Forum Debian Users Gang

[quote=Jacekalex][url=http://dug.net.pl/tekst/31/udostepnienie_polaczenia_internetowego_%28masq%29/]A szukajkę to pies zjadł?[/url][/quote]
Daję słowo że szukałem tyle że przy użyciu Googla, znajdowały się ICS'y, przebąkiwanie o PPPoE, bądź multum sugestii "zorganizuj sieć inaczej!". Tu w serwisie nie szukałem przyznaje i bije się w pierś bo kiedyś czytałem tu fajny tutorial dotyczący HTB. Mam rozumieć że router nie różni się tutaj technicznie od komputera i udostępnianie połączenia przebiega w ten sam sposób ? końcowo gdzie wpiąć wtyczkę RJ45 kabla z komputera udostępniającego internet w gniazdo WAN czy LAN ? Wydaje mi się że WAN bo router chyba nie oczekuje połączenia internetowego na portach LAN, pytanie czy podpięcie wtyczki z serwera do gniazda WAN w routerze go nie uszkodzi ?

Dziękuje za link, jeśli możesz to proszę rozwiej Ty albo ktoś inny moje wątpliwości, co do podłączenia między serwerem a routerem.

Pozdrawiam

[quote=radziojedi]Pisząc tak bardzo prosto (poprawcie mnie, jeśli coś pokręciłem). Musiałbyś się zastanowić, jakie zadania ma twój router: jest na przykład serwerem dhcp (czy za to odpowiedzialny ma być komputer?) czy być tylko switchem czy po prostu wysyłać dalej sygnał twojej sieci po wifi. Jeśli ma być tylko switchem albo wysyłać sygnał wifi dalej, to wkładasz do portu LAN (dowolnego) i wyłączasz serwer dhcp w routerze (bo za to odpowiedzialny jest wtedy komputer). W pozostałych portach LAN też jest wtedy internet (router staje się switchem). Jesli natomiast router ma robić za serwer dhcp, bramkę, to wkładasz kabel do WAN, ale myślę, że nie o to tobie chodziło, bo po co wtedy ten komputer?
Jak dla mnie, musiałbyś napisać dokładniej, za co ma być odpowiedzialny komputer, a za co router?[/quote]
Postaram się najklarowniej jak potrafię, bo może faktycznie nieprecyzyjnie :)
Komputer ma dwa interfejsy sieciowe ethernet (bo ma dwa sieciówki ethernetowe)
-->eth0
-->eth1
Interfejs eth0 podpięty jest pod switch który streamuje szerokopasmowy internet do komputera. interfejs eth1 ma być podłączony do routera i wysyłać sygnał internetowy do owego, z którego będą mogli korzystać wszyscy podłączeni przez Wi-Fi do routera który pełni funkcje Access Pointa. Serwer DHCP istotnie dobrze jakby był na piecu, chociaż jeśli będzie musiał być ten na routerze to trudno, ważne żeby router umiał odebrać sygnał internetowy i przekazać go wszystkim podłączającym się pod Wi-Fi. Myślisz że podłączenie pod LAN komputera który forwarduje internet, pozwoli na udostępnienie tego połączenia wszystkim którzy łączą się do routera przez Wi-Fi ?

Reasumując internet idzie z koncentratora do sieciówki eth0 w komputerze, i ma wyjść z komputera do routera sieciówką eth1 tak żeby komputery czy telefony podłączające się pod Wi-Fi miały dostęp do internetu.

EDIT: Interfejs eth0 otrzymuje internet z koncentratora przez DHCP, nie wiem czy to istotne chyba nie bo internet na komputerze mam, główkuje za to jak zrobić żeby był wysyłany na router dla wszystkich użytkowników Wi-Fi.

Ostatnio edytowany przez sivadis (2011-05-24 23:24:29)

[quote=radziojedi]No to najłatwiej zrób wszystko wg opisu, do którego link podał Jacekalex, router przestawiasz w tryb bridge, a kabel z komputera wkładasz w LAN.[/quote]
W przypadku gdyby router (marki router) nie posiadał trybu pracy mostka, jak można to rozwiązać ?

[quote=radziojedi][quote=sivadis]W przypadku gdyby router (marki router) nie posiadał trybu pracy mostka, jak można to rozwiązać ?[/quote]
Wyłącz w nim opcję dhcp. Taką opcję musi (powinien?) mieć.[/quote]
Ma! :)
Wyłączyłem i wygląda to w ten sposób że na stronie konfigracyjnej gada, w zakładce status, dziad twierdzi że nie ma połączenia z internetem, za to komputer jako taki widzi. i wie że jest podpięty na LAN. Urządzenia Wi-Fi (Telefony, czy smartphony) podłączają się do sieci ale nie mają wyjścia na świat. Dzisiaj już zebrałem się do domu, Generalnie jeśli chcę ustawić połączenie wychodzące to sprzęcik (router) oferuje tylko podanie Loginu i Hasła PPP :(

Można z tym jakoś powalczyć czy już raczej nic się nie wymyśli.

PS. Komputery które na sztywno maja przypisany jako bramkę adres serwera, mają dostęp do internetu (sprawdzałem po kablu, podłączając do pozostałych 3 gniazd LAN w routerze, bo nie mam kart Wi-Fi). Tyle że moduł Wi-Fi w routerze nie jest na tyle bystry i napalił się na port WAN.

I cóż począć ?

A niepowinno byc tak ze pc jest poprostu brama dla routera?

Jakbyś podał markę i model routera to byłoby to bardzo pomocne, gdyż to w nim może tkwić przyczyna.

Kupiłem nowy router LinkSysa !

Mam teraz kilka pytań, zanim go jutro podłączę.

Czy adres mojego serwera jak i klientów musi być w tej samej puli adresów co router (192.168.0.x) ?
Postanowiłem założyć proxy (mysquid) które będzie logować ruch w sieci i blokować połączenia użytkowników Wi-Fi z niechcianymi stronami, nie zrobiłem głupiego błędu w poniższej konfiguracji ?
forwardowanie z interfejsu LAN0 do LAN1
Model sieci nie uległ zmianie.

Internet==>>Koncentrator==>>eth0==>>Serwer PC==>>eth1==>>Router Wi-Fi (połączony z serwerem przez RJ45)==>>Telefony i komputery Wi-Fi
Router ma adres 192.168.0.1 ja planuje stworzyć sieć na adresach z puli 192.168.1.x, i ponownie pytam to nie będzie problem ?

[b]====================BEGIN====================[/b]
#Domyślna polityka z tutoriala
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
#Utrzymanie potomnych połączeń nawiązanych
iptables -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
#Forwordowanie internetu
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE
iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT
#Poniżej chodzi oprzekierowanie portu 80 z którego korzystają użytkownicy Wi-Fi na port proxy na serwerze 8080, co wpisać w pogrubione pole ? wiem że adres tylko jaki ? każdego klienta osobno ? czy moze mam tu podać adres routera Wi-Fi który będzie mostkiem ?
iptales -t nat -A PREROUTING -s $192.168.1.0/24 -p tcp -d ! $192.168.1.0/24 --dport 80 -j DNAT --to-destination [b]$?*?:8080[/b]
#Niech sprawdza czy adres IP jest zgodny z adresem MAC
iptables -A MAC_check -m mac --mac-source B3:16:A8:H5:BF:7C -s 192.168.1.3 -j RETURN
#Jeśli adres IP nie pasuje do adresu MAC, albo odwrotnie albo nie spełnia obu kryteriów
iptables -A MAC_check -j DROP
[b]====================END====================[/b]
Będzie to tak działać ?