Задача: Не работает интернет, нужно выяснить почему и правильно его организовать?
Исходные данные: Есть компьютер с двумя сетевыми картами (по сути сервер) и два устройства (DSL роутер D-link 2640U и Ethernet роутер D-link DIR 320). Нужно организовать интернет таким образом, чтобы была локалка на 10-15 компьютеров и ограниченный доступ в интернет с фильтрацией на эти компы + интернет без ограничений на компьютере с двумя сетевыми картами (сервере)
На компьютере с двумя сетевыми картами (сервере) установлена Linux KDE.
Буду признателен за помощь, т.к. в Linux не силен.
LinuxForum.Fans
Помогите организовать грамотно сеть
Автор: bostartsev
20 сообщений
4848 просмотров
сделай рутером своё комп с двумя карточками (поднимаешь соединение + настраиваешь fierwall), на нём же можешь поднять прокси.
маны в гугле. Зависит от того, что конкретно хочешь.
SkaarjZR можешь хоть примерную схему действий накидать, просто опыта работы в Linux не имею.
здесь никто не будет вам расписывать точные действия. Если не ясно что-то конкретное - спрашивайте. По вашему вопросу лучше всего в google на тему шлюз на linux, но лучше узнать дистрибутив (uname -a или cat /etc/issue) и гуглить более конкретно, к примеру шлюз на debian. А вообще на форуме уже есть подобные инструкции, пользуйтесь поиском.
Гугли на тему шлюза. Первое что приходит в голову.
1. Настраиваем инет на шлюзе
2. Поднимаем прозрачный прокси и прописываем ограничения (acl)
хотя можно нат поднять и ограничить все через iptables и tc шейпинг.
Гугли на тему шлюза. Первое что приходит в голову.
1. Настраиваем инет на шлюзе
2. Поднимаем прозрачный прокси и прописываем ограничения (acl)
хотя можно нат поднять и ограничить все через iptables и tc шейпинг.
Более подробно напишите пожалуйста, как исключение сделать. Я планирую сделать так: основной 192.168.1.1 (eth0) это сервер где не будет ограничений, 192.168.0.1 (eth1) пустить через свитч и сделать на нем ограничения в диапазоне 192.168.0.2-192.168.0.20
Гуглите Squid. Пробуйте. Что не получится, спрашивайте
Блин я наверное дурак, но запутался окончательно. Не пойму средствами чего сделать контроль над доступом средствами роутера или программными средствами. Интернет слабенький порядка 256 кбит/с DSL, я так понял что adsl кабель сую в роутер, с него в сетевую компа (сервера), на нем интернет есть, а что дальше? Что делать со второй сетевой картой? Зачем она вообще нужна? Задача делать контроль трафика и ограничение его, потому что интернет канал слишком узкий 256 кбит/с как я уже писал.
Adsl пихаешь в сервер, на нем поднимаешь соединение pptp. В итоге у тебя поднимается ppp0. Делаешь маскарадинг и с помощью прокси даешь инет и там же режешь его.
Что делать со второй сетевой картой? Зачем она вообще нужна?
А в нее втыкается свичт, к которому подключены остальные компы, и с этой,второй сетевой карты к ним льётсе интернет.
Не пойму средствами чего сделать контроль над доступом
средствами iptables (firewall) или squid (proxy), или все вместе.
Всё вместе.
Поищите по форуму, я тут примерно с год назад приводил подробные конфиги с комментариями как раз по вашей теме.
Кстати вот, сам нашёл: http://linuxforum.ru/viewtopic.php?pid=156512#p156512
bostartsev, то что ты хочешь сделать, прекрасно делается средствами роутера, не нужны тебе никакие прокси и Интернет-шлюзы из сервера.
bostartsev, то что ты хочешь сделать, прекрасно делается средствами роутера, не нужны тебе никакие прокси и Интернет-шлюзы из сервера.
Которые так же быстро захлёбываются от высоких потоков.
bostartsev Для начала подними самый простой нат и всё.
Всё остальное потом допилишь. Нужна помощь тогда нарисуй свою топологию сети.
[quote=dima_nov]bostartsev, то что ты хочешь сделать, прекрасно делается средствами роутера, не нужны тебе никакие прокси и Интернет-шлюзы из сервера.
Которые так же быстро захлёбываются от высоких потоков.
[/quote]
А где написано про "высокие потоки"? Мы тут гадаем на кофейной гуще... :) Но схема с роутером на границе, кажется мне как минимум безопаснее.
Но схема с роутером на границе, кажется мне как минимум безопаснее.
А с этим я бы поспорил.
Я больше доверяю башне.в которую сам поставил линукс и всё нужное мне,и которую сам настроил, нежеле коробке,спиленной неизвестно кем, хоть и под брендом.
[quote="dima_nov"]Но схема с роутером на границе, кажется мне как минимум безопаснее.
А с этим я бы поспорил.
Я больше доверяю башне.в которую сам поставил линукс и всё нужное мне,и которую сам настроил, нежеле коробке,спиленной неизвестно кем, хоть и под брендом.[/quote]
"Сам поставил" здесь ключевая фраза, но здесь не Вам пытаются помочь. Квалификация автора топика в этом вопросе вызывает сомнения.
Квалификация автора топика в этом вопросе вызывает сомнения
Вот возможно поэтому он и обратился к нам. Поставить коробку он бы и сам справился.
Войдите или зарегистрируйтесь, чтобы ответить.
