Dostep Do Netu Po Ip

[creativus]

Witam forumowiczow,

Jest to moj pierwszy post na tym forum wiec prosze o wyrozumialosc jesli pomylilem dzial lub popelnilem inny bald

 

A wiec tak, mam siec w sieci na serwerze fedora core 2 mam stale IP i chcialbym zrobic tak aby tylko dane IP mialy dostep do internetu np.

 

10.0.0.10

10.0.0.11 i tylko te IP maja dostep do netu, inne jakie sie podlacza netu miec

10.0.0.12 nie beda

 

przeszukalem juz sporo na google, patrzelem tez na tym forum, lezcz ciezko znalesc takie info, albo ja nie wiem jakiej kwerendy uzyc, wiec nie wiem jak ugrysc ten problem.

 

Prosze o jakies info, jestem uzytkownikiem poczatkujacym wiec prosze nie pisac skrotami

 

Pozdrawiam i dziekuje za wszelka pomoc.

creativus

[mynus]

a w jaki sposób masz zrobione udostępnianie netu?

używasz do tego masquarady czy serwera proxy?

 

w przypadku masquarady na iptables to srpawa jest bardzo prosta, można wybrać adresy, które mają być maskowane a reszta nie będzie miała netu.

 

iptables -t nat -A POSTROUTING -s 10.0.0.10/32 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 10.0.0.11/32 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 10.0.0.12/32 -j MASQUERADE

 

maska 32 bitowa (255.255.255.255) oznacza że tylko dany adres IP jest uwzględniany,

 

jeśli chcesz puścić całą sieć 10.0.0.0 możesz użyc maski 8 bitowej (255.0.0.0) lub jeśli używasz tylko podsieci z 10.0.0.0 maski 16 bitowej lub 24 bitowej

 

10.0.0.0/8 - adresy IP od 10.0.0.1 do 10.255.255.254

10.0.0.0/16 - adresy IP od 10.0.0.1 do 10.0.255.254

10.0.0.0/24 - adresy IP od 10.0.0.1 do 10.0.0.254

[creativus]

mam to zrobione na maskaradzie, zaraz sprobuje tego co napisales, fajnie jakby zadzialalo

 

dziekuje za szybko odpowiedz ;D

 

 

hmmmm... wpisalem regulke ale w pliku iptables nic sie nie dzieje ;/ nie pojawila sie zadna dodatkowa regulka.

 

EDIT 2:

 

rewelacja chyba dziala ;D

 

jeszcze raz bardzo dziekuje, regulke wprowadzilem manualnie