Skocz do zawartości

che

Użytkownicy
  • Zawartość

    4
  • Rejestracja

  • Ostatnia wizyta

che's Achievements

Początkujący

Początkujący (3/16)

0

Reputacja

  1. Pożyczyłem apeka Ovislinka bo Linksysa trudno mi było zdobyć. Istotnie nowszy sprzęt chodzi tam pod open source co dobrze rokuje. Instalacja wi-fi na Ovislinku 5460AP bezproblemowa bo obsługuje się przez przeglądarkę, a więc żadnych sterowników poza ustawieniem adresów sieci (nie jak neo - usb). Bardzo dobre rozwiązanie - mogłem wreszcie zlikwidować kabel od neostady biegnący w poprzek przedpokoju do gniazdka tepsy. Dzięki
  2. Posiadam w okolicy dostawcę internetu w sieci wi-fi 2.4 GHz Komp z fc5 aktualnie obsługiwany przez neostradę. Jaki sprzęt mam kupić aby przyłączyć się do sieci radiowej? Nie chciałbym tego robić przy pomocy karty. Raczej access pointa (albo routera(?)) - by niezależnie obsługiwał drugiego kompa pod win XP. Sprzedawcy sprzętu czasami wymieniając współpracujące oprogramowanie podają magiczne słowo "Linux". Odnoszę wrażenie, że produkowane jest to wyłącznie pod windę. Jakiego producenta wybrać? Jaki konkretnie sprzęt? Skąd ściągnąć ew. sterowniki czy oprogramowanie? Z góry dziękuję za pomoc. che
  3. che

    Kłopot Z Maskaradą

    Założyłem firestartera. Dzięki, działa. Będę dalej próbował z iptables, bo z tym klikaniem ciągle czuję się jak w windzie.
  4. che

    Kłopot Z Maskaradą

    Przyłączę się do tej dyskusji gdyż też identyczny problem Rozwiązanie pewnie typowe i interesujące wielu: 1. fc5 i neostrada -ppp0 - robi za bramkę innym kompom w sieci lokalnej 2. podłączony komp winda XP - eth0 - przez huba zastosowałem się do uwag ati i skopiowałem jego skrypt Mój plik /etc/rc.d/rc.local wygląda tak: #!/bin/sh # # This script will be executed *after* all the other init scripts. # You can put your own initialization stuff in here if you don't # want to do the full Sys V style init stuff. touch /var/lock/subsys/local # Zalaczenie forwardingu w kernelu ECHO "1" > /proc/sys/net/ipv4/ip_forward IPTABLES = /sbin/iptables # Maska sieci wewnetrznej INTNET="192.168.0.0/24" # Zewnetrzny interfejs EXTDEV="ppp0" # Wewnetrzny interfejs INTDEV="eth0" # Czyscimy lancuchy $IPTABLES -F $IPTABLES -X $IPTABLES -Z #kasujemy liczniki # Polityki domyslne dla pakietow $IPTABLES -P INPUT DROP $IPTABLES -P OUTPUT DROP $IPTABLES -P FORWARD DROP # gdy nasz numer dynamiczny lub wdzwaniasz sie w siec # (modem, NEO+) to korzystaj z maskarady $IPTABLES -t nat -A POSTROUTING -s $INTNET -o $EXTDEV -j MASQUERADE # Pelny ruch na interfejsie lo $IPTABLES -A INPUT -i lo -j ACCEPT $IPTABLES -A OUTPUT -o lo -j ACCEPT # Przepuszcza pakiety z flaga ESTABLISHED i RELATED $IPTABLES -A INPUT -m state --state ESTABLISHED -j ACCEPT $IPTABLES -A INPUT -m state --state RELATED -j ACCEPT # Akceptacja wszystkiego co jest prawidlowe :-) $IPTABLES -A OUTPUT -m state --state ! INVALID -j ACCEPT # Pozwalamy na nawiazywanie i utrzymanie polaczenia z sieci lokalnej $IPTABLES -A FORWARD -i $INTDEV -p tcp -s $INTNET -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A FORWARD -i $INTDEV -p udp -s $INTNET -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT # Przepuszczamy pakiety do sieci lokalnej $IPTABLES -A FORWARD -o $INTDEV -p tcp -d $INTNET -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A FORWARD -o $INTDEV -p udp -d $INTNET -m state --state ESTABLISHED,RELATED -j ACCEPT # Przepuszczamy caly poprawny ruch ICMP $IPTABLES -A FORWARD -p icmp -m state --state ! INVALID -j ACCEPT # Reszte pakietow logujemy i usuwamy (lancuc INPUT) $IPTABLES -A INPUT -j LOG --log-prefix "IPT INPUT: " $IPTABLES -A INPUT -j DROP # Logujemy i kasujemy reszte (lancuch FORWARD) $IPTABLES -A FORWARD -j LOG --log-prefix "IPT FORWARD: " $IPTABLES -A FORWARD -j DROP # "Reszte" logujemy i wyrzucamy (lancuch OUTPUT) $IPTABLES -A OUTPUT -j LOG --log-prefix "IPT OUTPUT: " $IPTABLES -A OUTPUT -j DROP Internet mi chdzi bez zerzutu (fc5), a z win XP - można tylko sobie pingować w obie strony, a z sieci lokalnej nici Będę wdzięczny za każdą sugestię pzdr che
×
×
  • Dodaj nową pozycję...