Forum Debian Users Gang

A wiec pokolei
1. masz te same klasy adresowe na interfejsach eth1 i eth2 i o tych samych maskach nie jest to poprawne, mozesz miec te same klasy adresowe ale muisz se maski poprzeliczac ale jest to klopotliwe dlatego proponuje takie ustawienie

iface eth1 inet static 
  address 10.0.0.1 
  netmask 255.255.255.0  

iface eth1 inet static 
  address 10.0.1.1
  netmask 255.255.255.0  

co do dehacepa  to proponuje zmodyfikowac w [b]/etc/default/dhcp
[/b] linijke INTERFACES="eth0" by wygladala tak

INTERFACES="eth1 eth2"

]

i zmodyfikuj swoj plik [b]dhcpd.conf[/b]

subnet 10.0.0.0 netmask 255.255.255.0 {
  range 10.0.0.2 10.0.0.250;
  default-lease-time 3600;
  option domain-name "wwwcrazy.com"; 
  option domain-name-servers 194.204.152.34, 194.204.159.1;
  option netbios-name-servers 10.0.0.1;
  option routers 10.0.0.1;
  option subnet-mask 255.255.255.0;
  option broadcast-address 10.0.0.255;
}
host komp1 { 
  hardware ethernet 00:0e:xx:xx:xx:xx; 
  fixed-address 10.0.0.3; 
} 


subnet 10.0.1.0 netmask 255.255.255.0 {
  range 10.0.1.2 10.0.1.5;
  default-lease-time 3600;
  option domain-name "wwwcrazy.com"; 
  option domain-name-servers 194.204.152.34, 194.204.159.1;
  option netbios-name-servers 10.0.1.1;
  option routers 10.0.1.1;
  option subnet-mask 255.255.255.0;
  option broadcast-address 10.0.1.255;
}
host komp2 { 
  hardware ethernet 00:0e:xx:xx:xx:xx; 
  fixed-address 10.0.1.2; 
} 
}

na pewno bedzie to elegancko, co do firewall'a zablokowalabym dostep na INPUT dla eth0 by nikt z zewnatrz nie zygal Ci do server'a... a  ruch w seci loklanej puscilabym na ACCEPT

polecam lekture
http://dug.net.pl/texty/ethernet.php
http://dug.net.pl/texty/Iptables_by_Atom_Zero.pdf
http://dug.net.pl/texty/iptables.pdf
http://dug.net.pl/texty/linuxadmin2.pdf

Udało się :))
Zmieniłem podsieci tak
Na 192.168.0.1 i 192.168.1.1 dodałem servery DNS, zmieniłem maski na 255.255.255.224 i działa...
tylko z iptables nic nie robiłem, ale działa

Dzięki wszystkim za pomoc a w szczególności BiExi ;)

a teraz zagłębiam się w dalsze drążenie tematu, może firewalla jednak zrobie hehehe

sorki właśnie tak jest jak człowiek się cieszy i pisze bezmyślinie posty.
Wczoraj zanim to wszysko zaczeło działać wklepałem regółe do iptables którą mi podesłałeś. tylko pytanie jest czy iptables domyślie zapamiętuje wprowadzone regóły, bo jeśli tak to by wzystko wyjaśniało... że zadziałoło dzięki nim.

orki właśnie tak jest jak człowiek się cieszy i pisze bezmyślinie posty.
Wczoraj zanim to wszysko zaczeło działać wklepałem regółe do iptables którą mi podesłałeś. tylko pytanie jest czy iptables domyślie zapamiętuje wprowadzone regóły, bo jeśli tak to by wzystko wyjaśniało... że zadziałoło dzięki nim.[/quote]
Zeby dzialalo po restarcie komputera musisz zrobić skrypt startowy z regulkami iptables a jak to zrobić jest napisane tutaj http://dug.net.pl/texty/masq.php

jesli masz w default podane 2 interfejsy sieciowe to wlasnie na nich bedzie przydzielal ip a klasy adresowe rozpozna autoatycznie

jesli chesz zeby nie przydzielal innym kopom to wywal z pliku

range 10.0.0.2 10.0.0.250;[/quote]
no tak ale jak bysmy chcieli zeby dhcp przydzielił zupełnie inna maske i ip (dynamicznie w moim tłumaczniu losowo wybrany ip z podanego przedziału)  niż te ktore posiada jego interfejs przez ktory przydziela ip-ki to jakoś musielibysmy poinformowac tego dhcp zeby na eth1 zapodawal losowe ipki z przedziału 192.168.9.0/24  a na eth2 192.168.10.0/24
ale jak to zrobić?

---

Pozdrawiam

Offline