Slack 10.2 i internet sharing jos jednom

Ima li negde neko korak po korak uputstvo za idiote kako napraviti sledecu stvar?

Imam slack koji je preko eth1 spojen na kablovski modem. eth1 dobija javni dinamicki IP od DHCP provajdera. Imam eth2 koji je spojen na drugi racunar (winXP ali to nije bitno jer clienta znam da podesim) a kasnije mozda bude spojen na switch na koji ce biti zakaceno par racunara (pretpostavljam da je svejedno). Kako namestiti internet na oba racunara? Ne bi bilo lose da neko kaze kako se podize DHCP server koji bi za neku MAC davao fiksni IP. Jos mi je potrebno forwardovanje jednog proizvoljnog UDP i TCP porta za DC++. Od servisa na mom serveru bi bio jedino apache, ssh i ftp koji bi se bideli spolja.

Na suse je ovo bilo lako sa Yust-om ali sam izbrisao taj shit. Nemam vremena da trenutno ucim rutiranje i slicno zbog ovog problema, a moram da ga resim zbog cimera koji bi da bude na netu dok ja radim u slack-u.

Molim vas bez nekih linkova koji govore kako se to radi na nekoj drugoj distribuciji, pa samo malo drugacije da se snadjem

Ako je neko voljan da pomogne...

Pored onoga sto si naveo, podrazumevam rucno setovan eth2 interfejs i dodatu default rutu.


Za DHCP server nema mnogo sta da se objasnjava. Skines paket, instaliras, procitas dokumentaciju i postavis ovde pitanje ako imas neki konkretan problem. Zapravo je prilicno jednostavno.

Sto se tice servisa na serveru, to je nebitno za ovu pricu ako nemas firewall koji sece saobracaj. Ako imas, onda je to za drugu temu i za citanje dokumentacije o iptables-u.

Potpis

ex.mangel

Tek sto sam uradio ovo kako si rekao, pokvari se cimerov kompjuter i ne mogu nista da probam. Javicu se sa par dana da kazem sta sam uradio.

E jos jedno pocetnicko: Da li se ovo sto si mi napisao unosi "jednokratno" ili da stavim u neku startup skriptu?

echo 1 > .... moras da stavis u neku startup skriptu... a sto se tice iptables-a dovoljno je da otkucas "iptables-save" i on ce snimiti trenutnu konfiguraciju.

Pozdrav!

Potpis

"Give me a place to stand on, and I will move the Earth!" ... said Archimedes ...

...ili staviš sve u startup skriptu i ne razmišljaš o tome gde i kako iptables-save čuva to što si otkucao, i kasije mnogo lakše i sigurnije menjaš, brišeš, itd. :)

Potpis

ex.mangel

Zar nece doci do visestrukih upisa na taj nacin? Citao sam manual i cini mi se da bi bilo pametno dodati jos iptables -F na pocetak skripte. Sta mislite o tome?

Na koji način? U svakom slučaju, ako više puta otkucaš istu komandu sa iptables neće se ništa desiti - biće kao da si otkucao jednom.

iptables -F je naravno korisno staviti, i ne samo to. Ima dosta nepisanih pravila kako se piše firewall skripta...

Potpis

ex.mangel

U redu onda.

Cekam cimera da sredi kompjuter pa da probam

Ako postoji /etc/rc.d/rc.ip_forward i ako je egzekutabilan onda ce on pri startovanju da uradi
echo 1 > /proc/sys/net/ipv4/ip_forward

tj. /etc/rc.d/rc.ip_forward je pravo mesto za liniju echo 1 > /proc/sys/net/ipv4/ip_forward na Slack-u

za firewall je /etc/rc.d/rc.firewall i takodje ako je egzekutabilan pri startovanju ce se izvrsiti naredba
/etc/rc.d/rc.firewall start
a pri gasenju
/etc/rc.d/rc.firewall stop

Te skripte su sasvim proizvoljne. Nista od svega toga ne mora da postoji i sve moze da se smesi u rc.local recimo, ili u rc.slon_zirafa. Samo je pitanje licnog ukusa i nema potrebe forsirati bilo koju od tih opcija.

Cak se postojanje rc.ip_forward cini preteranim, jer je suludo praviti posebnu skriptu za svaku liniju koda koju treba izvrsiti pri startu sistema.

Potpis

ex.mangel

Evo uradio sam sve po uputstvu i radi. Jedino me zacudjava to sto kad pingujem google sa klijenta ponekad dobijem request timed out, dok se sa servera to ne desava. Nista osim pinga ne zauzima mrezu.

Namestio sam sve kako sam zeleo. Klijent dobija adresu preko DHCP-a koji sam nametio po uputstvu sa : http://www.linuxquestions.org/...s/Networking/DHCP_Server_Howto

Jos jedno pitanje. Kako bi izgledao, recimo, ovaj red:



da klijent nema fiksnu adresum nego da mu dhcp daje slucajnu iz odredjenog opsega?