Najprostsza sieć (czyli jak przekierować internet do pokoju rodziców i w ten sposób usprawiedliwić
zakup drugiego komputera) wygląda tak:
Hmm, co my tu mamy?...
" Minimum dwa komputery of corse :o)
" trzy porządne karty sieciowe typu Ethernet 10/100 (porządne czyli działające bez problemu pod
linuksem  zanim kupisz sprawdz
pod tym adresem http://hardware.linuxnews.pl/  a unikniesz
przykrych niespodzianek)
" Działające stałe łącze do internetu (kablówka lub neostrada)
" Kabel s'cross'owany lub jak kto woli skrzyżowany którym połączymy komputery (zakładam, że
kabel łączący modem z Linux Box'em już masz, he he he)
Linux Box  jak się można domyślić popyla na naszym ulubionym Aurox'ie 9.x, eh bin oui :o). Ma
zamontowane dwie karty ethernet  eth0 łączy serwer z internetem, eth1 łączy serwer z siecią
lokalną. Capis? Tak, no to dobrze bo teraz będziemy będziemy konfigurować te karty:
Flaga Aurox'a --> Ustawienia Systemowe --> Sieć --> Nowy --> Połączenie Ethernet
Wybieramy eth0 (jeśli twoje połaczenie do internetu działa to nie musisz tej karty konfigurować 
masz już to zrobione i potraktuj tę część poglądowo)
A teraz to miejsce gdzie robi się te wszystkie fajne rzeczy. Jak dalej w dokumencie będę mówił o
konfiguracji karty na serwerze to masz dotrzeć do tego właśnie miejsca i zrobić co trzeba.
Są dwie możliwości  albo łączysz się przez DHCP (i twój zewnętrzny adres IP jest przydzielany
przez providera z puli dostępnych adresów) albo dostałeś swoje IP  na zachę . W pierwszym
wypadku zostawiasz wszystko tak jak jest, w drugim przypadku przełączasz się na opcję  ustaw
statyczny adres IP i wprowadzasz wszystko co dostałeś od providera (jeśli nie dostałeś to się go
zapytaj). Wciągające jak spacer po bagnach, n'est-ce pas?
A teraz jak już jesteś taki fachura to czeka cię konfiguracja karty ethernet zerkającej do wewnątrz.
Procedura jest analogiczna do tej powyżej z tym, że po drodze:
" wybieramy eth1 zamiast eth0,
" wybieramy opcję  ustaw statyczny adres IP
" Adres: 192.168.0.1 -- taki będzie adres twojego serwera w sieci wewnętrznej
" Maska podsieci: 255.255.255.0
" Adres bramki standardowej: nie mam bladego pojęcia  u siebie zostawiłem puste :o)
Aha, obie karty ustaw na utomatyczne uruchamianie przys starcie komputera. Jak?
Flaga Aurox'a --> Ustawienia Systemowe --> Sieć
Zaznaczasz kartę eth0, pykasz na modyfikuj i zaznaczasz tę jakże porządaną opcję.
Dla eth1 analogicznie.
Nie zapomnij zapisać zmian, jak rany julek!
Karty na serwerze skonfigurowane i czujesz się jak młody bóg. Dobrze by było je uruchomić.
Flaga Aurox'a --> Narzędzia systemowe --> Konfiguracja urządzeń sieciowych.
Zaznaczasz karty i pykasz na 'uruchom'. LUB restart kompa :o)
Teraz warto by skonfigurować tego złoma na Windowsach którego postawiłeś w pokoju rodziców.
Zakładam że masz Win 2000 (dla 95/98/Meeeeee dojdziesz sam  w końcu jesteś debeściak).
Start --> Settings --> Network and Dial-up connections --> Local Area Connection + prawy klik
'Properties'.
Powinienieś mieć:
" Client for Microsoft Networks
" File and Printer Sharing....
" Internet Protocol (TCP/IP)
Jeśli jest coś więcej ponad to, to wywal (po co ci te śmieci). Zaznaczasz TCP/IP i pykasz
'properties'. Wybierasz opcję ustawienia adresu na sztywno i.... siup:
IP Address: 192.168.0.2
Subnet mask: 255.255.255.0
Gateway: 192.168.0.1 (hmmm, czyż to nie adres naszego Linux Box'a by any chance?)
Pierwszy DNS: 192.168.0.1 (znowu?... co za upierdliwy adres!)
Drugi DNS: tu wpisujesz DNS swojego dostawcy usług.
I to by było na tyle. Restart. Start --> Settings --> Network and Dial-up connections --> Local Area
Connection. Działa? No to fajnie. Oczywiście już karty nie wyłączasz przed zamknięciem kompa to
są szanse, że jak go odpalisz na nowo to będzie zwarty i gotowy do pracy.
Teraz sprawdzimy czy się nasze kompy pingują.
Na Aurox'ie odpalasz terminal (oh yes! Wiem, nie mogłeś się już doczekać) pykając na pulpit prawą
mychą i wybierając 'nowy terminal' i wpisujesz
ping 192.168.0.2
powinno się zacząć pojawiać info o pakietach. Jak już napasiesz ślipia tym obłędnym widokiem to
przerwij działanie komendy za pomocą CTRL + C. Zobaczysz też fajną statystykę :o).
Na Windowsach odpalasz Command Prompt (czyli okienko DOSowe) i... zgadnij....
ping 192.168.0.2
DOS sam przerywa działanie komendy i nie pokazuje pięknej statystyki :o( ale jak pojawi się info o
pakietach to jest cool.
Jak już się napingowałeś w obie strony i niecna ta działalność zakończyła się sukcesem to znaczy że
twoja sieć działa! F**k-a-doodle-doo! Czas wyjąć ten schłodzony browarek z lodówki (osoby <18
oczywiście chwytają za mleko) i wysączyć go kartkując kultowe pisemko Linux+, które mam
nadzieję już zaprenumerowałeś (jeśli nie to zrób to natychmiast!).
A teraz kochane dzieci pocałujcie misia... etc. Czas na sen. Jutro będzie zabawa w maskowanie IP
(maskarada).
DZIEC
2.
Śniadanko zjadasz w pośpiechu jednocześnie kartkując kultowe piemko Linux+ (decyzję o
prenumeracie podjąłeś już wczoraj). Do ataku.
{w tym miejscu zmienia się stylistyka dokumentu  to co dalej popełniłem wcześniej a jestem zbyt
leniwy aby przepisywać.}
Odpalamy swojego Linux Box'a
Krok 1: Otwieramy terminal  prawy klik na pulpicie --> 'Nowy Terminal'
Krok 2: Logujemy się jako root poleceniem:
su -
Krok 3: Przechodzimy do katalogu /etc/rc.d, gdzie tworzymy plik rc.masq i nadajemy mu atrybuty
pliku wykonywalnego ciągiem poleceń:
cd /etc/rc.d && touch rc.masq && chmod a+x rc.masq
Krok 4: Otwieramy Midnight Commandera poleceniem
mc
Krok 5: W prawym lub lewym oknie [wybór należy do ciebie :o)  przełączenie klawiszem ]
przechodzimy do katalogu /etc/rc.d/
Krok 6: Zaznaczamy plik rc.masq i naciskamy klawisz w celu edycji pliku
Krok 7: do rc.masq wklejamy następującą sekwencję komend [pobrane ze strony
http://www.baseciq.org/linux/masq]:
#!/bin/sh
# uruchomienie przekazywania pakietow IP.
echo "1" > /proc/sys/net/ipv4/ip_forward
# wyczyśćmy tablice iptables odpowiedzialne za nat i za filtrowanie pakietów:
/sbin/iptables -F -t nat
/sbin/iptables -X -t nat
/sbin/iptables -F -t filter
/sbin/iptables -X -t filter
# Domyślnie odrzucamy i nie zezwalany na forwardowanie pakietów
/sbin/iptables -t filter -P FORWARD DROP
# Zezwalamy na by serwer przepuszczał pakiety które pochodzą z naszej sieci
# lokalnej lub są dla niej przeznaczone.
/sbin/iptables -t filter -A FORWARD -s 192.168.0.0/255.255.0.0 -d 0/0 -j ACCEPT
/sbin/iptables -t filter -A FORWARD -s 0/0 -d 192.168.0.0/255.255.0.0 -j ACCEPT
# Teraz nakazujemy by wszystkie pakiety pochodzące z lanu były maskowane
/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -d 0/0 -j MASQUERADE
# I doładujmy moduł do obsługi ftp i irc
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_nat_irc
Krok 8: Zapisujemy zmiany w pliku klawiszem oraz kończymy edycję klikając na pole '10 
Kończ'.
Krok 9: Wybieramy następny plik do edycji  tym razem będzie to rc.local (nadal w katalogu /
etc/rc.d/)
Krok 10: Wklejamy następujące polecenia po czym zapisujemy i zamykamy MC:
/etc/rc.d/rc.masq
Krok 11: Restartujemy komputer np. poleceniem:
shutdown -r now
I już :o)
--------------------------------------------------
Prawie wszystko w oparciu o stronę http://www.baseciq.org/linux/masq
Zapraszam do odwiedzenia!
---------------------------------------------------
Krok 12: Czarna Magia, Odczynianie itp. - czyli coś czego nie jestem w stanie racjonalnie wyjaśnić.
Jesli po krokach 1-12 wszystko działa to dalej nie czytaj.
Czary nr 1: U mnie, aby maskarada ruszyła muszę najpierw odpalić jakąkolwiek stronę www na
serwerze.
Czary nr 2: klient Windowsowy 'załapał temat' dopiero jak kazalem IE połączyć się w stroną www
za pomocą IP. W moim przypadku był to francuski yahoo  194.237.109.73. Zeby było śmieszniej
to połaczenie się nie powiodło ale Win'sy załapały gdzie szukać DNSów.
-----------------------------------------------------
Mam nadzieję, że doceniłeś wysiłek jaki ja, ostatni leń patentowany, włożyłem w stworzenie tego
dokumentu. Mam również nadzieję, że jak już będziesz co nieco wiedział o Linuksie to nie
zapomnisz o maluczkich i poprowadzisz za rączkę jakiegoś biedaka co nic jeszcze nie rozumie a
chciałby.
Dokument możesz kopiować do bólu.
Pozdrawiam,
Lelek_73


Wyszukiwarka

Podobne podstrony:
Budowa i eksploatacja sieci LAN
Budowa i remont domu dla bystrzakow budoby
2 3 3 4 Lab Budowa prostej sieci
Budowanie pewnosci siebie dla bystrzakow bupeby
Budowa i exploatacja sieci X 25
Budowa i dzialanie sieci komputerowych
przykładowe pytania dla Chrzanowskiego mast2 (1)
BDiA Projektowanie Semestr 6 Zajęcia nr 01 Obliczanie ruchu Przykład z metodą dla studentó
1000837 budowa i konfiguracja sieci lan w systemie windows
Zanim zaczniesz budować Ważne informacje dla inwestorów
Budowa robotow dla poczatkujacych budrob
Znaczenie korytarzy ekologicznych dla funkcjonowania obszarów chronionych na przykładzie Gorców
przykladowa praca dyplomowa dla grupy

więcej podobnych podstron