Debian router/gateway how to

[Lagman]

Έχω ένα p4 με 2 κάρτες δικτύου μια onboardκαι μια 3com, θέλω να το κάνω router/gateway
Έψαξα στο Google βρήκα κάτι howtoαπό το 2003...

Έχω την τελευταία stableέκδοση , τι πακέτα θα χρειαστεί να κατεβάσω ; τι πρέπει να κάνω ;

Ευχαριστώ .

[oDy]

Αν θέλεις το μηχάνημα να είναι αποκλειστικά router/gateway ρίξε μια ματιά και σ'αυτά:

http://m0n0.ch/wall
www.pfsense.com

[gkimonas]

Θα πρέπει να γεφυρώσεις τα δυο δίκτυα, τις δυο κάρτες δικτύου δηλαδή και φυσικά θα πρέπει να παίξεις με iptables οπωσδήποτε.

Μεγάλο μανίκι αυτά τα iptables.

[Lagman]

Όταν λες να γεφυρώσω τα δυο δίκτυα , πχ βάζω το Siemens c110 bridge mode ; και μετά τι ; φτιάχνω σε shell script τα iptables ;

[KernelPanic]

Αυτο που εννοει ο gkimonas ειναι οτι πρέπει να ενεργοποιήσεις το ip forwarding μεταξύ των 2 interface που εχεις στο λινουξακι.

Αυτο γίνεται απο το αρχείο /etc/sysctl.conf και η μεταβλητη που πρέπει να δηλώσεις αν δεν υπαρχει ειναι net.ipv4.ip_forward = 1

Η άλλη λυση για να ενργοποιήσεις το παραπάνω ειναι η παρακάτω :

 echo 1 > /proc/sys/net/ipv4/ip_forward

Φυσικα θα πρέπει να την βάλεις σε καποιο rc script έτσι ωστε να ξεκιναει κατα το boot


Μετα φτιαχνεις τα rules του iptables (τιποτα δυσκολο απλα θέλει πολύ διαβασμα...)

[jimrude]

Έχω ένα p4 με 2 κάρτες δικτύου μια onboardκαι μια 3com, θέλω να το κάνω router/gateway
Έψαξα στο Google βρήκα κάτι howtoαπό το 2003...

...και δε σου εκανε? λες ν αλλαξαν τα routing protocols τοσο ριζικα?

Έχω την τελευταία stableέκδοση , τι πακέτα θα χρειαστεί να κατεβάσω ; τι πρέπει να κάνω ;

Ευχαριστώ .

Αν θες οντως να κανεις το pc router (πολυ αμφιβαλλω), τοτε http://lartc.org .
Αλλιως, οτι σου παν οι υπολοιποι: ADSL router σε bridge mode, ip forward enable στο pc και iptables. Πιο συγκεκριμενα: filter και πιθανα και nat tables. στο filter table, σ ενδιαφερει κυριως το forward chain...

[Lagman]

ευχαριστω θα ασχολιθω με το ADSL router σε bridge mode, ip forward enable στο pc και iptables. Πιο συγκεκριμενα: filter και πιθανα και nat tables.

[Lagman]

...και δε σου εκανε? λες ν αλλαξαν τα routing protocols τοσο ριζικα?

τα iptables αλλαζουν απο kernel σε kernel ? πχ εγω 2.6 και βρισκω how to για 2.2

[gpan]

Είναι πολύ ενδιαφέρον θέμα αυτό. Όποιος έχει χρόνο ας κάνει κανένα οδηγό.

[gkimonas]

Είναι πολύ ενδιαφέρον θέμα αυτό. Όποιος έχει χρόνο ας κάνει κανένα οδηγό.

Δεν είναι κ εύκολο φίλε μου.

[gpan]

Δεν είναι κ εύκολο φίλε μου.

To γνωρίζω. Αν και υπάρχει αρκετό υλικό εννοείται στα αγγλικά, θα ήταν καλό να υπήρχε και κάτι στα ελληνικά, καθώς το θέμα αυτό είναι άκρως ενδιαφέρον. Απλώς το ανέφερα σαν πρόταση.

[gkimonas]

To γνωρίζω. Αν και υπάρχει αρκετό υλικό εννοείται στα αγγλικά, θα ήταν καλό να υπήρχε και κάτι στα ελληνικά, καθώς το θέμα αυτό είναι άκρως ενδιαφέρον. Απλώς το ανέφερα σαν πρόταση.

Δεν ήθελα να σε μειώσω απλώς ήθελα να αναφέρω πως για να στήσεις ένα σωστό ρουτέρι σε πιγκουίνο είναι μεγάλο μανίκι, μόνο τα NAPT στο shorewall να φτιάξεις φτάνει.

[Lagman]

Το σκεπτικό ποιο είναι ; δεν αλλάζω ρυθμίσεις στο siemens cl110 το συνδέω με το debian μηχάνημα και σε όλα τα μηχανήματα δηλώνω gateway το debian ;

[jimrude]

τα iptables αλλαζουν απο kernel σε kernel ? πχ εγω 2.6 και βρισκω how to για 2.2

που ακριβως ψαχνεις?
http://www.netfilter.org/documentati...entation-howto

[Lagman]

το Debian pc βλεπει internet βλεπει τα υπολοιπα μηχανιματα στο δικτυο αλλα αυτα δεν βλεπουν internet...

τι πρεπει να κανω ωστε να βλεπουν www ? δοκιμασα να βαλω

Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy DROP)
target prot opt source destination
ACCEPT 0 -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT tcp -- anywhere anywhere tcp dpt:www
ACCEPT udp -- anywhere anywhere udp dpt:www
ACCEPT tcp -- anywhere anywhere tcp dpt:webcache
ACCEPT udp -- anywhere anywhere udp dpt:8080
ACCEPT tcp -- anywhere anywhere tcp dpt:nameserver
ACCEPT tcp -- anywhere anywhere tcp dpt:domain
ACCEPT udp -- anywhere anywhere udp dpt:domain

Chain OUTPUT (policy ACCEPT)
target prot opt source destination