Premostenie sietoviek
Ahoj.Prosim Vas poradte mi.Mam Pc a vnom 2 sietoce karty.Do jednej sietovky chcem dat internet a druhu pripojit na switch na ktory budu napojene dalsie PC.Potrebujem ich premostit.Proste chcem to nato aby som mohol pomocov firewallu obmezovat tie ostatne PC.Ak viete lepsie riesenie atk nevrhnite.Este mam distro Ubunutu Server.Dakujem vam velmi pekne.Ahojte
Pre pridávanie komentárov sa musíte prihlásiť.
najjednoduchší spôsob je maškaráda:
# adresa siete ktora bude mat pristup k netu cez firewallNETWORK=10.10.0.0
$ maska siete ktora bude mat pristup k netu cez firewall
NETMASK=255.255.0.0
# zariadenie ktore je pripojene k netu
OUTDEV=eth0
iptables -t nat -A POSTROUTING -o $OUTDEV -s $NETWORK/$NETMASK -d 0/0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
ale toto by malo byť súčasťou nejakého skriptu, v súlade s ostatnými firewall pravidlami.
Ak budeš mať na eth1 nastavenú IP ktorá patrí do tejto siete a PC v sieti budú mať tú IP nastavenú ako bránu tak všetka komunikácia do netu pretečie týmto počítačom. To isté platí pre všetky rôzne sieťové zariadenia.