[Comm] раздать инет

[Comm] раздать инет

[Artem Zolochevskiy]

hi all

Не убивайте сразу лучше подскажите, поделитесь опытом с начинающим 
администратором.

Мне нужно в офисе раздать один модемный доступ на всех. Установил ALM24 
подключил модем. Далее занялся чтением. Из начитанного вроде как стало ясно, 
что люди делают squid (при этом надо на рабочих местах прописать прокси), а 
еще можно NAT. Опять же, насколько я понял, с NAT проблем меньше чем с прокси 
в отношении всяких icq,ftp,donkey итд. Еще частенько упоминается про diald - 
вроде как набор провайдера по требованию (а пакета такого не вижу).

Одним словом, научите - как раздать один модемный доступ на небольшой офис. 
Какие вообще есть варианты? Применительно к ALM2.4? Или хоть укажите, где 
почитать толковое...

Заранее благодарен...
-- 
Artem Zolochevskiy
Kaliningrad, Russia
JID: az@jabber.org
E-mail: az@zolochevskie.net

Re: [Comm] раздать инет

[Владимир Гусев]

> Одним словом, научите - как раздать один модемный доступ на небольшой  
> офис.
> Какие вообще есть варианты? Применительно к ALM2.4? Или хоть укажите, где
> почитать толковое...

iptables (masquerade)+squid ?

http://www.linux.org.ru/books/HOWTO/Linux-Modem-Sharing-HOWTO.html#toc1
http://squid.opennet.ru/
http://www.opennet.ru/docs/RUS/iptables/

-- 
С уважением, Владимир Гусев

Re: [Comm] раздать инет

[ABATAPA]

Понедельник 26 Сентябрь 2005 00:17, Artem Zolochevskiy написал:
> Одним словом, научите - как раздать один модемный доступ на небольшой офис.
> Какие вообще есть варианты? Применительно к ALM2.4? Или хоть укажите, где
> почитать толковое...
Если не сильно интересует учет трафика - NAT. Самый простой вариант  - 
настройка (в минимальной конфигурации) сводится к одному правилу IPTables + 1 
- 2 команды.
Если же народ часто "путешествует" от компа к компу, и требуется авторизация и 
учет трафика каждого, то могу предложить FreeNibs + VPN. :)
Хотя это - лишь малая толика решений.
-- 
ABATAPA

Re: [Comm] раздать инет

[Aleksander N. Gorohovski]

On Mon, 26 Sep 2005 12:23:55 +0400, ABATAPA <altlinux-community@yandex.ru>  
wrote:

> Понедельник 26 Сентябрь 2005 00:17, Artem Zolochevskiy написал:
>> Одним словом, научите - как раздать один модемный доступ на небольшой  
>> офис.
>> Какие вообще есть варианты? Применительно к ALM2.4? Или хоть укажите,  
>> где
>> почитать толковое...
> Если не сильно интересует учет трафика - NAT. Самый простой вариант  -
> настройка (в минимальной конфигурации) сводится к одному правилу  
> IPTables + 1
> - 2 команды.

А самый простой примерчик настройки правил для iptable можете предложить?
:-)

> Если же народ часто "путешествует" от компа к компу, и требуется  
> авторизация и
> учет трафика каждого, то могу предложить FreeNibs + VPN. :)
> Хотя это - лишь малая толика решений.



-- 
Using Opera's revolutionary e-mail client: http://www.opera.com/m2/

Re: [Comm] раздать инет

[Alexey Morsov]

Aleksander N. Gorohovski wrote:
> А самый простой примерчик настройки правил для iptable можете предложить?
> :-)
iptables -t nat -A POSTROUTING -s <your_lan> -o <inet_eth> -j 
SNAT --to-source <your_inet_ip>

:) Все - все ходит все довольны.
Только не забыть конечно в файле 
/etc/sysconfig/network-scripts/sysctl.conf
выставить
net.ipv4.ip_forward = 1

А если по хорошему - то закрыть все (кроме ssh для себя) на вход, 
закрыть forward и всех завернуть на squid :)

-- 
С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"
ICQ: 196-766-290
Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

Re: [Comm] раздать инет

[Aleksander N. Gorohovski]

On Mon, 26 Sep 2005 12:56:26 +0400, Alexey Morsov <samurai@ricom.ru> wrote:

> Aleksander N. Gorohovski wrote:
>> А самый простой примерчик настройки правил для iptable можете  
>> предложить?
>> :-)
> iptables -t nat -A POSTROUTING -s <your_lan> -o <inet_eth> -j SNAT  
> --to-source <your_inet_ip>

Так, тут Internet получается приходит через сетевую (<inet_eth>), а  
человек спрашивал
случай когда он приходит через modem?
:-)

> :) Все - все ходит все довольны.
> Только не забыть конечно в файле  
> /etc/sysconfig/network-scripts/sysctl.conf
> выставить
> net.ipv4.ip_forward = 1
>
> А если по хорошему - то закрыть все (кроме ssh для себя) на вход,  
> закрыть forward и всех завернуть на squid :)

Re: [Comm] раздать инет

[ABATAPA]

Понедельник 26 Сентябрь 2005 12:09, Aleksander N. Gorohovski написал:
> Так, тут Internet получается приходит через сетевую (<inet_eth>), а  
> человек спрашивал
> случай когда он приходит через modem?
В чем проблема? Можно поднимать из ifup скрипта, можно вместо SNAT сказать 
MASQ:
  iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 0/0 -j MASQUERADE 	

А можно сказать без привязки к IP:
  ipchains -A forward -j MASQ -s 192.168.0.0/16 -d 0.0.0.0/0
или через iproute2:
  ip rule add from 10.0.1.0/24 nat 254.147.38.14
-- 
ABATAPA

Re: [Comm] раздать инет

[Alexey Morsov]

Aleksander N. Gorohovski wrote:
> Так, тут Internet получается приходит через сетевую (<inet_eth>), а  
> человек спрашивал
> случай когда он приходит через modem?
ну значит замените слово ethx на pppx и все.

PS: А вы не могли бы попросить вашу Opera не цитировать мой email 
в письме?

-- 
С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"
ICQ: 196-766-290
Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

Re: [Comm] раздать инет

[Aleksander N. Gorohovski]

On Tue, 27 Sep 2005 10:48:53 +0400, Alexey Morsov  wrote:

> Aleksander N. Gorohovski wrote:
>> Так, тут Internet получается приходит через сетевую (<inet_eth>), а   
>> человек спрашивал
>> случай когда он приходит через modem?
> ну значит замените слово ethx на pppx и все.
>
> PS: А вы не могли бы попросить вашу Opera не цитировать мой email в  
> письме?
>
Ох, если бы Вы мне их подсказали.

У меня несколько общеизвестных слов есть в запасе,
но она их игнорирует.
:-)

Re: [Comm] раздать инет

[Alexey Morsov]

Aleksander N. Gorohovski wrote:
> Ох, если бы Вы мне их подсказали.
Никогда оперу особо не пользовал, и уж тем более как почтовик :)
Может вообще ее от почты отлучить? :)


-- 
С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"
ICQ: 196-766-290
Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

Re: [Comm] раздать инет

[Aleksander N. Gorohovski]

On Wed, 28 Sep 2005 11:01:42 +0400, Alexey Morsov  wrote:

> Aleksander N. Gorohovski wrote:
>> Ох, если бы Вы мне их подсказали.
> Никогда оперу особо не пользовал, и уж тем более как почтовик :)
> Может вообще ее от почты отлучить? :)

хотел для почты mutt попользовать, но толковой доки пока не нашел
по настройке и пр.
:-(

Re: [Comm] раздать инет

[Alexey I.Froloff]

[-- Attachment #1: Type: text/plain, Size: 514 bytes --]

* Aleksander N. Gorohovski <angel@> [050928 16:11]:
> >> Ох, если бы Вы мне их подсказали.
> > Никогда оперу особо не пользовал, и уж тем более как почтовик :)
> > Может вообще ее от почты отлучить? :)
> хотел для почты mutt попользовать, но толковой доки пока не нашел
> по настройке и пр.
Самая толковая дока - в комплекте mutt'а.

-- 
Regards, Sir Raorn.
-------------------
[rider@linux rider]$ uptime
  3:27pm  up 313 days, 23:57,  4 users,  load average: 10.19, 8.59, 7.52
		-- rider in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: раздать инет

[Michael Shigorin]

On Wed, Sep 28, 2005 at 03:24:31PM +0400, Aleksander N. Gorohovski wrote:
> хотел для почты mutt попользовать, но толковой доки пока не
> нашел по настройке и пр.  :-(

Если сподручной не хватает -- см. тж.
http://linux.kiev.ua/materials/Mutt-FAQ.html
http://old.linux.kiev.ua/~mike/misc/muttrc-20020703_mike.tar.bz2

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
 ----       visit our conference (Oct 1):
--          http://conference.osdn.org.ua

Re: [Comm] Re: раздать инет

[Aleksander N. Gorohovski]

On Wed, 28 Sep 2005 17:50:01 +0400, Michael Shigorin wrote:

> On Wed, Sep 28, 2005 at 03:24:31PM +0400, Aleksander N. Gorohovski wrote:
>> хотел для почты mutt попользовать, но толковой доки пока не
>> нашел по настройке и пр.  :-(
>
> Если сподручной не хватает -- см. тж.
> http://linux.kiev.ua/materials/Mutt-FAQ.html
> http://old.linux.kiev.ua/~mike/misc/muttrc-20020703_mike.tar.bz2

Миша!
Большое спасибо.
:-)

[Comm] [JT] Re: раздать mutt

[Michael Shigorin]

On Thu, Sep 29, 2005 at 10:23:00AM +0400, Aleksander N. Gorohovski wrote:
> >>хотел для почты mutt попользовать, но толковой доки пока не
> >>нашел по настройке и пр.  :-(
> >Если сподручной не хватает -- см. тж.
> >http://linux.kiev.ua/materials/Mutt-FAQ.html
> >http://old.linux.kiev.ua/~mike/misc/muttrc-20020703_mike.tar.bz2
> Большое спасибо.

Большое не за что.

> :-)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
 ----       visit our conference (Oct 1):
--          http://conference.osdn.org.ua

Re: [Comm] раздать инет

[Антон Горлов]

Alexey Morsov пишет:

> :) Все - все ходит все довольны.
> Только не забыть конечно в файле /etc/sysconfig/network-scripts/sysctl.conf
> выставить
> net.ipv4.ip_forward = 1
> А если по хорошему - то закрыть все (кроме ssh для себя) на вход, 
> закрыть forward и всех завернуть на squid :)

нука... пусти мне почту через сквид! :-)

-- 
   np: silence

Re: [Comm] раздать инет

[Eugene Ostapets]

26.09.05, Антон Горлов<stalker altlinux.ru> написал(а):
> Alexey Morsov пишет:
>
> > :) Все - все ходит все довольны.
> > Только не забыть конечно в файле /etc/sysconfig/network-scripts/sysctl.conf
> > выставить
> > net.ipv4.ip_forward = 1
> > А если по хорошему - то закрыть все (кроме ssh для себя) на вход,
> > закрыть forward и всех завернуть на squid :)
> нука... пусти мне почту через сквид! :-)
А в чем проблема? Было бы желание...
vim squid.conf
apt-get install transconnect
man trans.conf :)))

--
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [Comm] раздать инет

[Alexey Morsov]

Антон Горлов wrote:
> нука... пусти мне почту через сквид! :-)
1) зачем?! Объясни мне нафига кешировать почту ?! Только не 
говори что "для подсчета трафика"
2) можно (уже ответили)
3) в цепочку и напрямую. И считать по логам или по тем же 
цепочкам (как удобнее)

-- 
С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"
ICQ: 196-766-290
Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

Re: [Comm] раздать инет

[Антон Горлов]

Alexey Morsov пишет:

>> нука... пусти мне почту через сквид! :-)
> 1) зачем?! Объясни мне нафига кешировать почту ?! Только не говори что 
> "для подсчета трафика"

Именно!

> 2) можно (уже ответили)
> 3) в цепочку и напрямую. И считать по логам или по тем же цепочкам (как 
> удобнее)

Угу. Ты видел какие тут правила? А без них никак..так как не всем всё можно.

-- 
   np: silence

Re: [Comm] раздать инет

[Alexey Morsov]

Антон Горлов wrote:
> Именно!
Ужос.

> Угу. Ты видел какие тут правила? А без них никак..так как не всем всё 
> можно.
А чо, логи уже отменили?

-- 
С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"
ICQ: 196-766-290
Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

[Comm] Re: раздать инет

[Michael Shigorin]

On Mon, Sep 26, 2005 at 11:37:51AM +0400, Aleksander N. Gorohovski wrote:
> А самый простой примерчик настройки правил для iptable можете предложить?
> :-)

http://old.linux.kiev.ua/~mike/docs/iptables-sample4router

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
 ----       visit our conference (Oct 1):
--          http://conference.osdn.org.ua

Re: [Comm] Re: раздать инет

[Artem Zolochevskiy]

В сообщении от 26 Сентябрь 2005 15:42 Michael Shigorin написал(a):
>
> http://old.linux.kiev.ua/~mike/docs/iptables-sample4router

Ну а как дозваниваться в интет?

-- 
Artem Zolochevskiy
Kaliningrad, Russia
JID: az@jabber.org
E-mail: az@zolochevskie.net

Re: [Comm] Re: раздать инет

[Dmitriy Khanjin]

Artem Zolochevskiy пишет:
> В сообщении от 26 Сентябрь 2005 15:42 Michael Shigorin написал(a):
>>http://old.linux.kiev.ua/~mike/docs/iptables-sample4router
> Ну а как дозваниваться в интет?
> 
Я звоню скриптом или diald.
А поскольку запущен локальный DNS, пришлось прибить гвоздиком
chattr +i /etc/resolv.conf, чтобы pppd его не переписывал.
Если что, давайте спишемся для обмена опытом.

-- 
С уважением, Дмитрий Ханжин.
Registered Linux user #387627.
Just For Fun!

Re: [Comm] Re: раздать инет

[Aleksander N. Gorohovski]

On Mon, 26 Sep 2005 16:42:15 +0400, Michael Shigorin wrote:

> On Mon, Sep 26, 2005 at 11:37:51AM +0400, Aleksander N. Gorohovski wrote:
>> А самый простой примерчик настройки правил для iptable можете  
>> предложить?
>> :-)
>
> http://old.linux.kiev.ua/~mike/docs/iptables-sample4router

Миша!?
А уверен (типа "отвечаешь"), что он будет работать с модемом?
:-)

p.s.
Куда прицепить eth1
(типа "откуда у бомжа печенье?")
:-)

Re: [Comm] Re: раздать инет

[Nick S. Grechukh]

В сообщении от Вторник 27 Сентябрь 2005 13:28 Aleksander N. Gorohovski 
написал(a):
> On Mon, 26 Sep 2005 16:42:15 +0400, Michael Shigorin wrote:
> > On Mon, Sep 26, 2005 at 11:37:51AM +0400, Aleksander N. Gorohovski 
wrote:
> >> А самый простой примерчик настройки правил для iptable можете
> >> предложить?
> >>
> >> :-)
> >
> > http://old.linux.kiev.ua/~mike/docs/iptables-sample4router
>
> Миша!?
> А уверен (типа "отвечаешь"), что он будет работать с модемом?

а subst 's,eth0,ppp0,' ??

[Comm] Re: раздать инет

[Michael Shigorin]

On Tue, Sep 27, 2005 at 02:28:47PM +0400, Aleksander N. Gorohovski wrote:
> >>А самый простой примерчик настройки правил для iptable можете
> >>предложить?  :-)
> >http://old.linux.kiev.ua/~mike/docs/iptables-sample4router
> Миша!?  А уверен (типа "отвечаешь"), что он будет работать с
> модемом?  :-)

Будет.  Особенно если у того адрес фиксированный.
Если нет -- проще пожертвовать соединениями при обрыве 
и s/SNAT -- to-source/MASQUERADE/, чем прикручивать
автоподбиралкучистоконкретногоадресаизапихивалкувконфиг.

> p.s.  Куда прицепить eth1 (типа "откуда у бомжа печенье?")
> :-)

?

PS: я просто оочень давно не видел, как маршрутизируется интернет
через аналоговый модем...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
 ----       visit our conference (Oct 1):
--          http://conference.osdn.org.ua