две сетевухи на серваке

[computerchild]

нужна Ваша помощь. Имею две сетевушки D-Link. Одна (192.168.1.35) смотрит в локалку, другая (192.168.1.0) в инет. Помогите связать эти две сетевушки. Знаю, что нужно использовать iptables, но я еще не гуру в altlinux. Если можно то поподробнее объясните.

[ruslandh]

Что вы понимаете под словом связать?
Создать шлюз, создать роутер, создать бридж?

[MisHel64]

Сетевые лучше связывать скотчем. Так получается надежнее.

А если серьезно, то первая ссылка в гугле ведет на хорошую документацию, причем с примерами.

[computerchild]

мне нужно чтобы компы по локалке через сервер выходили в инет. как это можео сделать наилучшим образом(

[black_13]

(192.168.1.0) в инет

Клевый ip .... а маска какая?

[DiX]

в свое время мне помог Drool - он прислал готовый конфиг nat nat_squid.tar.bz2 (можно вбить в поиск и пошукать. использовать как пример)
в нате прописываются правила, как пакеты с одного сетевого интерфейса передать на другой

[Istorik]

нужна Ваша помощь. Имею две сетевушки D-Link. Одна (192.168.1.35) смотрит в локалку, другая (192.168.1.0) в инет. Помогите связать эти две сетевушки. Знаю, что нужно использовать iptables, но я еще не гуру в altlinux. Если можно то поподробнее объясните.

Есть ли возможность использовать веб админку?
Может не стоит делать одну серию IP на разные сети?
Уточните у провайдера на счет вашего IP.

[computerchild]

переделал. В инет карточка с ip 192.168.1.35, а в локалку карточка с ip 192.168.0.15.  Мне нужна помощь, чтобы сделать так, чтобы машины в локальной сети (ip 192.168.0) выходили в инет через этот сервер. При помощи каких правил Iptables можно заставить две карточки работать как одну. (чтобы вся локалка выходила в инет)

[Salomatin]

переделал. В инет карточка с ip 192.168.1.35, а в локалку карточка с ip 192.168.0.15.  Мне нужна помощь, чтобы сделать так, чтобы машины в локальной сети (ip 192.168.0) выходили в инет через этот сервер. При помощи каких правил Iptables можно заставить две карточки работать как одну. (чтобы вся локалка выходила в инет)

Непонятно какой ALT у вас стоит. В любом случае будет полезно.

Шаг 1: ставим ( а вдруг у вас нет)

Код: [Выделить]

# apt-get install iptables
Шаг 2: разрешаем маршрутизацию
заходим в  /etc/net/sysctl.conf находим

Код: [Выделить]

net.ipv4.ip_forward = 0 и изменяем на 1Перегружаем сервер

Шаг №3:Прописываем правила в iptables, разрешающие nat изнутри для адресов локальной сети

Код: [Выделить]

#iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j MASQUERADE 
eth0 - сетевая карта, которая смотрит наружу, eth1 - локальной сети

Проверяем. Все работает. (если DNSы прописаны правильно у локалки)



Шаг №3:Для того чтобы iptables  запускался при перезагрузки сервера проверяем

Код: [Выделить]

# chkconfig --list iptables
iptables            0:off   1:off   2:off   3:off   4:off   5:off   6:offизменяем

Код: [Выделить]

# chkconfig --level 35 iptables  on
# chkconfig --list iptables
iptables           0:off   1:off   2:off   3:on    4:off    5:on    6:offШаг №5:
Сохраняем эти правила, чтобы  при запуске системы прописанные нами правила восстановились.

Код: [Выделить]

# iptables-save > /etc/sysconfig/iptables

[MisHel64]

переделал. В инет карточка с ip 192.168.1.35, а в локалку карточка с ip 192.168.0.15.

Шлюзы по традиции вешают на первый IP диапазона.

Мне нужна помощь, чтобы сделать так, чтобы машины в локальной сети (ip 192.168.0) выходили в инет через этот сервер.

Указывают диапазоны адресов в локальной сети. Это раз.

При помощи каких правил Iptables можно заставить две карточки работать как одну. (чтобы вся локалка выходила в инет)

"две карточки работать как одну" это транк. Он вам совершенно не нужен, и предназначен совершенно для других целей.
Может вы о мосте говорите? Но он тоже вам не нужен.
Прочитайте первыю же ссылку на документацию которую выдает гугль.
Там разжеван пример для поднятия NAT. Именно это вам и нужно.

[dormidont3]

Да не покажется вам мой вопрос идиотским, но по какому запросу гугл выдаёт искомую информацию?

[Merblud]

Да не покажется вам мой вопрос идиотским, но по какому запросу гугл выдаёт искомую информацию?

iptables руководство

[Balbes]

Мне нужна помощь, чтобы сделать так, чтобы машины в локальной сети (ip 192.168.0) выходили в инет через этот сервер.

Указывают диапазоны адресов в локальной сети. Это раз.

Возможно человек просто не дописал пару цифр : ip 192.168.0.0\255 ?


computerchild
Для настройки того, что Вы хотите, можно еще использовать вэб-интерфейс, там все наглядно и просто, очень удобно для новичков.

[MisHel64]

Возможно человек просто не дописал пару цифр : ip 192.168.0.0\255 ?

И правильно сделал, что это не дописывал.