[Comm] internet sharing on dialup

[Comm] internet sharing on dialup

[isa]

 Уважаемые!   Просветлите!
Иметеся небольшая сеточка ~10 Выньмашин, люди пользуються почтой активно,
Веб,немного ICQ и ftp закачки. Доступ к Инету через wingate, посредством
модема с диалапом. Машина типа шлюз выключается регулярно.
Что имеет ставить под AltLinux Master 2.2 для разумного решения этих
задач на шлюзе, он кстати и будет всё остальное обслуживать.
Допустим с PostFix на диалапе - понятно говорено-переговорено, да и в
доке расписано, а вот с остальным мозга кипит, что надо, а что
непозволительная роскошь.
Провайдер адреса раздает динамически.
Надо ли поднимать squid и что ему крутить для диалапа?
Имеет ли смысл поднимать DNS и опять же в каком режиме, сделать
внутренний домен или пусть так трепыхается?
Хочу прикрутить DHCP, чтоб те машины, которые есть получали IP согласно
купленым билетам, то есть MAC  адресам. Но иногда к шефу приходит
народ со своими буками и тоже непрочь по нету полазить. А через DHCP
им все остальные настройки раздавать, а не бегать по рабочим местам с
языком через плечо.
Поднимать ли Dante или socs здесь не нужен, и вообще что это заз верь
и для чего надобен?
Думал быстренько соскачить через drakgw а он в мастере не работает.
:-(
Запускается говорит, что ставит пакеты и  жалиться что, что -то, я так и
не понял что, поставить не может. Похоже что ищет caching-nameserver, а
найти не может ибо не видит apt такого пакета на 9 дисках.
Вот и маюсь теперь головной болью, помогите, не дайте помереть молодым
;-)
 что еще может потребоваться? Там еще могут и учёт потребовать, кем и
 что скачано... Samba не обязательна, пусть в одноранговой сидят, им
 хватает.
  

-- 
С уважением,
 isa                          mailto:iscander@mercuri.mk.ua

Re: [Comm] internet sharing on dialup

[Pavel S. Khmelinsky]

isa wrote:

>Провайдер адреса раздает динамически.
>Надо ли поднимать squid и что ему крутить для диалапа?
>
Подымать надо. Крутить точно также как если бы он был не на диалапе. 
Т.е. сквиду неважно какой ип на внешнем и-фейсе, ему важно с каких ипов 
принимать запросы.

>Имеет ли смысл поднимать DNS и опять же в каком режиме, сделать
>внутренний домен или пусть так трепыхается?
>
pdns -- специально разработан для таких случаев. Что касается 
внутреннего домена то это дело вкуса. Можно просто прописать имена машин 
в /etc/hosts

>Хочу прикрутить DHCP, чтоб те машины, которые есть получали IP согласно
>купленым билетам, то есть MAC  адресам. Но иногда к шефу приходит
>народ со своими буками и тоже непрочь по нету полазить. А через DHCP
>им все остальные настройки раздавать, а не бегать по рабочим местам с
>языком через плечо.
>
А зачем DHCP в сетке на 10 машин?

> что еще может потребоваться? Там еще могут и учёт потребовать, кем и
>
Учет по логам сквида. Скрипт пишется за 20 минут. Можно взять уже кем-то 
написанный.

> Samba не обязательна, пусть в одноранговой сидят, им  хватает.
>
Самба ничем не помешает, просто надо закрыть ее файерволом с внешнего 
и-фейса и в ее настройках четко задать список локальных хостов.

Re[2]: [Comm] internet sharing on dialup

[ASA]

Hello Pavel,

Tuesday, April 1, 2003, 1:46:04 AM, you wrote:

>>
PSK> А зачем DHCP в сетке на 10 машин?

Чтобы чертыхаться чуть поменьше, когда вында полетит. И вообще,
DHCP - это не только раздача IP, но и другой информации. И даже
распределение по зонам DNS в зависимости от MAC или host-name.

-- 
Best regards,
 ASA                            mailto:llb@udm.ru

Re[3]: [Comm] internet sharing on dialup

[isa]

A> Чтобы чертыхаться чуть поменьше, когда вында полетит. И вообще,
A> DHCP - это не только раздача IP, но и другой информации. И даже
A> распределение по зонам DNS в зависимости от MAC или host-name.

 именно за этим и поднимаю.
 В принципе как я понимаю в простейшем варианте чтоб подключить
 внутреннюю сеть к Интернет достаточно:
  насторить соединение с  провайдером,
  разрешить IP-forvarding,
  Это шлюзовая часть.
На клиентских машинах:
 указать в качестве шлюза по умолчанию IP - шлюза (сетевой карты).
 И постоянные DNS сервера провайдера.
Получиться дыряво, но ходить должно, ессесно когда дозвонились.
Я прав или где то свято-просто заблуждаюсь?



-- 
С уважением,
 isa                          mailto:iscander@mercuri.mk.ua

Re: [Comm] internet sharing on dialup

[Pavel Tsybulin]

На шлюзе бы еще маскарадинг (NAT) настроить, ведь провайдер выдает один адрес 
на всех ?

On Tuesday 01 April 2003 12:33, isa wrote:
>  В принципе как я понимаю в простейшем варианте чтоб подключить
>  внутреннюю сеть к Интернет достаточно:
>   насторить соединение с  провайдером,
>   разрешить IP-forvarding,
>   Это шлюзовая часть.
> На клиентских машинах:
>  указать в качестве шлюза по умолчанию IP - шлюза (сетевой карты).
>  И постоянные DNS сервера провайдера.
> Получиться дыряво, но ходить должно, ессесно когда дозвонились.
> Я прав или где то свято-просто заблуждаюсь?

Re: Re[3]: [Comm] internet sharing on dialup

[Евгений В. Хорохорин]

On Tue, 1 Apr 2003 11:33:05 +0300
isa <iscander@mercuri.mk.ua> wrote:

>  В принципе как я понимаю в простейшем варианте чтоб подключить
>  внутреннюю сеть к Интернет достаточно:
>   насторить соединение с  провайдером,
>   разрешить IP-forvarding,
+NAT

>   Это шлюзовая часть.
> На клиентских машинах:
>  указать в качестве шлюза по умолчанию IP - шлюза (сетевой карты).
>  И постоянные DNS сервера провайдера.
лучше поднять DNS сервер (кэширующий, pdnsd например) на шлюзе и указать
его ip адрес.

> Получиться дыряво, но ходить должно, ессесно когда дозвонились.
> Я прав или где то свято-просто заблуждаюсь?
Прав, осталось только решить как будет дозваниваться (cron/demand)

-- 
Best regards,				mailto: genix@sendmail.ru
		Genix			http://saratov.lug.ru
Registered Linux User #219993		JID: genix@jabber.org

	-= С моих слов записано верно, мною прочитано =-

Re: [Comm] internet sharing on dialup

[Pavel S. Khmelinsky]

isa wrote:

>A> Чтобы чертыхаться чуть поменьше, когда вында полетит. И вообще,
>A> DHCP - это не только раздача IP, но и другой информации. И даже
>A> распределение по зонам DNS в зависимости от MAC или host-name.
>
> именно за этим и поднимаю.
> В принципе как я понимаю в простейшем варианте чтоб подключить
> внутреннюю сеть к Интернет достаточно:
>  насторить соединение с  провайдером,
>  разрешить IP-forvarding,
>  Это шлюзовая часть.
>На клиентских машинах:
> указать в качестве шлюза по умолчанию IP - шлюза (сетевой карты).
> И постоянные DNS сервера провайдера.
>Получиться дыряво, но ходить должно, ессесно когда дозвонились.
>Я прав или где то свято-просто заблуждаюсь?
>
Просто маршрутизации мало, т.к. компы в вашей сетке имеют фиктивыные ипы 
( другого на диалапе невозможно, т.к. реальный ип один), поэтому нужно 
 будет еще прописать маскарад или нат в Вашем фаерволе.

Re[2]: [Comm] internet sharing on dialup

[isa]

Здравствуйте, Павел.

Вы писали 1 апреля 2003 г., 19:49:06:

PT> На шлюзе бы еще маскарадинг (NAT) настроить, ведь провайдер выдает один адрес 
PT> на всех ?
 А чем его это маскардинг[Yes! я выписал, выговорил :-)это слово]
 поднимать как пакет называется?

-- 
С уважением,
 isa                          mailto:iscander@mercuri.mk.ua

Re: [Comm] internet sharing on dialup

[Maxim Tyurin]

On Wed, Apr 02, 2003 at 11:36:18AM +0300, isa wrote:
> Здравствуйте, Павел.
> 
> Вы писали 1 апреля 2003 г., 19:49:06:
> 
> PT> На шлюзе бы еще маскарадинг (NAT) настроить, ведь провайдер выдает один адрес 
> PT> на всех ?
>  А чем его это маскардинг[Yes! я выписал, выговорил :-)это слово]
>  поднимать как пакет называется?
iptables 

-- 

With Best Regards, Maxim Tyurin
mailto: MrKooll@mail.ru
JID:	MrKooll@jabber.pibhe.com
			

Re: [Comm] internet sharing on dialup

[Sergey S. Skulachenko]

On Wed, 2 Apr 2003 11:36:18 +0300
isa <iscander@mercuri.mk.ua> wrote:

> PT> На шлюзе бы еще маскарадинг (NAT) настроить, ведь провайдер
> PT> выдает один адрес на всех ?
>  А чем его это маскардинг[Yes! я выписал, выговорил :-)это
>  слово] поднимать как пакет называется?

http://gazette.linux.ru.net/rus/articles/index-iptables-tutorial.html

_____________
С уважением,
С.С.Скулаченко

Re[2]: [Comm] internet sharing on dialup

[isa]

Здравствуйте, Sergey.

Вы писали 2 апреля 2003 г., 12:43:37:

SSS> On Wed, 2 Apr 2003 11:36:18 +0300
SSS> isa <iscander@mercuri.mk.ua> wrote:

>> PT> На шлюзе бы еще маскарадинг (NAT) настроить, ведь провайдер
>> PT> выдает один адрес на всех ?
>>  А чем его это маскардинг[Yes! я выписал, выговорил :-)это
>>  слово] поднимать как пакет называется?

SSS> http://gazette.linux.ru.net/rus/articles/index-iptables-tutorial.html
Понял побег разгребать! Спасибо!

-- 
С уважением,
 isa                          mailto:iscander@mercuri.mk.ua