Deljenje veze, routerovanje i sta ti ja znam…

[BrokeBody]

Uh, najzad, trebalo im je samo 23 dana da dodju i uvedu mi net (SBB). Fala Bogu, pa se i to zavrsilo.

Al’ odma’ neki drugi problem (u stvari mozda i nije, ne znam, zato i otvaram topic). 😡 Sad odjednom gazdarica i moj retardirani cimer hoce isto kablovski internet. Majstor iz SBBa mi rece da nam treba router da bi lepo podelili vezu, a da je i najsigurnije tako (ne razumem se ja u ovo).

Da li ce tu neka masina morati da bude glavna, nesto kao administrator ili kako to vec ide u ovakvim situacijama? Ako je tako, jel’ to znaci da bi taj racunar morao non-stop da radi zbog ostalih, posto se nikad ne zna kad bi ovo dvoje koristilo net?

Mora li Linux da prepozna taj uredjaj (router) ili kako? Ako mora, ‘oce li tu biti nekih problema, nekog cimanja oko podesavanja?

Ne znam vise dal’ bi jos nesto trebalo da pitam u vezi ovoga? U svakom slucaju, oni koji se razumeju u ovo neka mi odgovore na ova pitanja, a i neka dodaju jos po nesto sto bi trebalo da znam u vezi ovoga (a verovatno cu morati?).

Unapred hvala.

[jyllson]

Najjednostavnija varijanta ti je da nadjes routerski uredjaj koji jednostavno podesis tako da wan (spoljnu) IP adresu & ostale podatke prima od SBB-ovog DHCP servera (vezes ga utp-om direktno na kablovski modem) za LAN mu dodelis IP adresu 192.168.0.1, a na LAN portove vezes svoju i ostale masine koje treba da su u mrezi i das im adrese 192.168.0.2, 3, itd. i stavis netmasku 255.255.255.0 i to je to. E da bi ti radio DC u aktivnom modu treba da uradis mapiranje portova, ali to je vec druga prica, ako ti bude trebalo javi. Sa ovim sto sam napisao cete moci (pod uslovom da je router stalno ukljucen) nezavisno da budete na internetu, da surfujete, razmenjujete e-mail i sl. ali za p2p i sl. programe vam treba pomenuto mapiranje.

Druga varijanta jeste neki kompjuter (moze i Pentium I, mozda cak i 486) koji bi radio posao rutiranja, najbolje uz neki ruterski OS (MikroTik, moze i m0n0wall i slicni) koji se isto relativno jednostavno podesavaju za to sto tebi treba.

Ako vec imas neki kompjuter koji skuplja prasinu, druga varijanta ti je jeftinija, posto se softver relativno lako moze naci. Ako nemas, preporuka je da kupis (kupite) ruterski uredjaj, posto moze da se nadje vec za 30-40 evra, a manje ce te boleti glava (jednom konfigurises, na’ranis svinje i ne diras nista) 🙂

Valjda sam bar malo pomogao.

[BrokeBody]

Hvala na pomoci, samo nisam bas siguran za jednu stvar.

pod uslovom da je router stalno ukljucen

Jel’ to znaci da jedan racunar isto mora non-stop da radi?

[DVSoftware]

potrebno je samo router da bude ukljuchen…
samo meni nije jasna jedna stvar: shto cimer i gazdarica sebi ne plate lepo prikljuchak na net, nego da se cimash preko routera (veruj mi dozlogrditje ti)

[BrokeBody]

samo meni nije jasna jedna stvar: shto cimer i gazdarica sebi ne plate lepo prikljuchak na net, nego da se cimash preko routera (veruj mi dozlogrditje ti)

Eh, pa vidis, iz SBBa kazu: “Jedna kuca – jedan prikljucak.”

Takav im je ugovor.

A da je predlozim gazdarici da uvedu bezicni internet, pa neka ga njih dvoje dele i placaju po pola, a ja cu da smislim neku lepu pricu zasto tako da urade?

[Nightweaver]

GNUZilla broj 17 i kompletno uputstvo kako da ovo uradis putem FreeBSD-a..a isti nacin je i za OpenBSD. Ja imam kod kuce sve lepo sredjeno. 1 masina na netu, dve mrezne karte, jedan switch, DHCP i BSD Packet filter. Meni 20 min posla.:) Ako te zanima kako da ovo izvedes na jako jednostavan naci javi…rado cu ti pomoci.;)

[BrokeBody]

Offtopic

OK, ovo pitam informativno za sada, dakle nema veze sa ovim. Koji mi BSD preporucujes? Koristim Ubuntu i Fedoru (i dan danas se nisam potpuno odlucio).

(Ostali da se ne prikljucuju u Offtopic).

[urosevic]

Ja sam stvar rešio preko IPTABLES. Mada imam sam jedan dodatni komp (windows) i umreženi su preko druge mrežne karte na mojoj linux mašini i crossover kabla. Moja mrežna za ovu vezu je 192.168.0.100 a ova druga 192.168.0.5, moja spoljna IP adresa je  89.216.231.186, a iptables zvuči ovako:
[code]
# Učitavanje MASQUERADE modula
modprobe ipt_MASQUERADE

# Aktiviranje IP forwardinga
echo 1 > /proc/sys/net/ipv4/ip_forward

# pražnjenje iptablesa
iptables -F
iptables -t nat -F
iptables -t mangle -F

# postavljanje rutiranja na eth0
iptables -t nat -A POSTROUTING -o eth0 -j SNAT –to 89.216.231.186
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -m state –state NEW -i ! eth0 -j ACCEPT

# zabrana kompletnog ulaznog saobra?aja po svim portovima
iptables -P INPUT DROP
# iptables -P INPUT ACCEPT

# forwardovanje konekcije ana eth0
iptables -A FORWARD -i eth0 -o eth0 -j REJECT
[/code]

I naravno, samo još dodatno otvoriti raznorazne portove koje ćeš koristiti, recimo:
[code]
# otvaranje portova za HTTP
iptables -A INPUT –protocol tcp –dport 80 -j ACCEPT
iptables -A INPUT –protocol tcp –dport 8080 -j ACCEPT

# otvaranje portova za Azureus i druge torrente (51976:51979)
iptables -I INPUT -p tcp –destination-port 51976:51979 -j ACCEPT
iptables -I INPUT -p udp –destination-port 51976:51979 -j ACCEPT

# Otvaranje portova za DC++ (48913:48918)
iptables -I INPUT -p tcp –destination-port 48913:48918 -j ACCEPT
iptables -I INPUT -p udp –destination-port 48913:48918 -j ACCEPT

# Otvaranje porta 35288 za LimeWire
iptables -I INPUT -p tcp –destination-port 35288:35288 -j ACCEPT
iptables -I INPUT -p udp –destination-port 35288:35288 -j ACCEPT

# Po potrebi otvoriti i druge potrebne portove (za chat i slicno)
# eDonkey port 46620
iptables -I INPUT -p tcp –destination-port 46620 -j ACCEPT

# IRC
/sbin/iptables -A INPUT –protocol tcp –dport 6667:6668 -j ACCEPT
[/code]

Ajd pa javi šta si uradio 🙂

[Nightweaver]

Offtopic

OK, ovo pitam informativno za sada, dakle nema veze sa ovim. Koji mi BSD preporucujes? Koristim Ubuntu i Fedoru (i dan danas se nisam potpuno odlucio).

(Ostali da se ne prikljucuju u Offtopic).

FreeBSD uvek. Mada, za ovo rutiranje bih uzeo OpenBSD. Ja drzim FreeBSD jer mi je to glavna desktop masina.:) Meni uvek izbor pada na FreeBSD ili OpenBSD.Nevidjeno lako napraviti malu kucnu mrezu uz pomoc ova dva.:) Pride, oba imaju Packet Filter – nevidjeno genijalan firewall sa strasno preglednom i jednostavnom sintaksom;)

[Autor]

Članci