Forum Debian Users Gang

na stronie glownej masz arty i faq na ten temat tam wszystko co na poczatek bedziesz potrzebowal jest

Masz net z kablówki , więc zakładam, że neta odbierasz przez ethernet.

Żeby to zaczęło trybić, twój linux musi wiedzieć co robić z kartami sieciowymi (najlepiej powiedz jakie masz , to powiemy Ci jakie moduły masz załadować)

to na poczatek , potem ruszymy to dalej

co pokazuje :

ifconfig

musisz sobie ustawic eth1 w /etc/network/interfaces

albo recznie ifconfig

eth1 [ip] [netmask] up

Pozdrawiam

To przedstawie to w ekspresowym tempie ( wszystko ładnie  jest oczywiscie opisane w artykułach BiExi :  http://dug.net.pl/texty/masq.php i http://dug.net.pl/texty/ethernet.php) oprócz 3 kart sieciowych potrzebny nam bedzie kabelek  skrosowany.
Komputer 1 Linux
eth0- karta sieciowa z dostep do netu
eth1- karta sieciowa do sieci lokalnej
Komputer 2 Windows
eth2 karta sieciowa w sieci lokalnej
Na komputerze 1 w eth0 masz przydzielony necik od dostawcy i przyjmijmy ze wyglada to tak:
eth0
ip-10.20.30.40
maska-255.0.0.0
brama-10.20.30.1
eth1
ip 192.168.0.1
maska-255.255.255.0
Komputer 2 w sieci wewnetrznej
ip-192.168.0.2
maska-255.255.255.0
brama-192.168.0.1
DNS zalecane przez dostawce netu
i konfigurujemy komputer 1 z linuxem:

  
ifconfig eth0 10.20.30.40 netmask 255.0.0.0 broadcast 10.255.255.255 up    

wyznaczamy trase dla pakietów

 
route add default gw 10.20.30.1    

druga karta    

    
ifconfig eth1 192.168.0.1 netmask 255.255.255.0 broadcast 192.168.1.255 up    

właczamy forwardowanie

echo "1" > /proc/sys/net/ipv4/ip_forward    

Tworzymy regułki iptables w edytorze, nazywamy go firewall :

#!/bin/sh 
# uruchomienie przekazywania pakietow IP. 
echo "1" > /proc/sys/net/ipv4/ip_forward 
# wyczyśćmy tablice iptables odpowiedzialne za nat i za filtrowanie pakietów: 
iptables -F -t nat 
iptables -X -t nat 
iptables -F -t filter 
iptables -X -t filter 
# Domyślnie odrzucamy i nie zezwalany na forwardowanie pakietów 
iptables -t filter -P FORWARD DROP 
# Zezwalamy na by serwer przepuszczał pakiety które pochodzą z naszej sieci lokalnej lub są dla niej przeznaczone. 
iptables -t filter -A FORWARD -s 192.168.0.0/255.255.255.0 -d 0/0 -j ACCEPT 
iptables -t filter -A FORWARD -s 0/0 -d 192.168.0.0/255.255.255.0 -j ACCEPT 
# Teraz nakazujemy by wszystkie pakiety pochodzące z lanu były maskowane 
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 0/0 -j MASQUERADE 

nadajemy prawa chmod 766 firewall.Robimy wpisy w /etc/network/interfaces

# The loopback network interface 
auto lo 
iface lo inet loopback 

# The primary network interface 
auto eth0 
iface eth1 inet dhcp 
auto eth1 
iface eth1 inet static 
address  192.168.0.1 
network  192.168.0.0 
netmask  255.255.255.0 
broadcast 192.168.0.255 

By regułki naszego firewall uruchomiały sie ze startem sytemu to kopiujemy sobie plik firewall do /etc/init.d/ i wydajemy polecenie:

 update-rc.d firewall defaults 20 

Konfigurujemy Komputer 2 z Windowsem
Zakładam ze mamy juz działajaca karte sieciowa z zainstalowanymi sterownikami to pozostaje nam wpisac statycznie poniższe informacje.
Z menu Start wybieramy ikonę Panel sterowania.W Panelu sterowania wybieramy ikonę Połączenia sieciowe i internetowe.Wybieramy Połączenia sieciowe.w Połączenie lokalne klikamy prawym przyciskiem myszy Właściwości.Lewym przyciskiem myszy zaznaczmy Protokół Internetowy (TCP/IP) i w tych własciwosciach zaznaczamy Uzyj nastepujacego adresu IP i wpisujemy :
ip-192.168.0.2
maska-255.255.255.0
brama-192.168.0.1
Póżniej użyj następujących adresów DNS.Wpisujemy adresy które dostarczył nam dostawca netu albo dns-y z TP
DNS'y -194.204.159.1 194.204.152.34
potwierdzamy OK
i sieć jeśli wszystko poprawnie zrobiliśmy, powinna nam działac.
Za błędy przepraszam (Jak coś to złyZwierz mnie poprawi ;) :) :) ). Co do regułek firewalla  jest to organizm  żyjacy własnym zyciem i rozwijać się będzie w miare potzreb, a tu przedstawiłem taki inny od tego niz w artykułach. No i najlapiej zapoznac sie z tym tematem  z róznego rodzju  how to czy z dokumentów ze strony DUG i teraz mozna sie bawic w dhcepy,dns,poczty i inne pierdólki :);)
Pozdrawiam :)

By regułki naszego firewall uruchomiały sie ze startem sytemu to kopiujemy sobie plik firewall do /etc/init.d/ i wydajemy polecenie:

Kod:

 update-rc.d firewall defaults 20 

[/quote]

Zdanie

Kod:

Robimy wpisy w /etc/network/interfaces 

tyczyło się pliku interfaces umieszczonego poniżej. Pliczek firewall tworzysz sobie gdzie chcesz  i w jakim edytorze chcesz i kopiujesz go tak jak powyzej w cytacie. Jeśli chcesz go uruchomić by zobaczyc jak dział to w katalogu w którym stworzysz plik firewall wydaj polecenie:

Kod:

./firewall

żeby sprawdzic  czy regułki zadziałały wydaj polecenie :

Kod:

iptables -L

---

"Jeżeli chcesz się nauczyć Linuksa, to pierwsze co musisz zrobić to odrzucić wszelkie przyzwyczajenia wyniesione z poprzedniego systemu. Twoja wiedza jest o tyle zgubna, że daje Ci poczucie że coś jednak wiesz — jednak w kontekście Linuksa prawdopodobnie nie wiesz jeszcze nic." Minio
Mój [url=jarekw.eu]Blog[/url], a później [url=tanczymy.com]Tańczymy[/url] ;)