Помощ

Значи проблема е следния: имаме мрежа от три компютъра. Единия е с две мрежови карти, едната от които е за Интернет, а другата е вързана към нашата мрежа. Пита се в задачката как можем да шарнем нета от този компютър по нашата мрежа и как да стане това, без да се усети доставчика?

Мълчанието е злато, но ние не сме алчни, особено аз!

Хм, първо - теми със заглавия "Помощ", "Да ви питам...", и тем подобни не се толерират в клуба, и има голяма вероятност да бъдат изтрити. (Отново да спомена, че това няма да е единствения клуб, в който може да се случи такова нещо).

Второ - темата е по-скоро за клуб "Windows", "Системни администратори", "Доставчици на интернет" и други подобни клубове. Доколкото разбирам, ти нямаш проблем със самите мрежови карти, нито с окабеляването. Сега ще прегледам и другите клубове, и ако намеря същата тема и в тях - ще си кажем чао...

Ако доставчика си е добър - няма начин
купете си още 2 IP-та да ви е мирна главата :)

К'во значи "ако доставчика ти е добър" - човека си плаща интернете и след собствения си компот може да си пра'и к'вот' на него си му е кеФФ... аз бих сменил доставчика, ако се напра'и на "отворен", че съм си вързал още някое компотче след мен... а всъщност моя даже ми предлага да ми ДАДЕ (а НЕ ПРОдаде), още някое IP, ако ми трябва, ама на мен не ми е толкоз нужно - тъй съм си по-добре, че се грижа за сигурността само на един компот.

Значи настройката на хардуера не е за клуба "Хардуер"? Интересно.

Мълчанието е злато, но ние не сме алчни, особено аз!

Коя настройка по-точно?



И.Ш.

Препоръчително е на входния/тоя с двете карти/ да има поне ХР, лин е по добре... Та в пропертис на май нетуърк плейсис(да живее кирилицата :)))) цъкаш върху конекшъна към интернет и му дааш шеър ... ама понеже шго пускаш на още 2 компа ще трябва да си земете и един рутър дето да седи зад втората карта на входното РС.. Така гаранция 90% от доставчиците няма да ви хванат :)
Иначе мноо по добре е с отделни ИП,съответно кабелчета ... моя доставчик за допълнително ИП иска 5 лв. отгоре ... ама мене ми не требе :)

"Пита се в задачката как можем да шарнем нета от този компютър по нашата мрежа..."

На кой хардуер по-точно искаш да направиш настройки? Драйвъри ли ти трябват?

Не се заяждай. Много показателно за моето мнение е, че темата ти още е тук. Питай, чети отговорите, и не започвай спорове.

Благодаря за вниманието.

Щирлиц

Ок, ето ти и хардуерно решение.

Сглобяваш една супер евтина и слаба машина без монитор, без хард, без клавиатура, без мишка. С 16 MB RAM и едно флопи. Теглиш от [линк] един creator на линукс рутер, правиш си дискетка с настройките, и я пъхаш във флопито.

Недостатъка е, че тази машина трябва да е включена непрекъснато. Е, без периферия ще харчи между 50-70 вата, и ако е нещо по-оригинално (Compaq например) няма да грее въобще.

Добра идея ще бъде, ако на мрежовите кабели отделиш 4-те жички дето не се ползват, и две от тях ги свържеш от всички клиентски машини към ресета на рутера. Така ще може всеки един да ресетва рутера (в случай на нужда), дори ако няма достъп до помещението дето се намира рутера. А аз понякога слагам по другите две жици двойно захранване за суича след рутера. Т.е. две захранвания, сложени на две различни клиентски машини. Това помага в случай че мрежата е по-голяма, и може да се случи аварийно спиране на захранването на точно това място, откъдето се захранва суича.

...

Следващ вариант - рутер/суич. Малка "черна кутия", дето си прилича на суич, може да комутира Интернет във вътрешна мрежа, и може да му се правят настройки както на теб ти е кеф. Харчи малко, не грее въобще, но е малко по-скъп. Предимство - няма да ти трябва втора мрежова карта. (икономия от 10 лева).

ako si na windows slagash na gate-a winroute, trqbwa da pusnesh maskirane

nai-dobre edno linuxche da slojish w koeto da ti vliza net-a i toi da maskira watreshnata wi mreja. ako si siguren che wsichko e Ok, a PCtata prodaljawat da nqmat net - pogledni s kakav TTL ti pristigat paketite ot dostavchika. ako e "1" shte trqbwa da gi "prenapiswame", no e malko werqotno :)

i naistina... w systemni administratori shti obqsnqt po-tarpeliwo. problema nqma mqsto w hardware
pak ako ne znaesh i kabelite kak da si pusnesh i tam mogat da ti kajat :p

КИРИЛИЦА!

А като си започнал по темата - знаеш ли как става това "пренаписване" на TTL?

iptables -t mangle -A PREROUTING -i ethXXX -d i.k.j.y -j TTL --ttl-inc 1

-d не е задължително, чейнът се добавя за изходящия интерфейс

Що не съм виждал такова достъпно нещо.
Може би не е масова играчка?

(И какви настройки и от всички машини ли могат да му се правят?)

Ехее, колко много решения. Благодаря. А колкото до заяждането, не се заяждам с никого. Мисля, че в тези клубове трябва да си помагаме, а не да се заяждаме. Особено с модератори. Обикновено не рискувам да ме изхвърлят от някой клуб само заради това, че някой не ме е разбрал. Аз също съм модератор и знам какво е.

Мълчанието е злато, но ние не сме алчни, особено аз!

[линк]





И.Ш.

Ами, погледни: [линк] ценовата листа. Там на раздел "Hub&Switch" има и нещо такова: "Linksys - BEFSX41 FIREWALL VPN Router+4port - 59.3". На външен вид си е като суич, има си портове за още компютри, но вътре в него има и рутер. Обикновено е с настроен вътрешен адрес 192.168.1.1, и е достатъчно всички машини от мрежата да са с неговата маска 255.255.255.0, и да са с дефолт гейтуей 192.168.1.1, и получават нета от рутера. На самия рутер в настройките се задава какъв е достъпа до интернет, какъв юзър, парола, и дали да стои кънектнат, или да се кънектва когато има заявка за Интернет мрежата... Много настройки са. Повечето такива рутери се управляват през браузър от вътрешната мрежа с [линк] - и му излиза интерфейса с настройките. Може да се слага администраторка парола, може да се указва разрешение за достъп до натройките му през Интернет мрежата, и може да се указва и само определено IP на което да му е разрешен достъпа. Може да се включва NAT, и да се редиректват заявки отвън според зададения порт - към кой вътрешен IP адрес да се прехвърлят. Изобщо, спестява работа и време. Е, повечето такива рутери са с малко портове, и може да се наложи да се разширява мрежата с още обикновени суичове. Но това е само въпрос на окабеляване.

А аз в нас държа някаква Linux машина на 200MHz винаги включена.
Не че рабирам от линукс.

За протокола... "--ttl-inc 1" ще увеличи ttl-а с 1, а туй не е желателно за нчкой сървъри - те точно за туй отхвърлят някой зачвки, щот са с по-голямо ttl, а ако се иска да се сетне на 1, трябва "--ttl-set 1"

Е, време е да преминеш към по-съвременно решение. Още повече, че такова устройство много по-лесно се храни от UPS, когато е необходимо.