двойной шлюз

идея вот какая...
есть компьютер, на нем установлена openSUSE 11.2 64.
в нем есть 2 сетевых карты, соответствено первая (192.168.xxx.yyy) это внутренняя сетка, вторая (zzz.yyy.nnn.mmm) это интернет(есть возможность внешнего подключения)...
сейчас он настроен так: во внутренней сети машинам раздаются адреса по DHCP и при помощи SuSE_Firewall и dnsmasq на них раздается интернет...

вопрос такой... как раздать интернет для машины, которая подключается по второй (внешней) сетевухе? т.е. чтобы сервачек стал прокси (с аунтефикацией по логину/паролю) для внешних подключений... и при этом, остался прозрачным для внутренней сети...

а телепаты как всегда бухают...

ну Я просто не знаю что нада то еще сказать... чем маршрутизируется вроде сказал, что куда кому тоже... а вот что доставить и как вопрос?

BigKvak, что вы подразумеваете под внешним подключением? я что то поняь не могу.

моя бабушка тоже любила байки рассказывать... конфиги пиши!

[offtop]
hiBeid, может все же вы будете более вежливы к участникам форума?
[/offtop]

i2ks написал:

hiBeid, может все же вы будете более вежливы к участникам форума?

не ну давайте тут устроим саппорт по типу венды. вам же первым и расхлебывать.

hiBeid, а давайте без давайте? договорились? ;-)

наверное было бы правильнее так описать ситуацию... точнее то как Я вижу это...
фактически из интернета( по второй сетевой), приходит запрос на установленный прокси, он (прокси) передает его провайдеру по этой же сетевой карте, получает ответ, и далее отвечает...
т.е. из зоны ext нужно маршрутизировать в зону ext...

конфиги скину, скажите какие?
вопрос больше идеологический Мне кажется... знать бы что настраивать только...

BigKvak написал:

наверное было бы правильнее так описать ситуацию... точнее то как Я вижу это...
фактически из интернета( по второй сетевой), приходит запрос на установленный прокси, он (прокси) передает его провайдеру по этой же сетевой карте, получает ответ, и далее отвечает...
т.е. из зоны ext нужно маршрутизировать в зону ext...

конфиги скину, скажите какие?
вопрос больше идеологический Мне кажется... знать бы что настраивать только...

Что то я не понял. С компьютера, имеющий "белый"(интернет) ip приходит запрос на прокси компа имеющий то же "белый" ip и потом же уходит в инет? Ну настройте на этом внешнем компе прокси с ip компа со сквидом.

грубо говоря задача следующая, с рабочего компа, сидеть в домашнем интернете...

может, впн проще?

BigKvak написал:

грубо говоря задача следующая, с рабочего компа, сидеть в домашнем интернете...

Рабочий интернет тоже будет расходоваться.

не будет) именно в том то и прикол...

Я вот тоже подумал про впн...
поставил пакет openVPN на "сервер"

и на клиент под виндой... и собственно теперь есть пара вопросов по настройке) конфиги у Меня получились следующие

#server conf (Lin)
port 1194
proto tcp
dev tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist /etc/openvpn/ipp.txt
push "dhcp-option DNS 10.8.0.1"
push "dhcp-option gateway 10.8.0.1"
keepalive 10 120
comp-lzo
persist-key
persist-tun
status /etc/openvpn/status.log
verb 3

и

#client conf (Win)
client
dev tun
proto tcp
remote  хх.хх.хх.хх 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client.crt
key client.key
ns-cert-type server
comp-lzo
verb 3

конфиги брал из примеров, и правил немного...
ну и соответственно клиент не может подключиться к серверу(таймаут)... грешу на брандмауэр на сервере... хотя по ssh Я к нему вполне подключаюсь, нужно ли на нем отдельно открывать порт?
если кто настратвал VPN скиньте конфиги, почитать...

Да.

в /etc/sysconfig/SuSEfirewall изменить строку так?

FW_ALLOW_INCOMING_HIGHPORTS_UDP="1194"

просто в сервисах в ЙаСТе не обнаружил openVPN...
и значит вот так:

FW_CONFIGURATIONS_EXT="sshd,openvpn"

не получится? или Я что-то путаю?

BigKvak написал:

просто в сервисах в ЙаСТе не обнаружил openVPN...

see IPSec

IPsec Support
IPsec, or Internet Protocol Security, is a standard for security at the network or packet processing layer of network communication. IPSec is useful for implementing virtual private networks (VPN's) and for remote user-level access via dial-up connections to a private network. Many VPN appliances used in corporate networks make use of IPsec to provide their desired level of security for employees accessing the network from home or elsewhere.


Configuring SUSE Firewall for the SSL VPN Component in Access Manager

i2ks, спасибо...

все почти заработало, подключение произошло, пинги пошли, теперь дело осталось за правильными конфигами...
адрес по DHCP впнскому получился 10.8.0.6, DNS передался тоже...
вопрос: что прописать в конфиге "сервера" чтобы gateway передавался корректным образом? т.е. чтобы gateway у этого подключения был 10.8.0.1?