Dotaz: Jak routovat?

[Jirka]

Dobrý den, s linuxem koketuji teprve chvilku, postavil jsem si doma malinkatou síť na Slackware řízenou dhcp serverem. Vše se více-méně zadařilo, ale jak teď tuhle malou fungující síť připojit k internetu? Musím znát nějaké informace od poskytovatele?

V počítači, kde je ten běžící dhcp server mám dvě síťové karty - eth0 je připojen k internetu, na eth1 je ta lokální síť.

No a teď jak přesvědčit linux, aby klienti z eth1 měli přístup na internet na eth0? Studuji manuály a howtos k route, ale zaboha se mi nedaří pochopit, jak to má fungovat. Sem holt asi trochu zabedněnej... poradíte mi prosím nějaké howto pro idioty, abych to pochopil i já? Je nutné i přidat nějakou option do dhcpd, nebo všechno zařídí route?

Děkuji mockrát za radu a nezlobte se prosím za existenci takové lamy, jako jsem já...

Odpovědi

[Martin Tůma]

Za předpokladu, že nemáš od poskytovatele přiděleno více IP adres ti pouhé routování nestačí a je třeba použít NAT(Maškarádu). Vytvoř si soubor /etc/rc.d/rc.firewall kde mimo jiná nastavení firewallu musí být něco jako:

# Maskarada
iptables -A POSTROUTING -t nat -o eth0 -j MASQUERADE

Dále si pak zkontroluj, jestli máš povolen packet forwarding. Toho se na Slackware nejlépe docílí nastavením souboru /etc/rc.d/rc.ip_forward jako spustitelný.

[kouby]

Musis na eth0 spustit NAT cili preklad adres. V Linuxu se to nazyva maskarada.. Projdi si clanky na serveru root.cz, ktere presne popisuji co je treba nastavit. Linux jako internetova gateway

[Jirka]

Aha, tak tady je zakopaný pes, trpěl jsem přesvědčením, že stačí naroutovat, chtěl jsem se prozatím vyhnout ip tables... ale už se do toho pouštím, díky za radu.

Návod na rootu jsem viděl, ale "inteligentně" jsem přeskočil tu část s překladem adres

[Jirka]

Achich ouvej, jak já se stydím... no, bylo to velmi jednoduché. Proč já vždy hledám složitost tam, kde ve skutečnosti není...

Děkuji za radu.