PC as a Router

[apoikos]

Μπορείς πάντα να γράψεις ένα shell script με τις εντολές που δίνεις ή να χρησιμοποιήσεις τις iptables-save και iptables-restore:

>
iptables-save > rules.txt
iptables-restore < rules.txt

 

Πάνως, θα σου συνιστούσα να αφήσεις το firewall για το τέλος, αφού έχουν δουλέψει όλα τα υπόλοιπα.

[poscaman]

ποια ολα τα υπολοιπα;;

 

δεν χρειαζονται iptables για forwarding eth1 => eth0 και τ'αντιστροφο κλπ κλπ;

 

η δεν καταλαβα καλα;

[apoikos]

Όχι, το forwarding είναι άσχετο, εφόσον έχεις κενούς κανόνες στο firewall. Για το forwarding το μόνο που χρειάζεσαι είναι:

>
echo "1" > /proc/sys/net/ipv4/ip_forward

 

iptables για να λειτουργήσει το δίκτυό σου χρειάζεσαι μόνο για το NAT:

>
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

Όλα τα υπόλοιπα μπορούν να είναι κενά, με default policy ACCEPT. Αφού το στήσεις και δουλέψει, θα φτιάξεις και την INPUT chain για να προστατέψεις το router από το internet.

[firewalker]

Θα με κάνετε να στήσω κανα router...Έχω και διάβασμα.

[poscaman]

Όχι, το forwarding είναι άσχετο, εφόσον έχεις κενούς κανόνες στο firewall. Για το forwarding το μόνο που χρειάζεσαι είναι:

>
echo "1" > /proc/sys/net/ipv4/ip_forward

iptables για να λειτουργήσει το δίκτυό σου χρειάζεσαι μόνο για το NAT:

>
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

Όλα τα υπόλοιπα μπορούν να είναι κενά, με default policy ACCEPT. Αφού το στήσεις και δουλέψει, θα φτιάξεις και την INPUT chain για να προστατέψεις το router από το internet.

ΘΑ ΣΟΥ ΑΝΑΨΩ ΛΑΜΠΑΔΑ ΙΣΑ ΜΕ ΤΟ ΜΠΟΙ ΣΟΥ.....:mrgreen:

 

 

αυτο το ποστ εγινε διαμεσου του ρουτεροπισιου μου

 

και τωρα αρχιζει ο καταιγισμος ερωτησεων

 

 

1. το αγαπημενο μας λειτουργικο,επιμενει ΚΑΘΕ φορα που γινεται επανεκκινηση να μου αλλαζει σε "0" το /proc/sys/net/ipv4/ip_forward.Γιατι;Τι του εφταιξα;
   

Θα με κάνετε να στήσω κανα router...Έχω και διάβασμα.

 

 

κι εγω εχω διαβασμα.πρεπει να σταματησω να ασχολουμε με τα πακετα και να πιασω τη Matlab

[firewalker]

Το proc δεν είναι στατικό δημιουργείτε σε κάθε boot. Οπότε...

 

proc(5)

man proc

 

 

Αχ... Τα κάναμε όλα αυτά στο awmn. Υπήρχε πολύ πράγμα. Πάρα πολύ. Τίποτε δεν θυμάμαι...

 

Καταραμένο mikrotik!!!

[tsatsar]

Για δες http://www.ipcop.org

 

Πλήρης διανομή, θέλει το πολύ 10 λεπτά installation στο PC που θα το βάλεις και όλα τα άλλα γίνονται απο GUI με browser....

 

Το χρησιμοποιώ εδω και 4 χρόνια γι' αυτά που περιέγραψες..

Παίρνει πολλά add-ons και γενικα κάνει παπάδες (για μένα, τουλάχιστον)...

[poscaman]

τελικα το περασα στο script με τα iptables.στο τελος θα το κανω start-up και θα υπαρχουν ολα εκει.δοκιμασα κι αυτο

/etc/sysctl.conf

Code:

# Uncomment the next line to enable packet forwarding for IPv4

net.ipv4.conf.default.forwarding=1

 

 

αλλα δεν επαιξε...

 

 

-----Προστέθηκε 11/10/2008 στις 01 : 06 : 07-----

 

 

Για δες www.ipcop.org

 

Πλήρης διανομή, θέλει το πολύ 10 λεπτά installation στο PC που θα το βάλεις και όλα τα άλλα γίνονται απο GUI με browser....

 

Το χρησιμοποιώ εδω και 4 χρόνια γι' αυτά που περιέγραψες..

Παίρνει πολλά add-ons και γενικα κάνει παπάδες (για μένα, τουλάχιστον)...

 

ειπες την κακια λεξη GUI :mrgreen:

οχι θελω να στρωσω τον κωλο μου και να μαθω,ακομα κι αν ο αποικος ακουει poscaman και στριβει γωνια στο τελος!

[apoikos]

1. το αγαπημενο μας λειτουργικο,επιμενει ΚΑΘΕ φορα που γινεται επανεκκινηση να μου αλλαζει σε "0" το /proc/sys/net/ipv4/ip_forward.Γιατι;Τι του εφταιξα;
   

>
vim +/ip_forward /etc/sysctl.conf ;-)

 

Γενικά το /proc/sys περιέχει runtime ρυθμίσεις του πυρήνα που πάντα ξεκινάνε με default ρυθμίσεις. Το sysctl είναι ο τρόπος που ρυθμίζεις τα ίδια πράγματα στα BSDs (που δεν έχουν /proc/sys) και στο linux ουσιαστικά χρησιμοποιεί το /proc.

 

edit:

Υπάρχει ένα θέμα, άλλαξε το net.ipv4.conf.default.forwarding σε net.ipv4.ip_forward

 

Γενικά το /proc/sys/x/y/z στο sysctl γίνεται x.y.z.

[alkisg]

...και με sysctl -p ξαναδιαβάζεται άμεσα το /etc/sysctl.conf και ενημερώνεται για τις αλλαγές ο kernel.

[poscaman]

Μπορειτε να προτεινετε μια καλη καρτουλα ασυρματη,pci,για να γινει AP για το ρουτεροπισι μου;

 

 

ευχαριστωωωωω

[firewalker]

Νομίζω τις Atheros (chipset) χρησιμοποιούσαν στα router-ταρατσοpc οι περισσότεροι στο AWMN. Δεν θυμάμαι μοντέλο. Ίσως θυμάμαι και λάθος.

 

apoiko, nske;

 

 

-----Προστέθηκε 11/10/2008 στις 07 : 46 : 49-----

 

 

Η παρακάτω πάντως αναφέρει και το Linux στα υποστηριζόμενα λειτουργικά.

 

http://www.e-shop.gr/show_per.phtml?id=PER.616069

 

Είναι και "μάρκας"...

[parsifal]

Αυτή έχει σίγουρα Atheros chip και παίζει κανονικά με τον madwifi driver...

[apoikos]

@poscaman: Κάτι με atheros chipset θα ήταν καλό, δες αυτήν που λέει ο parsifal. Δυστυχώς είναι πολύ δύσκολο να μάθεις αν μια κάρτα έχει όντως chipset που σου κάνει, μέχρι να την αγοράσεις, γιατί κανείς - μα κανείς - δε δίνει αυτό το σημαντικό στοιχείο στις προδιαγραφές...

[parsifal]

Την έχω πάρει την κάρτα παιδιά. Πακετάκι μαζί με μία 5dBi antenna της ίδιας εταιρείας (έχει SMA connector η κάρτα). Σε Arch Linux (2.6.26-μπλα) έπαιξε μια χαρά...