Dotaz: Internet na dvou pc přez switch

[Hurvínek]

Zdravim, je mi jasné že nezávisle na sobě pc pžez switch + internet kabel to asi těžko pojede, mám zapojený 8-mi portoví switch takto: internetoví kabel bez dhcp zapojený do switche a do switche jdou ještě dvě pc, jedno s FreeBSD systémem a jedno s windows xp profesional, myslím že snad stačí zapnout maškarádu a přidat někam ip do tabulky(iptables?), ale ani to nevím jak udělat, děkuji za nápady

Odpovědi

[Ant]

Jestli mas jenom switch (a ne router), tak jedno z PC (asi to s FreeBSD podle toho, co pises), musi mit 2 sitove karty - jednu ke switchi, druhou na ten "internetovy kabel" a toto PC pak bude zastavat tu funkci routeru, tedy "brany do Internetu".

Prirucka FreeBSD: Kapitola 31 - Brany a smerovani

[cynic_asshole]

Ale vůbec nemusí mít dvě síťovky.

[develo]

To je pravda teď jsem si nastavil na apache proxyny a na pc s widlema jsem nastavil browre proxy, fachá to briliantňe jenom jsem prozatimně vypl firewal ale tam hned přihodim vyjímku

[cynic_asshole]

Ani tu proxynu není potřeba. Prostě na to rozhraní nastaví druhou IP adresu z jiného rozsahu, na druhém počítači nastaví adresu z toho rozsahu a na FreeBSD boxu nastaví forwarding a pak pomocí ipfilteru si zařídí NAT. A klidně to může tlačit po stejným kabelu do switche.

[pavlix]

Tak jednoduchý jak to píšeše, to neni. Zkoušel jsi to? Tahle konfigurace vede na běžným člověkem nepředvídané a nepochopené chyby.

Jako neříkám, že se to nedá poladit (ICMP redirecty a podobný věci jdou vypnout, že), ale neni to zase tak easy.

Pak ještě může být do switche zapojeného něco, co nepočítá s více zařízeními na síti a zblbne se (různé wifi krabičky apod).

Není to úplně čisté řešení.

[Ant]

Dobra, ne 2 sitovky, ale 2 IP adresy (verejnou a lokalni) na jedne sitovce a hodne uzivatele, co hraji podle pravidel.

[cynic_asshole]

Proč veřejnou? Pokud mu provider přidělí IP adresu 192.168.1.10/24, tak si na to rozhraní nastaví ještě kupříkladu 192.168.254.1/24 a na WinXP box 192.168.254.2/24, pak jak jsem říkal si nastaví NAT (bez něj to nepůjde) a má vystaráno. Ale s těmi hodnými uživateli máš pravdu. Leda by si nastavil statické ARP záznamy a vypnul dynamický ARP.

[Ant]

Proč veřejnou?

Ano, mas pravdu. Beru zpet ten pozadavek na verejnou adresu. Nejak jsem si neuvedomil, ze jsou ISP, kteri poskytuji jen privatni rozsahy.

Na druhou stranu, kdyz uz jako ISP poskytuji adresy z privatniho rozsahu, to uz muzu rovnou pridelit rekneme treba i 8 IP adres misto soucasne jedne, protoze mi adresy nikdy nemuzou dojit (pouziji tridu A). Pak uz neni ani zapotrebi ten NAT.

[cynic_asshole]

Ano, přidělit můžeš. Ale zase záleží, co má za ISP. Jestli je to nějakej vychcánek, co chce zaplatit za připojené počítače (analogie k přiděleným veřejkám), tak bych radši udělal ten NAT. Každopádně je pravda, že chybí dost podstatné informace o způsobu připojení, jakou dostává IP adresu, jestli tam běhá DHCP a jestli je registrované na MAC…

[mato]

ty jo .. precital som si ten prispevok asi 8 krat a stale mi to neni jasne, co si napisal ( i ked teda tusenie mam) ..

osobne by som netahal svoj LAN segment ku (kvazi) ISP (cez ten 8portovy switch) ale radsej by som urobil roznozku (2sietovky vo fbsd ako router).

inak som nepochopil preco si spominal iptables, ked hovoris o fbsd

to nerypem, len ta otazka je polozena (na mna) divne

[Ant]

stale mi to neni jasne

Me taky presne nebylo jasne, jak to u nej vypada, ale z toho, co pise ("...internetoví kabel bez dhcp zapojený do switche") to vypada na nejakou mistni rozsahlou LAN typu domovni/panelakova/sidlistni LAN s (typicky neverejnymi) pevnymi adresami a pevnou sitovou konfiguraci (maska, GW, DNS).

[Hurvínek]

Přesně tak to u nás vypadá , o iptables jsem hovořil protože s ním mám menší zkušenosti a už jsem toto dělal na linuxu ale asi před 4mi dněmi jsem se rozhodl 'běžet' na freebsd, ipf už si taky zkoušim, jen nevím jak ho zapnout přez konzoli , dříve jsem si zkoušel udělat pc jako firewall a pod ním 2 pc - jedno s apache+php a na druhém mysql, jenže s gentoo... to jen tak pro zajímavost

[Sju]

Prosim vas a jake vsechny kabel je k tomuto propojeni potreba staci jen internetovy kabel ? nebo je potraba i sitovy ?

Dekuji.

[Amarok]

Jaky je rozdil mezi "internetovym" a sitovym kabelem? IMHO to je stejny typ kabelu.

[Zdeněk Štěpánek]

Prosimvas lidi, NIKDO z vas nema sebemensi tuseni, jak to ten borec ma doma udelany a zapojeny.

JEDINE SPRAVNE reseni je zavolat svemu ISP a jeho se zeptat jak to ma zapojit. Nejlepe aby mu tam poslal technika co to zapoji. Lepsi dat par stovek a mit to vyresene bez starosti nez resit blbosti. V opacnem pripade se dotycny nestastnik taky muze dockat pokuty za neopravneny zasah do zapojeni site...

Tak tu prosimvas nepiste bludy!

Zdenek

[otasomil]

Switch zadnou maskaradu nedela.

Zavolejte svemu ISP at Vam na jeho zarizeni zapne pridelovani IP pomoci DHCP

Hotovo problem vyresen.