ICS in Ubuntu

[djgenesis]

Poso polu eyxaristimenos eimai me to linuxaki mou !!!!! AAAAAXXX goustarw karga!!

An den htan ta programmata ths nokia kai kati alla pou xreiazontai windows tha eixa kanei migrate se xrono Δt.

 

 

Apofasisa na 3ekinhsw ICS me to linuxaki mou alla den 3erw ti xreiazomai.

Uparxei kanena "logiko" How to, h estw kapoio enarkthrio bhma?

 

Ti na katebasw? Tha xreiastw to squeed?

 

Tx

[ckoul]

An den htan ta programmata ths nokia kai kati alla pou xreiazontai windows tha eixa kanei migrate se xrono Δt.

Μπορείς να δοκιμάσεις αν αυτά τα "άλλα" λειτουργούν με Wine (τρέχει εφαρμογές Windows μέσα από Linux).

 

Apofasisa na 3ekinhsw ICS me to linuxaki mou alla den 3erw ti xreiazomai.

Uparxei kanena "logiko" How to' date=' h estw kapoio enarkthrio bhma?

 

Ti na katebasw? Tha xreiastw to squeed?

[/quote']

Να υποθέσω ότι εννοείς Internet Connection Sharing..

 

Αν το μόνο που χρειάζεσαι είναι web browsing (και FTP) από τα άλλα μηχανήματα τότε μόνο με το squid (proxy/cache server) είσαι ok.

 

Αν θέλεις πλήρη πρόσβαση από τα μηχανήματα που δεν είναι συνδεδεμένα άμεσα με το Internet, τότε πρέπει το Linux μηχάνημα να έχει ενεργοποιημένο το IP Forwarding. Στο Ubuntu δε θυμάμαι αν είναι ενεργοποιημένο by default. Αν δεν είναι έχεις δύο επιλογές: α) να διαβάσεις το "Linux IP Masquerade HOWTO" στο http://www.tldp.org/HOWTO/IP-Masquerade-HOWTO/index.html και ο Θεός βοηθός β) να ενεργοποιήσεις το IP Forwarding με χρήση της εντολής 'sysctl' (Google it) χωρίς να χρειαστεί να κάνεις recompile to kernel.

 

Μία απλή λύση που δεν απαιτεί "σκάψιμο" είναι μέσω Secure Shell (ssh) και της δυνατότητας που έχει για SOCKS4 proxy.

 

Για περαιτέρω, πες μας τι ακριβώς θέλεις να κάνεις και ποιά είναι η διάταξη του δικτύου σου.

[Axelfc]

Κανενα προγραμματακι socks proxy για να περασω το mIRC ξερετε; Ενα που ειχα βρει (anti-nat νομιζω οτι λεγοτανε) μου εκανε κατι περιεργα, οποτε ηθελε δουλευε.

 

Με το squid και ρυθμιση του mIRC να δουλεψει μεσω http proxy δεν τα καταφερα παντως.

[djgenesis]

Eyxaristw polu gia thn apanthsh. Nomizw me kallypse kata ena megalo pososto alla me mperdepse kiollas. Mexri stimhs exw to ubuntu mou, kai 4 mhxanhmata akoma. Sas parathetw thn arxitektwnikh pou thelw na xrhsimopoihsw se attachement.

 

 

Thelw COMPLETE network management apo to Ubuntu. Milame gia NAT, VPN, VNC, web service, FTP, bittorrent, port forwarding, access sta shares apo e3w, bandwidth control... OLA ta comfor as poume

 

Twra gia firewall kai protection olo kai kati tha brw alla argotera. Ena ena bhma thelw na to kanw.

To masquerade pou mou egrapses nomizw oti kanei douleia kai einai arketa aplo considering tis gnwseis mou apo ta windows (pou einai arketa zoriko na kaneis troubleshooting)

 

2 omws themata me anhsyxoun

1) To bandwidth control ginetai me to masquerade?

2) Thelw na douleuw kai me to webmin. Ginetai na ta "pantrepsw"?

[apoikos]

2 omws themata me anhsyxoun

1) To bandwidth control ginetai me to masquerade?

2) Thelw na douleuw kai me to webmin. Ginetai na ta "pantrepsw"?

 

1. To bandwidth control είναι δύσκολη ιστορία. Μπορεί να συνυπάρξει με το masquerade, προφανώς, αλλά θέλει να διαβάσεις πολλά και να κατανοήσεις εις βάθος τον τρόπο με τον οποίο λειτουργεί ένα δίκτυο καθώς και να μάθεις κάποια πράγματα για το TCP/IP stack του Linux και γενικά τις δυνατότητες δικτύωσης που σου προσφέρει.
   
2. Νομίζω ότι υπάρχουν modules για iptables (=Firewall/NAT) για το webmin, οπότε λογικά δε θα έχεις πρόβλημα. Σου προτείνω όμως να συνηθίσεις την ιδέα της γραμμής εντολών. Είναι μακράν το ισχυρότερο εργαλείο απ' όλα.
   

[djgenesis]

To wine to exw, kai me bohthaei polu se merika, alla mexri na apokthsw kalh empeiria sthn diaxeirhsh syskeywn tou linux ...... I will stick with windoze

 

 

[*] To bandwidth control είναι δύσκολη ιστορία. Μπορεί να συνυπάρξει με το masquerade' date=' προφανώς, αλλά θέλει να διαβάσεις πολλά και να κατανοήσεις εις βάθος τον τρόπο με τον οποίο λειτουργεί ένα δίκτυο καθώς και να μάθεις κάποια πράγματα για το TCP/IP stack του Linux και γενικά τις δυνατότητες δικτύωσης που σου προσφέρει.[/list']

 

Oswn afora ta dyktia, den nomizw na exw zori. Twra oswn afora to stack tou linux.... mmmm... tha diabasw kai tha mathw. Poso dyskolo mporei na einai ?

Tha hmoun etoimos na kanw tetoia istoria me to linux an den hthela na asxolhthw me to command? :-P Den eimai o pio proxwrhmenos xrthsths, alla exw thn ore3h na diabasw kai na mathw. Thelw apla kapoios na me kateythhnei sto swsto dromo gia na mhn kathomai na diabazw asxeta pragmata.

[djgenesis]

Kai kati allo:

sto masquarade leei oti einai compatible me linux kernels 2.4xx kai prohgoumenous .. Egw pou exw:

 

>genesis@ubuntuj:~$ uname -a
Linux ubuntuj 2.6.10-5-386 #1 Mon Oct 10 11:15:41 UTC 2005 i686 GNU/Linux

tha pai3ei arage? Den exw mesa to module

 

Epishs:

>genesis@ubuntuj:~$ man -k masq
netstat (8)          - Print network connections, routing tables, interface statistics, masquerade connections, and multicast memberships

Pouthena den anaferetai.

[apoikos]

Κατά 99,9% το έχει, απλά ψάχνεις με λάθος τρόπο. Δοκίμασε:

modprobe -l | grep MASQ

[ckoul]

Κανενα προγραμματακι socks proxy για να περασω το mIRC ξερετε; Ενα που ειχα βρει (anti-nat νομιζω οτι λεγοτανε) μου εκανε κατι περιεργα, οποτε ηθελε δουλευε.

Κάποια στιγμή είχα δει ότι υπάρχει socks proxy server (για Debian) οπότε αν θέλεις μια "σοβαρή" λύση ίσως αξίζει να το κοιτάξεις.

 

Για κάτι πιο light, και εφόσον υπάρχει secure shell daemon (sshd) στο gateway, δοκίμασε το εξής: (Για τη συγκεκριμένη περίπτωση χρησιμοποιώ Windows στον client αλλά ούτως ή άλλως σε Linux οι δυνατότητες είναι συνήθως περισσότερες )

 

Χρησιμοποιώ το πρόγραμμα PuTTY στον client για να συνδεθώ στο gateway μέσω ssh. Στο PuTTY Configuration και συγκεκριμένα στην επιλογή Connection > SSH > Tunnels βάζω Destination: Dynamic και Source Port: 1080. Πατάς 'Add' και στο πλαίσιο Forwarded Ports εμφανίζεται 'D 1080'.

 

Τώρα πας στην εφαρμογή που σε ενδιαφέρει, και στη ρύθμιση SOCKS4 Proxy βάζεις 'host: localhost' και 'port: 1080'. Όλο το traffic της εφαρμογής γίνεται forwarded (και προς τις δύο κατευθύνσεις) μέσω του tunnel από το gateway.

[ckoul]

Thelw apla kapoios na me kateythhnei sto swsto dromo gia na mhn kathomai na diabazw asxeta pragmata.

Αφιερώνοντας *λίγο* χρόνο, με μια μηχανή αναζήτησης βρίσκεις πραγματικά διαμάντια (ιδίως για Linux όπου οι χρήστες του 'την ψάχνουν'). Και γλυτώνεις επιπλέον χρόνο αφού οι λύσεις που βρίσκεις είναι πιο current σε σχέση με τα HOWTO (πολλές φορές ολόκληρα documents αντικαθίστανται με 2-3 ενέργειες).

 

Βέβαια, καλό είναι το διάβασμα γιατί μαθαίνεις.

 

Σχετικά τώρα με την αναφορά που έκανες σε "firewall/protection", σου προτείνω ανεπιφύλακτα το shorewall. Στην ουσία δεν πρόκειται για πρόγραμμα. Είναι ένα "επίπεδο αφαίρεσης" (abstraction layer) πάνω από τα iptables. Κάνει τα δύσκολα, εύκολα, χωρίς να χάνεις σε ισχύ/ευελιξία.

[Axelfc]

Σ'ευχαριστω για τη βοηθεια ckoul. Αν δεν βρω κανενα καλυτερο socks proxy server θα κανω αυτο που προτεινεις.

[djgenesis]

Κατά 99' date='9% το έχει, απλά ψάχνεις με λάθος τρόπο. Δοκίμασε:

modprobe -l | grep MASQ[/quote']

 

Eyxaristw.. Aythn thn stigmh den exw access sto spiti alla otan paw tha to koita3w.

 

ckoul:

Nai , ontws to google einai h prwth grammh tou pyrws alla epeidh den brhka tipota sxetiko, ekana prwta post sto ubuntuforum, kai afou den phra ikanopoihtikh apanthsh skeftika na kanw edw pou noiwthw ta melh tou forum edw pio "dikous mou" k poio trustworthy

[ckoul]

Σ'ευχαριστω για τη βοηθεια ckoul. Αν δεν βρω κανενα καλυτερο socks proxy server θα κανω αυτο που προτεινεις.

Για να μην ψάχνεις: 'Dante' is the name

http://www.inet.no/dante/

Το είχα δει και σαν πακέτο στο Debian..

 

djgenesis:

Ρίξε κι εσύ μια ματιά. Θα βρεις ενδιαφέροντα πράγματα..

[ckoul]

Thelw COMPLETE network management apo to Ubuntu. Milame gia NAT' date=' VPN, VNC, web service, FTP, bittorrent, port forwarding, access sta shares apo e3w, bandwidth control... OLA ta comfor as poume

 

Twra gia firewall kai protection olo kai kati tha brw alla argotera. Ena ena bhma thelw na to kanw.

To masquerade pou mou egrapses nomizw oti kanei douleia kai einai arketa aplo considering tis gnwseis mou apo ta windows (pou einai arketa zoriko na kaneis troubleshooting)

 

2 omws themata me anhsyxoun

1) To bandwidth control ginetai me to masquerade?

2) Thelw na douleuw kai me to webmin. Ginetai na ta "pantrepsw"?[/quote']

Αν και σου πρότεινα το shorewall για firewall, στην περίπτωσή σου θα μπορούσε να αποτελέσει τη βάση για όλα αυτά που θέλεις να κάνεις (NAT, port forwarding, IP masquerading) σε επίπεδο δικτύου (τα VNC, web service, FTP, bittorrent, shares κλπ αφορούν υπηρεσίες).

 

Εκτός από το πλήρες documentation ρίξε μια ματιά στο quick guide για τη διάταξη δικτύου που έχεις καθώς και στο webmin module που εμπεριέχεται (as the standard install of webmin comes with a Shorewall configuration tool integrated).

 

Οπότε σου μένεις μόνο το bandwidth control το οποίο.. μπορεί να γίνει και αυτό με το shorewall! (http://www.shorewall.net/traffic_shaping.htm)

[djgenesis]

by the way:

>genesis@ubuntuj:~$ modprobe -l | grep MASQ
/lib/modules/2.6.10-5-386/kernel/net/ipv4/netfilter/ipt_MASQUERADE.ko 

 

 

Omws otan eida to post tou ckoul .....:mrgreen:

 

Shorewall can be used on a dedicated firewall system, a multi-function gateway/router/server or on a standalone GNU/Linux system.

 

Sympatriwth krhtike me kalypses plhrws!!!!

Sas eyxaristw olous! Arxizw douleia