Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2009-03-24 08:57:46
robertinog78 - Użytkownik
- robertinog78
- Użytkownik
- Zarejestrowany: 2009-03-17
Iptables i htb
Witam mam pytanie mam zainstalowanego debiana w nim dwie karty sieciowe po stronie WAN adres statyczny i LAN DHCP.
Chciałbym zrobić z tego router który podzieli mi pasmo dla każdego komputera.
zatrzymałem się na iptables
próbuje to jakoś zrozumieć
więc zacząłem od:
Kod:
iptables -F iptables -X iptables -t nat -F iptables -A INPUT DROP iptables -A OUTPUT DROP Iptables -A FORWARD DROP
Nie wiem czy dobrze zacząłem ale chciałbym odblokować www, poczte, ssh, vpn i ogólnie jak się odblokowuje porty dla jakiegoś komputera po stronie LAN.
Kolejna rzecz to HTB udało mi się wkompilować w kernel 2.6.28 htb, u32 i jeszcze jakieś inne filtry które były w QOS, kernela nie patchowałem.
Czy można podzielić download i upload na sztywno dla konkretnego IP +MAC Adres.
Z góry serdecznie dziękuje.
Pozdrawiam
Offline
#2 2009-03-24 09:02:49
djjanek - 
Użytkownik
#3 2009-03-24 09:14:36
robertinog78 - Użytkownik
- robertinog78
- Użytkownik
- Zarejestrowany: 2009-03-17
Re: Iptables i htb
Interfejs LAN przydziala adresy IP do konkretnego MAC-a.
Jeśli chodzi o iptables to wiem że to blokuje wejście wyjście i przekierowania.
Ale chyba tak można zacząć a potem odblokowywać to co się chce.
Pozdrawiam i dzięki byłbym wdzięczny gdyby ktoś mnie wspomógł z tymi Iptables czytałem już o nich trochę ale nie bardzo rozumiem to wszystko.
Offline
#4 2009-03-24 10:42:17
djjanek - Użytkownik
#5 2009-03-24 12:35:49
siarka2107 - Użyszkodnik DUG
- siarka2107
- Użyszkodnik DUG
- Skąd: Warszawa
- Zarejestrowany: 2006-04-05
Re: Iptables i htb
djjanek napisał(-a):
Co do firewall masz tego mnóstwo jak będziesz miał konkretny problem to pisz.
Nie widzisz że to początkujący, nie musisz odrazu po nim jechać
@robertinog78 jeśli chodzi o udostępnianie internetu komputerom z LAN-u to zainteresuj się dokumentacją pakietu iptables lub artykułem BiExi, jak chcesz zrobić przydział ip po mac adresie poczytaj o konfiguracji dhcp-serwer, jeśli chodzi o przydzielanie pasma userom zainteresuj się pakietem iproute oraz kolejkowaniem ruchu np za pomocą htb link1 link2. Powiem tyle musisz dużo czytać i szukać.
Offline
#6 2009-03-26 08:39:22
robertinog78 - Użytkownik
- robertinog78
- Użytkownik
- Zarejestrowany: 2009-03-17
Re: Iptables i htb
Dzięki za wskazówki.
Udało mi się stworzyć coś takiego ale mam kilka pytań
Kod:
echo 1 > /proc/sys/net/ipv4/ip_forward modprobe nf_conntrack_ftp modprobe nf_nat_ftp iptables -F iptables -X iptables -t nat -F iptables -t nat -X iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT iptables -A INPUT -p icmp -j ACCEPT iptables -A INPUT -p tcp --dport 80 -j ACCEPT iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -j ACCEPT -m state --state ESTABLISHED,RELATED iptables -A OUTPUT -j ACCEPT -m state --state ESTABLISHED,RELATED iptables -t nat -A POSTROUTING -s 193.168.1.0/24 -j MASQUERADE iptables -A FORWARD -s 193.168.1.0/24 -j ACCEPT iptables -A INPUT -s 193.168.1.7 -d 193.168.1.1 -p tcp --dport 22 -j ACCEPT iptables -A OUTPUT -s 193.168.1.7 -d 193.168.1.1 -p tcp --dport 22 -j ACCEPT iptables -A INPUT -s 193.168.1.7 -d 193.168.1.1 -p udp --dport 22 -j ACCEPT iptables -A OUTPUT -s 193.168.1.7 -d 193.168.1.1 -p udp --dport 22 -j ACCEPT
w tej chwili mogę dostać się na ssh z lanu bo tak narazie chciałem internet działa na podłączonym kompie.
Pytanie moje jest takie chciałem się łączyć po VPN na serwer microsoft exchange i odziwo raz się łączy a raz nie, czy nie powinno być tak że nie powinien się w ogóle łączyć, kolejne pytanie dotyczy się protokołów POP3 i SMTP ich nie trzeba odblokowywać.
A i jeszcze jedno co jakiś czas rozłącza mi neta po stronie LAN, nie wiem czemu
Z góry dziękuje za pomoc.
Ostatnio edytowany przez robertinog78 (2009-03-26 08:40:39)
Offline
#7 2009-03-26 16:10:16
siarka2107 - Użyszkodnik DUG
- siarka2107
- Użyszkodnik DUG
- Skąd: Warszawa
- Zarejestrowany: 2006-04-05
Re: Iptables i htb
pula adresów lokalnych to 192.168.x.x a nie 193.168.x.x
Offline