server som netværks gateway

Google 'linux router howto' giver da pænt mange brugbare(?) svar.



f.eks. http://users.telenet.be/mydotcom/howto/lanconnect/router/linux.htm

#0 grafisk brugerflade? Så er Firestarter en mulighed: http://www.fs-security.com/

#1 googlede selv: setup gateway on debian

nok derfor jeg ikke fandt så meget..







#2 Har ikke GUI.

dobbelt post

Er det ikke bare en dhcp-server, du skal have, som deler ip-adresser ud og sender trafikken videre til dit modem ?



Her er søgeresultaterne (søgte efter "dhcp server + debian + gateway"):

http://www.google.dk/search?hl=da&client=firefox-a&hs=Hlv&rls=org.mozil…



Det første link burde være interessant for dit vedkommende

altså mit problem er at min server skal have den eksterne ip som ip, istedet for routeren.. og så skal routeren dordele iperne ud på netværket under serveren.. så alle andre kan komme på nettet også..



så jeg aner faktisk ikke hvad jeg skal, om det er gateway eller dhcp ved jeg ikke..



jeg ved kun at min server skal være direkte forbundet med modemet og så at jeg skal have mulighed for at tislutte en router så andre kan komme på nettet

Smid to netkort i, den ene sætter du til din router mens den anden smides til dit LAN. sæt en dhcp server op selvf. til kun til det interface LAN'et er på.



så det igang med at lege med lidt routing og opsætning af firewall (iptables)

minimee: er det svært?



altså var godt klart over det med de to netværkskort..

den ene skal forbindes med mit modem og det andet med routeren ikke?

og med hensyn til dette:

sæt en dhcp server op selvf. til kun til det interface LAN'et er på.

hvad mener du med "kun til det interface lan'et er på" ??



men jeg er lost lige så snart det kommer til alt det med iptables, mangler virkelig en udførlig guide til debian der forklarer hvordan jeg nøjagtig skal gøre for at få det til at virke.. har siddet i et part timer og læst, og føler jeg er blevet mere forvirret end klogere..



vil jeg kunne bruge denne guide?

http://www.debianhelp.co.uk/dhcp.htm

DHCP-serveren uddeler kun IP-adresser ud til netværket, så du skal selv få din server til at route trafikken videre. Det ved jeg ikke, hvordan man gør på Debian



Så vidt jeg har forstået, ser det pt. sådan ud:

internet --- modem --- wan-interface (det netkort, som forbinder netværket med internettet) --- pc --- lan-interface --- dit netværk



Vedr. "sæt en dhcp server op selvf. til kun til det interface LAN'et er på."

Du skal jo kun lave din dhcp-server til det netkort, går fra computeren og ud til dit LAN. Det nytter jo ikke noget at tildele ip-adresser på wan-netkortet, som er forbundet til modem´et, da dine andre computere ikke er tilsluttet det netkort.



Jeg brugte denne guide: http://wiki.archlinux.org/index.php/Simple_stateful_firewall , da jeg skulle opsætte en iptable firewall på min Debian server. Den er godt nok skrevet til Arch Linux, men syntaksterne er de samme.

Du kan finde en nedkogt guide til Iptables på dansk her: http://debianguiden.dk/wiki/Forside , som også beskriver hvordan Iptables skal opsættes, hvis ens computere skal agere som gateway

De har også en DHCP-server guide, som kunne være nyttig.



Hvis det er, så kan jeg godt poste mit iptables script, som er en blanding af ArchLinux-guiden og debianguiden.



Hvis Debian på din server ikke er et absolut krav, så vil jeg da hellere anbefale, at du installere noget IpCop / Smoothwall, da det nok er en del nemmere at håndtere for dig

Kast dig ud i det. - har selv tænkt mig at gøre det sammen, men mangler bare en ide hdd til den gamle stationær. ;)



Har kun erfaring med Ubuntu og OpenSuse, Så hvilket os kan jeg ik hjælpe så godt med. men debian lyder som en god ide.



Hvis du er interesseret har jeg nogen små guides fra min lærer, da vi satte serveren op med dhcp, routing, firewall script osv., kan tjekke om du kan bruge noget af det. - men det er "bare" en gengivelse af eks. dette http://www.linuxbog.dk/admin/admin/linux-netvaerk-server.html#dhcp og så med de ip'er vi skulle bruge.

det kan gøres hurtigt og smertefrit ved at installere dnsmasq, og så bruge det script der er i deianguiden her under iptables med router:



http://debianguiden.dk/wiki/Firewall_og_deling_af_internetforbindelse



selve opsætningen af dnsmasq.conf er rimelig overskuelig når man kikker på opsætningsfilen: http://wiki.debian.org/HowTo/dnsmasq

Ubuntu er jo bygget på debian, så vidt jeg ved..

Men jo det kunne jeg godt tænke mig...

det sjove er at når det først spiller, så kan du bruge den samme opsætning på ubuntu & debian, man skal lige huske at tage højde for, hvad der er eth0 og eth1, ellers skulle der ikke være nogen køer på isen :-)

okay, super.. kigger på det...

#10:

IpCop og Smoothwall er selvstændige styresystemer, men det bliver jo nok ikke aktuelt for dig, hvis du har andre services kørende på din Debian server

er der noget med at windows maskiner ikke kan tilkobles uden man skal hen og rodde yderligere med det? og hvad med wireless? kan jeg bare koble en router efter min server så den sender trådløst signal og den fordeler forbindelserne videre ud?

netværket ser således ud:



INTERNET IND | ROUTER (WIRELESS+ tilkobling af server) | ROUTER (som fordeler forbindelse ud til andre cmoputerer i huset | ALLE COMPUTERER..



Jeg skal så smide mmin server ind lige efter "internet ind" og så routererne bagefter..



ved godt det er underligt med to routerer, men det er nu engang sådan at mine svigerforældre har bygget deres netværk op..

du kan sætte alle di windows eller mac maskiner til du har lyst til de hoppe på glædeligt når signalet kommer fra den router du har tænkt dig at spænne efter så der er der ingen problemer i, serverens funktion er bare at virke som gateway, hvis du ikke havde brug for det trådløse, kunne du lige så godt bruge en switch lige efter din server :-)

okay super kenneth,

har selv rodet meget med server på debian også wifi damn det er sq en hård nød at knække når man skal lære det selv, men det er så også det værd :)

jeg har lidt problemer med det hehe..



øhhmm.. når jeg har installeret dnsmasq og skrevet hvilken range den skal være inde for, og jeg så har restartet dnsmasq så kan ejg ikke connect med min bærbar via trådløs.. (ved ikke om jeg kan med ledning, for det har jeg ikke lige mulighed for)..



btw lavede en ren installation af debian, da den sagde noget andet til da jeg prøvede der.. men serveren er på nettet fik svar fra debian.org da jeg prøvede at skrive dig debian.org @localhost

så hvor er det det går galt?

Jeg har fået et problem..

af en eller anden årsag ville den ikke længere connecte til debian.org @localhost

så jeg installerede igen debian forfra.. og nu gider den slet ikke opsætte mine dhcp settings lige efter jeg har detectet network hardware.. men det virker fint når jeg plugger sticket i bærbaren

jeg har altid brugt det finske spejl og nogle gange de tyske

Okay jeg fandt ud af det var min isp der havde gemt mac adressen på min bærbar.. så nu har jeg bestemt mig for at vente til en gang i næste uge når de har fået tid til at give mig en statisk ip..

yes så fik de givet mig en statisk ip..



jeg ved ikke hvorfor men kan ikke længere finde mit onboard netværkskort, skal der være ledning i for at jeg kan se det via ifconfig?

hvis du bruger dit onboard kort til forbinde igennem så er det nok en god ide at have det tilsluttet ved installation det man bare skal huske er at vælge et godt root password :-)

Fandt ud af at det var lukket ned..



Jeg mangler bare at rodde med iptables..

Har fået af vide det er noget kringlet noget af en bekendt..



Nogle brugbare råd?

IP-tables er ikke helt ligetil, men er man lidt systematisk og læser på lektien, er det til at finde ud af.

Det kan dog måske være lidt vanskeligt at finde ud af, om der er huller i ens endelige resultat. Men fortvivl ikke, der er masser, der ligger på lur derude for at finde ud af det :-)



Spøg til side. IPtables Tutorial 1.2.2 : http://meet.dkuug.dk/linuxkursus/Dag_9-Mar_12_2008/iptables-tutorial.ht…

433 sider, hvis du printer den ud, så det er ikke en lille how-to-get-started sag.

Linux Network Administrator's Guide http://oreilly.com/catalog/9780596005481

eller http://www.elounge.com/Pages/ProductDetails.aspx?ProductIndeks=1894627&…



Anbefales. Indeholder et udmærket afsnit om IPtables.

Dette er 3. udgave. De tidligere udgaver er forældede. Der findes også en udgave fra 2009, men den kender jeg ikke.



Det er vigtigt at sætte sig grundigt ind i disse emner og forstå dem, for ikke at lægge dit netværk åbent for enhver wannabe scriptkiddie. Især når du vil køre både firewall, router, og server på maskinen.

Debianguiden.dk har en god begynder guide til iptables. Fortvivl ikke at den er skrevet til debian, den virker på andre distroer også.

okay mange tak jeg går i krig :D