Автор Тема: Настройка маршрутов и IPTABLES  (Прочитано 6724 раз)

Оффлайн burtom

  • Участник
  • *
  • Сообщений: 38
BRETH0 это ну ни разу не сетевая карта

Так, на всякий случай посмотрите скрин

Оффлайн black_13

  • Участник
  • *
  • Сообщений: 657
  • Gentoo + Debian + ALT
    • diff.org.ua
Re: Настройка маршрутов и IPTABLES
« Ответ #16 : 22.03.2010 23:32:52 »
Цитировать
1. 192.168.0.100 - IP внешнего интерфейса
2. 192.168.0.200 - IP внутреннего интерфейса
3. 192.168.0.5 - IP клиента (на клиенте шлюз 192.168.0.200, DNS такой же)
Для того стобы чтото маршрутизировать .. в этом должен быть смысл. Клиент не пойдет на маршрутизатор когда ему нужно обратиться к другому клиенту из своей сети. Нато она и своя сеть чтобы чхать на маршрутизацию. Может начнем сначала и четко сформулируем задание?

MisHel64

  • Гость
BRETH0 это ну ни разу не сетевая карта
Так, на всякий случай посмотрите скрин
А мне не нужно смотреть скрин, что бы знать, как в P5 именуются интерфейсы.
Вы лучше загляните в каталог с настройками сетевых интерфейсов.

Оффлайн burtom

  • Участник
  • *
  • Сообщений: 38
Re: Настройка маршрутов и IPTABLES
« Ответ #18 : 24.03.2010 07:25:42 »
Может начнем сначала и четко сформулируем задание?

Ок.
Тогда вот:

Цитировать
Вчера в очередной раз переустановил сервер.

Задача:
1. Выходить из сети 192.168.0.0 с маской 255.255.255.0 в и-нет с запросом логина\пароля через прокси
2. На компе брайзером ходить по одному логину (с запросом)\антивирь обновлять по другому (прописывается в настройках) \ logmein ходит по третьему (прописывается в настройках)

Что есть:
Сервер с установленным Альтом. 1 сетевой с адресом 192.168.0.100 и маской 255.255.255.0
И-нет раздает точка доступа с адресом 192.168.0.111.

Вчера попробовал включить прокси, указал тип NAT. C локальной машины в и-нет выхожу (указав в настройках сетевой шлюз 192.168.0.100). На сервере в настройках сетевой указал шлюзом 192.168.0.111. Но нет запроса логина\пароля.

1. Что необходимо сделать чтобы был запрос пароля?
2. В каком режиме использовать прокси? Роутер\NAT?

P.S. Прочитал по прозрачный прокси. Удобно, не нет возможности для авторизации. Так что буду использовать обычный прокси.
« Последнее редактирование: 24.03.2010 08:01:40 от burtom »

MisHel64

  • Гость
Re: Настройка маршрутов и IPTABLES
« Ответ #19 : 24.03.2010 15:51:41 »
Вчера попробовал включить прокси, указал тип NAT. C локальной машины в и-нет выхожу (указав в настройках сетевой шлюз 192.168.0.100). На сервере в настройках сетевой указал шлюзом 192.168.0.111. Но нет запроса логина\пароля.
Не уверен, что такая схема шлюзов вообще будет работать.
Пароль не запрашивается, по двум причинам.
Или в прокси не указал, что необходима авторизация, и он пускает без пароля.
Или клиент идет в инет не использую прокси.
Оптимальное решение, не жадничать и купить еще одну сетевую карту.
Или хотя бы на одну физическую карту повесть два интерфейса.


Оффлайн burtom

  • Участник
  • *
  • Сообщений: 38
Re: Настройка маршрутов и IPTABLES
« Ответ #20 : 24.03.2010 19:39:36 »
Оптимальное решение, не жадничать и купить еще одну сетевую карту.
Или хотя бы на одну физическую карту повесть два интерфейса.

Ну я как бы и не жадничаю. У меня с самого начала и стояло 2 карты. Потом народ сказал что и одной хватит. Я и убрал. Хотя во всех виндовых прокси всегда ставил 2 сетевые.
А по поводу авторизации прочитал, что лучше использовать автоизацию через MySQL. Хотя чем оно лучше пока не понял.

MisHel64

  • Гость
Re: Настройка маршрутов и IPTABLES
« Ответ #21 : 24.03.2010 20:00:25 »
Оптимальное решение, не жадничать и купить еще одну сетевую карту.
Или хотя бы на одну физическую карту повесть два интерфейса.
Ну я как бы и не жадничаю. У меня с самого начала и стояло 2 карты. Потом народ сказал что и одной хватит. Я и убрал. Хотя во всех виндовых прокси всегда ставил 2 сетевые.
Для работы прокси достаточно одной карты.
Для NAT минимум две. Разберитесь с начало, что вам нужно, и как работают сети и маршрутизация в них.

А по поводу авторизации прочитал, что лучше использовать автоизацию через MySQL. Хотя чем оно лучше пока не понял.
Нужно не только читать, но и понимать. Нет ясной задачи, нет четкого ответа.
Много клиентов, то тут домен и LDAP, и авторизация через него.
Мало клиентов, то достаточно и простого текстового файла с логинами и паролями.
А авторизация через MySQL, уж очень не типичная задача.

Оффлайн burtom

  • Участник
  • *
  • Сообщений: 38
Re: Настройка маршрутов и IPTABLES
« Ответ #22 : 29.03.2010 11:08:33 »
Вопросы в рамках данной темы пока исчерпаны. Теперь переходу к глубокой настройке прокси.