🚀 go-pugleaf

Dnia Thu, 31 Jul 2008 18:40:13 +0200, K_Rdek napisał(a):

> Witam
> 
> Moim celem jest aby z komputera zrobić router, firewall.
> 
> Będą w nim 3 karty sieciowe (chcę wyeliminować switcha) i 1 karta Wi-Fi
> 
> eth0 - podłączony do modemu
> eth1 - połączenie z drugim kompem stacjonarnym eth2 - podłączona bramka
> VoIP
> wlan0 - połączenie z notebookiem i palmtopem
> 
> To na tyle w sprawie tego co chce a teraz pytanie jak się zabrać do
> ustawiania aby było bezpiecznie.
> 
> Co trzeba poustawiać i za "którą część sieci" co odpowiada.
> 
> Jestem nowym użytkownikiem więc bardzo bym prosił za nieopierniczanie
> mnie że jest to w internecie itp bo nie wiem co szukać.
> 
> Pozdrawiam
> k_radek

Na pewno musisz włączyć przekierowywanie pakietów :
~$ echo "1" > /proc/sys/net/ipv4/ip_forward
(dodaj tą komendę do jakiegoś skryptu, który jest uruchamiany prz starcie 
systemu).

I dodać do iptables linijki tego typu:
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -d 0/0 -j 
MASQUERADE
gdzie "192.168.1.0/24" jest zależne od tego jakie adresy ip będą mieć 
sieci na interfejsach eth1, eth2 i wlan0

O ile się nie mylę, to i tak nic nie będzie działać, dopóki na kompie nie 
będzie chodzić jakiś sewrer dhcp.


To nie będzie odpowiedź na Twoje pytanie, ale w pewnym sensie mogło by 
być alternatywą dla trzech kart lan - wystarczy jedna karta i zwykły 
switch.
Mam najtańszego switcha D-Linka, do niego podpięty kabel z internetem od 
dostawcy, oraz kabel do swojego kompa i kable do innych kompów.
Mój komp jest routerem i firewallem zarazm. Ta karta, do której mam 
podpięty kabel od switcha pełni funkcję dwóch interfejsów sieciowych: 
eth2 (zwykły, który jest wyjściem na świat) oraz eth2:0 (wirtualny, sieć 
wewnętrzna z pozostałymi kompami podłączonymi pod switcha).

Pozdrawiam.