Forum Debian Users Gang

zientas · 2013-03-04 13:18:32

Witam
mam małą sieć domową.
z internetem przez modem gsm wpiętym w router.
wszystkie kompy w jednej podsieci.
Wszystkie jak mają dostęp do sieci maja dostęp do netu.
server na debianie, tylko tekst, uruchomione jest samba, minidlna, ftpd
założenie:
ograniczyć wybranym kompom dostęp do netu.
czy jak podłączył bym modem gsm do servera, kartę sieciową do routera jako do rozdielacza.
jak skonfigurować server do pracy z modemem huwei 3131 (znalazłem kilka opisów)
czy i jak zarządzać ruchem i dopuszczaniem do netu. (część komputerów ma mieć dostęp tylko do servera, bez dostępu do netu)
czy będzie to bezpieczne dla działania całego systemu.
jak to rozwiązać?

pasqdnik · 2013-03-04 14:04:46

Komputery, którym nie chcesz udostępnić internetu, wrzuć do innej podsieci.

zientas · 2013-03-04 15:42:43

no dobrze jak to zrobić.
mogę podłączy następny router - AP i niech ma inną podsieć
jak to zrobić z tego co mam tym bardziej że komputer który ma nie mieć dostępu łączy się przez ten sam AP co ten co ma mieć internet.

Ostatnio edytowany przez zientas (2013-03-04 15:43:37)

Jacekalex · 2013-03-04 17:12:11

Na WIkibooks masz całkiem niezły podręcznik netfilter/iptables.

Czemu do niego nie zajrzałeś?

Ja bym zrobił tak:
Tablica Ipseta:
pierwsza: dopasowanie mac:ip, tablica:

Kod:

bitmap:ip,mac

i przepuszczał tylko te kompy, którym zgadza się ip:mac.
Potem druga tablica ipset, do której wrzucasz adresy kompów, które mają prawo wyjścia do neta, przepuszczasz tylko to, co jest dodane w tej drugiej tablicy.

RTFM:
http://pl.wikibooks.org/wiki/Sieci:Linux/Netfilter/iptables

Kod:

man ipset

Kod:

man iptables

[url]http://jacekalex.sh.dug.net.pl/Iptables-packet-flow.png[/url]
[url]http://jacekalex.sh.dug.net.pl/iptables_routing.pdf[/url]

Ipseta musisz najpierw zainstalować. :D

To by było na tyle
;-)

Ostatnio edytowany przez Jacekalex (2013-03-04 17:13:55)

zientas · 2013-03-04 17:52:00

no właśnie o czymś takim myślałem, minusem jest to że łącze netu (modem usb) podłączony jest bezpośrednio do servera.

pasqdnik · 2013-03-04 18:07:33

No co z tego, że modem podłączony jest do serwera ???

Możesz połączyć metody moją i Jacka.
To jaki komputer ma dostać adres określasz w konfiguracji serwera dhcp, man jest bardzo dobrym dokumentem, zmiane MACów uwalsz w dhcp, zmiany ip szkodników unikniesz dzięki ipset.

zientas · 2013-03-04 18:20:10

o i to będzie z technicznego punktu widzenia najlepsze.
zabieram się za konfigurację zaczynam od zmuszenia modemu do działania.
potem zacznę z iptables, ale jak na razie po przeczytaniu linka to czarna magia, dodam że z informatyką mam tyle do czynienia co sie sam dzięki Wam nauczę.

zientas · 2013-03-08 22:42:42

server skonfigurowany i łączy się przez modem gsm z netem
karta sieciowa ma stałe ip
192.168.1.10

jak te 2 karty ze sobą zgrać bo nie wiem jak zrobić żeby klienci podłączeni do routera (192.168.1.1) mieli dostęp do netu.
jak sobie poradzić ze zmiennym ip na gsm-ie

Time (s)	Query
0.00009	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00100	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.147.65.111' WHERE u.id=1
0.00097	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.147.65.111', 1732602168)
0.00049	SELECT * FROM punbb_online WHERE logged<1732601868
0.00083	SELECT topic_id FROM punbb_posts WHERE id=226169
0.00006	SELECT id FROM punbb_posts WHERE topic_id=23079 ORDER BY posted
0.00084	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=23079 AND t.moved_to IS NULL
0.00009	SELECT search_for, replace_with FROM punbb_censoring
0.00104	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=23079 ORDER BY p.id LIMIT 0,25
0.00085	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=23079
Total query time: 0.0063 s

Forum Debian Users Gang

Ogłoszenie

#1 2013-03-04 13:18:32

zientas - Użytkownik

serwer - ograniczenie dostępu do netu

#2 2013-03-04 14:04:46

pasqdnik - Pijak ;-P

Re: serwer - ograniczenie dostępu do netu

#3 2013-03-04 15:42:43

zientas - Użytkownik

Re: serwer - ograniczenie dostępu do netu

#4 2013-03-04 17:12:11

Jacekalex - Podobno człowiek...;)

Re: serwer - ograniczenie dostępu do netu

Kod:

Kod:

Kod:

#5 2013-03-04 17:52:00

zientas - Użytkownik

Re: serwer - ograniczenie dostępu do netu

#6 2013-03-04 18:07:33

pasqdnik - Pijak ;-P

Re: serwer - ograniczenie dostępu do netu

#7 2013-03-04 18:20:10

zientas - Użytkownik

Re: serwer - ograniczenie dostępu do netu

#8 2013-03-08 22:42:42

zientas - Użytkownik

Re: serwer - ograniczenie dostępu do netu

Stopka forum

Informacje debugowania