[Comm] Создание шлюза

[Comm] Создание шлюза

[Alexandr Petukhov]

Здравствуйте.
Ситуация такая:


комп с двумя сетевушками
    eth0   192.168.x.51(городская сеть и VPN)
    eth2   192.168.0.1
    шлюз 192.168.x.1
к eth2 через свитч подключен втророй комп:
    eth0   192.168.0.2
    шлюз 192.168.0.1

Соответственно инет  есть тока на первом компьютере.
Как  настроить таблицу маршрутизации так,чтоб инет  был и на второй машине?

Re: [Comm] Создание шлюза

[Motsyo Gennadi aka Drool]

Alexandr Petukhov пишет:
> комп с двумя сетевушками
>     eth0   192.168.x.51(городская сеть и VPN)
>     eth2   192.168.0.1
>     шлюз 192.168.x.1
> к eth2 через свитч подключен втророй комп:
>     eth0   192.168.0.2
>     шлюз 192.168.0.1
> 
> Соответственно инет  есть тока на первом компьютере.
> Как  настроить таблицу маршрутизации так,чтоб инет  был и на второй машине?

	Рабочие конфиги моего сервера ушли в личку. В кратце:

apt-get install squid bind
chkconfig squid on
chkconfig bind on

	Закинуть squid.conf в /etc/squid/
	Закинуть nat в /etc/rc.d/init.d

chkconfig nat on

service squid restart
service bind restart
service nat restart

	У меня:
	eth0 - 192.168.1.14
	eth1 - 192.168.2.1

	Подправьте присланные конфиги под свои IP адреса. Все должно работать.

Re: [Comm] Создание шлюза

[Alexandr Petukhov]

Motsyo Gennadi пишет:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> Alexandr Petukhov пишет:
>   
>> Здравствуйте.
>> Ситуация такая:
>>
>>
>> комп с двумя сетевушками
>>     eth0   192.168.x.51(городская сеть и VPN)
>>     eth2   192.168.0.1
>>     шлюз 192.168.x.1
>> к eth2 через свитч подключен втророй комп:
>>     eth0   192.168.0.2
>>     шлюз 192.168.0.1
>>
>> Соответственно инет  есть тока на первом компьютере.
>> Как  настроить таблицу маршрутизации так,чтоб инет  был и на второй машине?
>>     
>
> 	Рабочие конфиги!
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.7 (GNU/Linux)
> Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
>
> iD8DBQFHm1q3XNjJma3QxEQRAmIoAJ9BkEGE5l6x7pJwNUVAakbcfIJ7WwCeNIXD
> 95MBCEx8BInWebQCeyHcUyQ=
> =H24a
> -----END PGP SIGNATURE-----
>   
Спасибо за конфиги :-) .
Появился пинг на VPN, шлюз городской сети
Но вот DNS всё одно не пингуются.
Куда копать?

Re: [Comm] Создание шлюза

[Motsyo Gennadi aka Drool]

Alexandr Petukhov пишет:
> Спасибо за конфиги :-) .
> Появился пинг на VPN, шлюз городской сети
> Но вот DNS всё одно не пингуются.
> Куда копать?

	Еще раз - покажите какие сейчас у вас IP-адреса сетевых интерфейсов на
роутерной машине, чему равен параметр "acl our_networks src" в конфиге
сквида, покажите скрипт nat после правки.
	Можно прямо сейчас в джаббер - drool@jabber.ru

Re: [Comm] Создание шлюза

[Mikhail Kuligin]

apt-get install squid bind
chkconfig squid on
chkconfig bind on

       Закинуть squid.conf в /etc/squid/
       Закинуть nat в /etc/rc.d/init.d

chkconfig nat on

service squid restart
service bind restart
service nat restart
при такой настройке на другие машины будет идти только http на 80
порт? а торенты DC и тп обрезаны?

Re: [Comm] Создание шлюза

[Vladimir Elizarov]

Motsyo Gennadi aka Drool пишет:
> Alexandr Petukhov пишет:
>> комп с двумя сетевушками
>>     eth0   192.168.x.51(городская сеть и VPN)
>>     eth2   192.168.0.1
>>     шлюз 192.168.x.1
>> к eth2 через свитч подключен втророй комп:
>>     eth0   192.168.0.2
>>     шлюз 192.168.0.1
>>
>> Соответственно инет  есть тока на первом компьютере.
>> Как  настроить таблицу маршрутизации так,чтоб инет  был и на второй машине?
> 
> 	Рабочие конфиги моего сервера ушли в личку. В кратце:
> 
> apt-get install squid bind
> chkconfig squid on
> chkconfig bind on
> 
> 	Закинуть squid.conf в /etc/squid/
> 	Закинуть nat в /etc/rc.d/init.d
> 
> chkconfig nat on
> 
> service squid restart
> service bind restart
> service nat restart
> 
> 	У меня:
> 	eth0 - 192.168.1.14
> 	eth1 - 192.168.2.1
> 
> 	Подправьте присланные конфиги под свои IP адреса. Все должно работать.
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community
а можно и мне выслать?

Re: [Comm] Создание шлюза

[Motsyo Gennadi aka Drool]

Mikhail Kuligin пишет:
> apt-get install squid bind
> chkconfig squid on
> chkconfig bind on
> 
>        Закинуть squid.conf в /etc/squid/
>        Закинуть nat в /etc/rc.d/init.d
> 
> chkconfig nat on
> 
> service squid restart
> service bind restart
> service nat restart
> при такой настройке на другие машины будет идти только http на 80
> порт? а торенты DC и тп обрезаны?

	Нет, остальное идет через NAT. Можно было бы все пускать через него, но
я выслал конфиг для прозрачного прокси с кэшированием. Думаю - экономия
траффика и ускорение часто посещаемых страниц не помешает ;-)

Re: [Comm] Создание шлюза

[Motsyo Gennadi aka Drool]

Vladimir Elizarov пишет:
>> 	У меня:
>> 	eth0 - 192.168.1.14
>> 	eth1 - 192.168.2.1
>>
>> 	Подправьте присланные конфиги под свои IP адреса. Все должно работать.

> а можно и мне выслать?

	Ушло в личку.

Re: [Comm] Создание шлюза

[Mikhail Kuligin]

а можно как то сделать настройки nat squid bind сделать общедоступными?
мне кажется тема очень актуальная для настройки домашней сети и небольшого офиса
или хотя бы мне в личку :) заранее благодарен

Re: [Comm] Создание шлюза

[Motsyo Gennadi aka Drool]

Mikhail Kuligin пишет:
> а можно как то сделать настройки nat squid bind сделать общедоступными?
> мне кажется тема очень актуальная для настройки домашней сети и небольшого офиса
> или хотя бы мне в личку :) заранее благодарен

	Хм... Не думал что это такой дефицит :-) Вот:

http://fly.osdn.org.ua/~drool/nat_squid.tar.bz2

Re: [Comm] Создание шлюза

[Di]

[-- Attachment #1: Type: text/plain, Size: 171 bytes --]

Mikhail Kuligin пишет:
> или хотя бы мне в личку :) заранее благодарен

мда.... извиняюсь, но приятно когда в почтовой конференции
open source-направления так говорят...


[-- Attachment #2: denyago.vcf --]
[-- Type: text/x-vcard, Size: 364 bytes --]

begin:vcard
fn:Denis Timurovich Yagofarov
n:Yagofarov;Denis Timurovich
org:ITGIS NASU
adr:room 615;;Chokolovski sqr., 13;Kiev;;03151;Ukraine
email;internet:denyago@rambler.ru
title:system administrator
tel;work:80442480755
tel;pager:diyago@jabber.te.ua
tel;home:80442434512
tel;cell:80662933760
note:diyago@jabber.te.ua
x-mozilla-html:FALSE
version:2.1
end:vcard

Re: [Comm] Создание шлюза

[Mikhail Kuligin]

> мда.... извиняюсь, но приятно когда в почтовой конференции
> open source-направления так говорят...
во первых > а можно как то сделать настройки nat squid bind сделать
общедоступными?
во вторых если про личку... откуда я знаю есть у человека возможность
выложить на общедоступный сервер или нет?
начинается идеологическая чистка :(

Re: [Comm] [JT] Создание шлюза

[Motsyo Gennadi aka Drool]

Mikhail Kuligin пишет:
>> мда.... извиняюсь, но приятно когда в почтовой конференции
>> open source-направления так говорят...
> во первых > а можно как то сделать настройки nat squid bind сделать
> общедоступными?
> во вторых если про личку... откуда я знаю есть у человека возможность
> выложить на общедоступный сервер или нет?
> начинается идеологическая чистка :(

	И всем невыложившим свои конфиги - настучать по хашеру, чтоб неповадно
было :-D