři síťová rozhraní(eth0,eth1,wlan0)z čehož vnitřní síť bude eth1-wlan0. Jde mi o to, aby kromě připojení k internetu fungovala vnitřní síť kde by (pokud to teda půjde) byly všechny IP adresy ve stejném rozsahu(192.168.1.1-192.168.1.254), v takovém případě by snad mohla být brána stejné, ale netrvam na tom (jestliže je to kravina tak se omlouvám) hlavní je, aby se dalo z wlan0 na eth1 a z eth1 na wlan0 pingnout a aby se vokení počítače vzájemně viděly ve složce okolni počítače, fungovalo vokení sdílení souboru a fungovaly hry. Inak diky za radu se startováním hostap_pci sem napsal do /etc/modules a zavádí se bez problémů s konfigurací je to o něco horší(asi je to tím že neumím pořádně udělat skrypt, ale to si snad najdu v googlu), prozatím sem to vyřešil přidáním příkazů na konec souboru /etc/init.d/networking, prozatím to chodí(ale je to asi pěkná čuněčina).

[Libor Klepac]

cunacina to je, zvlast, kdyz to jde dopsat do toho soubor /etc/network/interfaces k tomu konkretnimu rozhrani ;) . viz. /usr/share/doc/wireless-tools/README.Debian

[Hiny]

Zajimava otazka, ale divim se ze nikdo jeste nenavrhnul proste premosteni dvou sitovych rozhrani, ktere budou mit obe stejnou ip i masku site a cely "problem" vyresi.

[Michal Kubeček]

Pokud si nejste jistý, nevynášejte takto autoritativní soudy. Je prakticky možné, aby měl počítač stejnou IP adresu na dvou různých rozhraních. Ale není to příliš běžné a mělo by se to používat jen tam, kde to něco opravdu přináší.

[Zmije]

Omlouvám se, ale asi jsem to špatně popsal nejde mi o to aby měli počítače připojené na AP stejné IP s těmi ve switchi, ale aby na ně adresy navazovaly, takže např. budu mít pět kompů we switchi s IP 192.168.1.2 až 192.168.1.6 a dalších deset kompů na AP s IP 192.168.1.7-192.168.1.16, přičemž bych potřeboval aby se na sebe pingly a pro společnou bránu do netu by byla adresa 192.168.1.1

[Zmije]

Mate pravdu je to karvina spojovat dve site do jednoho segmentu.Takže sem pokročil dál:sit s internetem(eth0) ma adresu 192.168.1.0/24 vnitrni lan(eth1) ma 192.168.2.0/24 a wifi(wlan0) ma 192.168.3.0/24 routovaci tabulka: adresat brana rozhr. maska přizn metrika 192.168.3.0 0.0.0.0 wlan0 255.255.255.0 U 0 192.168.2.0 0.0.0.0 eth1 255.255.255.0 U 0 0.0.0.0 192.168.1.1 eth0 0.0.0.0 UG 0

sitovky maji IP:eth0-192.168.1.2/24, eth1-192.168.2.1/24, wlan0-192.168.3.1/24. Tak sem si řek že než seženu druhou wifinu skusim mensi hokus pokus: eth0 sem strčil do switche spolu s modemem a este jednim kompem(modem-192.168.1.1/24, komp-192.168.1.3/24) a eth1 do dalsiho kompu(192.168.2.7/24). Zapnul sem predavani paketu : echo 1 > /proc/sys/net/ipv4/ip_forward a ve vypisu cat /proc ... byla opravdu 1 tak sem skosel ping :z routru to slo na vsechny strany(modem, oba kompy) tak sem presel ke kompu na eth1 a slo se pingnout jen na eth0, eth1, wlan0, ale nikam dal tak sem procital net a zkusil sem eth0 maskaradovat a svete div se najednou se to rozebehlo, coz by mohlo byt krasny, ale ja sem chtel preroutovat na eth0 cely eth1 a wlan0 a krom toho sem z 192.168.2.7(win XP) nevidel v okolnich pocitacich 192.168.1.3(win 98) ale pingnul sem se. Nemohl byste mi prosim nekdo poradit jak to preroutovat cely bez maskarady?

[Zmije]

Aj,tak tu routovaci tabulku sem dost zmrskal tak tady je:adresat-192.168.3.0-brana-*-rozhrani-wlan0-maska-24, adresat-192.168.2.0-brana-*-rozhrani-eth1-maska-24, adresat-192.168.1.0-brana-*-rozhrani-eth0-maska-24, adresat-0.0.0.0-brana-192.168.1.1-rozhrani-eth0-maska-0.0.0.0

[trekker.dk]

Doporučil bych ti položit nový dotaz do diskuze, málokomu se bude chtít hledat, co tady přibylo nového.

Jinak Okolní počítače ve Windows fungují jenom na stejné síti, takže počítače s adresami 192.168.2.7/24 a 192.168.1.3/24 se nenajdou. (Možná na to existuje nějaký rovnák na ohejbák, mám dokonce pocit, že se to tady kdysi řešilo, zkus hledat)

A bez maškarády na eth0 ti to samozřejmě nebude fungovat - tady by se ti opravdu hodilo přečíst si něco o směrování v internetu. Jenom v krátkosti nadhodím, že bez maškarády se odpovědi na tvůj ping vracejí pravděpodobně někam úplně mimo tvojí síť

[b3457]

z dalšího jiného soudku bych zas já nasměroval na IPCOP - http://www.ipcop.org/
jde take o předpřipravený linux který se nainstaluje např. z CD image na disk, a dělá to router s admin rozhraním přes http
na 468 funguje úplně v pohodě....

[D-Evil]

Předem bych vás chtěl odradit od použití 486ky, jako router pro Wifi je to poměrně nevhodný. Dost wifi karet generuje hodně přerušení a tak pomalej procesor by tim byl zbytečně moc zaměstnanej (což se projeví v nižší propustnosti, laicky řečeno tim protáhnete míň megabitů za vteřinu. Doporučuju cokoliv lepšího, stačí i Pentium 75. Kromě toho některý wifi karty na 486kách vůbec nechoděj, protože potřebujou PCI sběrnici podle novější specifikace.

Co se týká distribuce, tak na 800 MB vměstnáte cokoliv. Já osobně na svym serveru jsem celkem spokojenej s Fedorou Core 4. Dobře poslouží i Debian, hodně oblíbenej je i na můj vkus trošku masochistickej Slackware. A nebál bych se ani zatracovaný Mandrivy. Jejího předchůdce - Mandrake 10.1 - jsem na routeru provozoval asi dva roky bez sebemenšího problému, navíc Mandriva má sadu poměrně dobrejch textovejch průvodců (aspoň teda Mandrake 10.1 je měl, snad to nevyndali), který vám pomůžou všechno nakonfigurovat (včetně některejch ADSL modemů), což může bejt pro začátek výhoda, pokud se to nehodláte při instalaci učit a strávit tak nad tim tři měsíce.

Výběr distribuce neni až tak podstatnej, odlišnosti většinou panujou jen ve struktuře konfiguračních souborů a v práci s balíkama (pokud vynechám ty ideologický žvásty o tom, že máme komerční a nekomerční distribuce).

O prehistorický distribuce jako Redhat se asi vůbec nestarejte, protože jejich použití nemá žádnej smysl. Některý distribuce na 486ce nefungujou (vida, další důvod, proč koupit Pentium)

Co se týká FTP, SMTP a firewallu, tady i na root.cz najdete spoustu kvalitních článků, který instalaci a konfiguraci takovejch služeb řešej, navíc je samozřejmě k dispozici dokumentace jednotlivejch programů.

Úpravu rychlosti pro jednotlivý uživatele je možný řešit třeba přes HTB (viz články na root.cz), ale to už je o poznání složitější téma a doporučoval bych to nechat na konec, až bude vyřešený všechno ostatní, protože samotný studium nejzákladnějších principů HTB je u většiny jedinců záležitost několika dnů (je to poměrně těžký pochopit a někdo ani po třech dnech čtení dokumentace neni schopnej nic funkčního vytvořit).

[Zmije]

Děkuji vám za vaše odpovědi. Routovaní asi nejelo proto že se mi nepodařilo nastavit na modemu aby odpovědi na pingy daval na 192.168.1.2, když sem se mu snažil vnutit do rout.tab. destination-192.168.2.0/24 a 192.168.3.0/24 gateway 192.168.1.2(pro obě) tak mě napsal krasnej eror, pri chyba v gateway nebo destination, takže vlastně nevěděl kam ty pingy poslat spatky, pro to s maškaradou chodi a s obyč routovanim ne(kdybyste někdo věděl jak to mam nastavit byl bych vam velice vděčný, mam Alcatel SpeedTouch 510i). Taky sem provedl druhy pokus: na kompu 192.168.1.3 sem nastavil vychozi branu 192.168.1.2 a hle pingy se rozeběhly akorad sme se neviděli v okolnich počitačích (muj typ je nefunkčni DNS ale to nevim jitě), da se to nějak spravit? Mim cilem je nasdilet par lidem net a kdyby se to nahodou rozjelo tak bych se mrknul po nějakym lepšim připojeni s vice veřejnyma IP než nabízí Telecom, takže se momentalně nacházím uplně na začátku, jede mi vnitrni síť s peti lidma(včetně mě) a chystám se napichnout dalši přes wifi, takže jestli byste mi mohli napsat jaky usporadání, ip adresy byste doporučili aby nebyl v budoucnu problém třeba s přečíslovánim kvuli veř.IP atd. Taky mám slíbenou třistovku, ale nejdřiv musim něco předvíst s tím co mám.