יש אנשים שיגידו שמשעמם לי, ואני לעומתם אומר שאני רוצה ללמוד. אז מה אם אני רוצה לדעת לקנפג ראוטר לבד ? (לא כזה שקונים מוכן...).
יש לי רשת בבית שכתובתה 192.168.30.1-255 (class c). כתובת הראוטר 192.168.30.1 - הכל דרך DHCP שיש בראוטר.
אני מעוניין להכניס לשימוש שרת פיירוול (על לינוקס) עם שני כרטיסי רשת. הכרטיס הראשון יהיה מחובר לרשת הביתית בכתובת 192.168.30.1. אני לא יודע איזה כתובות אני צריך לתת לכרטיס השני של הפיירוול ולראוטר. מישהו יכול לעזור ? תודה מראש.

ראוטר מגשר בין שני טווחי רשתות שונים.

מכאן, שצד אחד צריך להיות בטווח ה IP שיאפשר לו גישה לראוטר הבא (אינטרנט / חייגן וכו')
והצד השני, רשת אחרת שהיא המקומית שלך. יש שתי אפשרויות - אחת, שספק האינטרנט מנתב אלייך רשת מסויימת (כלומר אתה אמור לחבר אליהם ראוטר אמיתי, ולא כמו חיבור רגיל לאינטרנט) - במקרה הזה אתה מגדיר את הרשת שמנותבת אלייך בתור הרשת הפנימית, ואז הרשת הפנימית מנתבת תעבורה החוצה דרכך, ותקשורת מבחוץ מהספק, הספק יודע לנתב אל האיי פי של הראוטר שלך ברשת שלו. האפשרות השנייה - NAT - כל התעבורה תעבור דרכך, ותצא מה IP הבודד שהגדרת מול ספק האינטרנט (כך פועל כל ראוטר בייתי).

ברוב המקרים, האפשרות השנייה תהיה מה שאתה צריך לעשות, ואז הטווח הפנימי שאתה מגדיר אינו משנה, כי הוא בכל מקרה לא נחשף לאינטרנט - אבל כמובן, אסור שיתנגש עם כתובות IP אמיתיות שיש באינטרנט, אלא אם כן לא איכפת לך שלא תוכל להגיע אליהן.

נמאס לכם לזכור סיסמאות? לחצו כאן!

תודה שימי.

אני רוצה להשתמש ב NAT. אני מבין שכתובת אחת של הפיירוול בצד של הרשת הביתית צריך להיות חלק מכתובת הרשת הביתית והיא אכן 192.168.30.1

האם הרגל השניה של הפיירוול (שמתחברת לראוטר) צריכה להיות ברשת שונה (לא ב class c) ??

כך הגדרתי את הרשת שלי - וזה לא עובד. כנראה שאני לא מבין משהו. האם תוכל לתקן אותי ?

ip address of NAT : 192.168.30.2-255 subnet: 255.255.255.0 GW: 192.168.30.1
Internal FW: 192.168.30.1 subnet: 255.255.255.0 GW: 192.168.31.1
External FW: 192.168.31.1 subnet: 255.255.255.254 gw: 192.168.31.2
router internal: 192.168.31.2 subnet: 255.255.255.254 gw: ISP Address
ושוב - תודה.

תגדיר לא עובד... יש פינג או אין פינג ל IP של הראוטר החיצוני?

הפעלת בכלל ipv4 forwarding? (כלומר: echo 1 > /proc/sys/net/ipv4/ip_forward )

נ.ב. אין קשר ל CLASS - העיקר ששתי הרשתות שונות

דבר נוסף אם אתה רוצה NAT זה בכלל להפעיל את אפשרות ה NAT בלינוקס הזה... משהו כמו:

קוד:

/sbin/iptables -t nat -A POSTROUTING -o <external interface> -j MASQUERADE

(ואם בברירת מחדל ה iptables שלך חוסם חיבורים, תצטרך גם:

קוד:

/sbin/iptables -A FORWARD -i <internal interface> -o <external interface> -j ACCEPT
/sbin/iptables -A FORWARD -i <external interface> -o <internal interface> -m state --state ESTABLISHED,RELATED -j ACCEPT

)

נמאס לכם לזכור סיסמאות? לחצו כאן!

יש פינג ל 192.168.31.1 דהיינו לרגל החיצונית של הפיירוול, אך אין פינג לרגל הפנימית של הראוטר 192.168.31.2 - וכמובן שאין יציאה לאינטרנט.

לא הפעלתי את ipv4 forwarding

אני מתפעל את הפיירוול באמצעות webmin. וכרגע אין rules שחוסמים משהו.

אתה חייב forwarding מופעל בשביל ש forwarding יעבוד...

ככל שתעזוב את webmin מהר יותר, נגיע לתוצאות מהר יותר. ממשקים גרפיים תמיד עמדו בדרכו של האדם לעשות מה שהוא רוצה, ולא מה שהמתכנת של הממשק הגרפי רוצה...

אם אתה מתעקש על ניהול באמצעות ממשק גרפי - עזוב שטויות ותתקין חבילת פיירוול ייעודית עם ממשק גרפי, כמו Smoothwall למשל

נמאס לכם לזכור סיסמאות? לחצו כאן!

לאחר שנברתי בלינוקס ואפילו התקנתי את ה Smoothwall, עליתי על הבעיה:
כל מה שהיה חסר זה להתקין את הלינוקס כ NAT. את זה לא עשיתי. מהרגע שהגדרתי אותו כ NAT העסק התחיל לעבוד.
כעת נשאר ללמוד ולקנפג את כל ה Rules ב Firewall - וזה כבר סיפור אחר.
מקווה שאצליח גם בזה.

תודה רבה על העזרה והיחס הלבבי והענייני.

נמאס לכם לזכור סיסמאות? לחצו כאן!