DHCP ja reititys [ratkaistu]

[andykala]

Tuli tällainen ongelmanpoikanen vastaan.

Eli havainnollistan ensin tilannettani pienellä kaavio"kuva"lla

Adsl-modeemi(dhcp) --johto--> Linux-server (eth0) , modeemi antaa ip osoitteeksi serverille 192.168.1.100
Linux-server (eth1 dhcp serverinä) --johto--> kytkin , linux-serverin dhcp antaa kytkimen perässä oleville koneille osoitteiksi 10.100.10.*

Eli tuohon eth0:llasta eth1:teen pitäisi saada linkki(reitti?), että internet reitittyisi eth0sta eth1teen ilman että kytkimen perässä olevat koneet saisi modeemin dhcp:n antamia ip-osoitteita.

DHCP-ohjelmana käytän dhcp3:sta. Jos tällä tiedolla mitään tekee niin eth0 on intergroitu kortti ja eth1 on pci-väylässä oleva realtekin kortti.
Tämä kaikki siksi että voisin käyttää linuxserveriä palomuurina. Internet-yhteys on PPPoE tyyppinen eli modeemi yhdistää nettiin.

Jos jotain epäselvää niin kyselkää. Todellakin avun tarvetta olisi tähän asiaan.

[Asmo Koskinen]

Jos jotain epäselvää niin kyselkää. Todellakin avun tarvetta olisi tähän asiaan.

Aloita vaikka tällä, muutettavat muuttaen:

http://www.howtoforge.com/ubuntu6.10_firewall_gateway

Ystävällisin terveisin Asmo Koskinen.

[juyli]

DHCP-ohjelmana käytän dhcp3:sta. Jos tällä tiedolla mitään tekee niin eth0 on intergroitu kortti ja eth1 on pci-väylässä oleva realtekin kortti.

Perusteet kotiverkon pystyttämiseksi, sekä reitityksen hoitamiseksi löytyy Tumpelon Linux -ohjeista:
http://www.saunalahti.fi/~korhorm/Tumpelon_Linux/index.html
Itselläni on aika vastaava systeemin, reitittimenä vain reititin (ei siis mikään reititinkone, joka pitäisi aina olla käynnissä,
jotta sisäverkon koneet voisivat olla yhteydessä nettiin).
Palveluntarjoaja -> ADSL -> Reititin (palomuuri) -> sisäverkon koneet.
Sisäverkossa on mielestäni yksinkertaisinta käyttää koneilla kiinteitä IP:tä. Eli dhcp:n käyttäminen
sisäverkonkoneille on ehkä turhaa, jollei määrittele kullekin verkkokortille tietyn IP:n.
PS. Ohjeet ovat vanhat, eikä Linux-conffia enää ole tarvis käyttää verkon pystytykseen.

IP-maskeeraukseen ohjeet löytyvät http://www.yok.utu.fi/linux-masq-iptables.php
Nuokin ohjeet ovat jo vanhat, eivätkä skriptit sovellu Debian-jakeluihin suoraa.

[andykala]

Kiitokset! Ongelma ratkaisu noilla ylläolevassa postauksessa olevilla skripteillä. Nyt toimii hyvin.

Voi lukottaa jos tarvetta.