Re: [Comm] домашняя сеть

[Pavel Tsybulin <pvtcomm@39871.copi.ru>]

On Tue, Jun 15, 2004 at 09:44:38PM +0700, Andrei Lomov wrote:
> 
> 
> Адрес машины 192.168.1.200
маска подсети ?
дальнейшее указано для 255.255.255.0

> У второй домашней машины адрес 10.1.1.2
> Допустим, пока нет желания со второй машины 
> ходить в локалку.
> Что мне прописать вместо вопросов:
> 
ifcfg-eth1:
DEVICE=eth1
BOOTPROTO=static
IPADDR=10.1.1.1
NETMASK=255.255.255.0
BROADCAST=10.1.1.255
NETWORK=10.1.1.0
ONBOOT=yes
> 
ifcfg-eth0:
DEVICE=eth0
BOOTPROTO=static
IPADDR=192.168.1.200 
NETMASK=255.255.255.0
NETWORK=192.168.1.0
BROADCAST=192.168.1.255
ONBOOT=yes
> 
> И на второй домашней машине:
Отличие только в этой строке
> IPADDR=10.1.1.2

> 
> И могу ли в таком случае отгородиться от нежелательных 
> заходов из локалки на свои ненаглядные домашние машины?
> 
Вторую машину в такой ситуации защитить достаточно просто: выключить
форвардинг пакетов на первой.
в /etc/sysctl.conf проверить это:

# Disables packet forwarding
net.ipv4.ip_forward = 0

для первой - сложнее, но в большинстве случаев достаточно выключить
ненужные демоны, для нужных установить в список IPs, с которых можно
ими пользоваться.
Для большей гарантии можно настроить iptables

-- 
- Мама, мама, я не хочy видеть бабyшкy!
-- Заткнись, дypа, и копай!