Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2013-03-04 13:18:32
zientas - 
Użytkownik
- zientas
- Użytkownik
- Zarejestrowany: 2006-11-12
serwer - ograniczenie dostępu do netu
Witam
mam małą sieć domową.
z internetem przez modem gsm wpiętym w router.
wszystkie kompy w jednej podsieci.
Wszystkie jak mają dostęp do sieci maja dostęp do netu.
server na debianie, tylko tekst, uruchomione jest samba, minidlna, ftpd
założenie:
ograniczyć wybranym kompom dostęp do netu.
czy jak podłączył bym modem gsm do servera, kartę sieciową do routera jako do rozdielacza.
jak skonfigurować server do pracy z modemem huwei 3131 (znalazłem kilka opisów)
czy i jak zarządzać ruchem i dopuszczaniem do netu. (część komputerów ma mieć dostęp tylko do servera, bez dostępu do netu)
czy będzie to bezpieczne dla działania całego systemu.
jak to rozwiązać?
Offline
#2 2013-03-04 14:04:46
pasqdnik - Pijak ;-P
- pasqdnik
- Pijak ;-P
- Skąd: Wrocław
- Zarejestrowany: 2006-03-06
Re: serwer - ograniczenie dostępu do netu
Komputery, którym nie chcesz udostępnić internetu, wrzuć do innej podsieci.
Dum spiro - spero ...
pozdrawiam, pasqdnik
Offline
#3 2013-03-04 15:42:43
zientas - Użytkownik
- zientas
- Użytkownik
- Zarejestrowany: 2006-11-12
Re: serwer - ograniczenie dostępu do netu
no dobrze jak to zrobić.
mogę podłączy następny router - AP i niech ma inną podsieć
jak to zrobić z tego co mam tym bardziej że komputer który ma nie mieć dostępu łączy się przez ten sam AP co ten co ma mieć internet.
Ostatnio edytowany przez zientas (2013-03-04 15:43:37)
Offline
#4 2013-03-04 17:12:11
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/urandom
- Zarejestrowany: 2008-01-07
Re: serwer - ograniczenie dostępu do netu
Na WIkibooks masz całkiem niezły podręcznik netfilter/iptables.
Czemu do niego nie zajrzałeś?
Ja bym zrobił tak:
Tablica Ipseta:
pierwsza: dopasowanie mac:ip, tablica:
Kod:
bitmap:ip,mac
i przepuszczał tylko te kompy, którym zgadza się ip:mac.
Potem druga tablica ipset, do której wrzucasz adresy kompów, które mają prawo wyjścia do neta, przepuszczasz tylko to, co jest dodane w tej drugiej tablicy.
RTFM:
http://pl.wikibooks.org/wiki/Sieci:Linux/Netfilter/iptables
Kod:
man ipset
Kod:
man iptables
[url]http://jacekalex.sh.dug.net.pl/Iptables-packet-flow.png[/url]
[url]http://jacekalex.sh.dug.net.pl/iptables_routing.pdf[/url]
Ipseta musisz najpierw zainstalować. :D
To by było na tyle
;-)
Ostatnio edytowany przez Jacekalex (2013-03-04 17:13:55)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#5 2013-03-04 17:52:00
zientas - Użytkownik
- zientas
- Użytkownik
- Zarejestrowany: 2006-11-12
Re: serwer - ograniczenie dostępu do netu
no właśnie o czymś takim myślałem, minusem jest to że łącze netu (modem usb) podłączony jest bezpośrednio do servera.
Offline
#6 2013-03-04 18:07:33
pasqdnik - Pijak ;-P
- pasqdnik
- Pijak ;-P
- Skąd: Wrocław
- Zarejestrowany: 2006-03-06
Re: serwer - ograniczenie dostępu do netu
No co z tego, że modem podłączony jest do serwera ???
Możesz połączyć metody moją i Jacka.
To jaki komputer ma dostać adres określasz w konfiguracji serwera dhcp, man jest bardzo dobrym dokumentem, zmiane MACów uwalsz w dhcp, zmiany ip szkodników unikniesz dzięki ipset.
Dum spiro - spero ...
pozdrawiam, pasqdnik
Offline
#7 2013-03-04 18:20:10
zientas - Użytkownik
- zientas
- Użytkownik
- Zarejestrowany: 2006-11-12
Re: serwer - ograniczenie dostępu do netu
o i to będzie z technicznego punktu widzenia najlepsze.
zabieram się za konfigurację zaczynam od zmuszenia modemu do działania.
potem zacznę z iptables, ale jak na razie po przeczytaniu linka to czarna magia, dodam że z informatyką mam tyle do czynienia co sie sam dzięki Wam nauczę.
Offline
#8 2013-03-08 22:42:42
zientas - Użytkownik
- zientas
- Użytkownik
- Zarejestrowany: 2006-11-12
Re: serwer - ograniczenie dostępu do netu
server skonfigurowany i łączy się przez modem gsm z netem
karta sieciowa ma stałe ip
192.168.1.10
jak te 2 karty ze sobą zgrać bo nie wiem jak zrobić żeby klienci podłączeni do routera (192.168.1.1) mieli dostęp do netu.
jak sobie poradzić ze zmiennym ip na gsm-ie
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00015 | SET CHARSET latin2 |
| 0.00004 | SET NAMES latin2 |
| 0.00192 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.145.154.185' WHERE u.id=1 |
| 0.00165 | UPDATE punbb_online SET logged=1716035604 WHERE ident='3.145.154.185' |
| 0.00039 | SELECT * FROM punbb_online WHERE logged<1716035304 |
| 0.00074 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=23079 AND t.moved_to IS NULL |
| 0.00043 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00158 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=23079 ORDER BY p.id LIMIT 0,25 |
| 0.00095 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=23079 |
| Total query time: 0.00785 s | |