---

Hej
Jeg er tænkt mig at sætte en linux box op mellem lokalnettet og en cisco
router (adsl) for at kunne kontrollere traffikken. Jeg har dog lidt
problemer med at få konfigureret netkortene rigtigt. Jeg har kaldt dem hhv.
eth0 og eth1 - hvilket er mest hensigtsmæssigt at slutte til routeren og
hvilket til lokalnettet? Jeg har prøvet at slutte eth0 til routeren og sat
routerens ip som gateway - dette virker fint for linux boxen (den kan
connecte til internettet), men clienterne på lan kan ikke pinge boxens eth1
(boxen kan til gengæld godt pinge clienten). Hvis jeg sætter eth1 til
routeren og eth0 til LAN, kan klienterne pinge linuxmaskinen, men så kan
linuxmaskinen til gengæld ikke pinge internettet. Jeg har prøvet med:

ping et-eller-andet-internetsted.dk -I eth1

Er det fordi den gateway jeg har sat til routeren på en måde hører til eth0
og ikke kan bruges fra eth1?

Jeg vil blive meget glad, hvis der er nogen, der kan hjælpe. Ligeledes vil
jeg meget gerne høre, hvis der er nogen, der har gode tips til den videre
opsætning.

\kurt

---

tk@studi.dk (Kurt) skrev i <97k21t$d8o$1@news.cybercity.dk>:

>Jeg er tænkt mig at sætte en linux box op mellem lokalnettet og en cisco
>router (adsl) for at kunne kontrollere traffikken. Jeg har dog lidt

Helt generelt: www.sslug.dk er et godt sted ang. Linux

--
Reply to get my real E-mail address. Send et svar for at få min E-post
adresse.

---

Niels Kristian Jensen wrote:

> Helt generelt: www.sslug.dk er et godt sted ang. Linux

Så prøver jeg at poste i sslug i stedet.

\kurt

---

"Kurt" <tk@studi.dk> skrev i en meddelelse
news:97k21t$d8o$1@news.cybercity.dk...
> Hej
> Jeg er tænkt mig at sætte en linux box op mellem lokalnettet og en cisco
> router (adsl) for at kunne kontrollere traffikken. Jeg har dog lidt
> problemer med at få konfigureret netkortene rigtigt. Jeg har kaldt dem
hhv.
> eth0 og eth1 - hvilket er mest hensigtsmæssigt at slutte til routeren og
> hvilket til lokalnettet? Jeg har prøvet at slutte eth0 til routeren og sat
> routerens ip som gateway - dette virker fint for linux boxen (den kan
> connecte til internettet), men clienterne på lan kan ikke pinge boxens
eth1
> (boxen kan til gengæld godt pinge clienten). Hvis jeg sætter eth1 til
> routeren og eth0 til LAN, kan klienterne pinge linuxmaskinen, men så kan
> linuxmaskinen til gengæld ikke pinge internettet. Jeg har prøvet med:
>
> ping et-eller-andet-internetsted.dk -I eth1
>
> Er det fordi den gateway jeg har sat til routeren på en måde hører til
eth0
> og ikke kan bruges fra eth1?
>
> Jeg vil blive meget glad, hvis der er nogen, der kan hjælpe. Ligeledes vil
> jeg meget gerne høre, hvis der er nogen, der har gode tips til den videre
> opsætning.
>
> \kurt

Jeg tror du skal sætte noget "Forward" og NAT med lidt pakkefiltrering i
ipchains. Der kan findes scripts til det på flere af de udmærkede danske
Linux sider

Per

---

"Kurt" <tk@studi.dk> skrev i en meddelelse
news:97k21t$d8o$1@news.cybercity.dk...

> Jeg vil blive meget glad, hvis der er nogen, der kan hjælpe. Ligeledes vil
> jeg meget gerne høre, hvis der er nogen, der har gode tips til den videre
> opsætning.

Hvis vi antager du sætter eth0 på linuxboxen til routeren, eth1 på
linuxboxen til lokalnettet og routeren har IP-adressen 192.168.1.1 på
indersiden,
så kan du gøre følgende:

På linuxboxens eth0
1) Sæt gateway til 192.168.1.1
2) Sæt IP-adressen til 192.168.1.2

På linuxboxens eth1
1) Sæt gateway til 192.168.1.2
2) Sæt IP-adressen til 192.168.2.1

På klienterne på lokalnettet
1) Sæt gateway til 192.168.2.1
2) Sæt IP-adressen til 192.168.2.x

Nu skulle du, når du har sat passende "rules" op på linuxboxen, styre
trafikken til lokalnettet.
Ovenstående er baseret på 20% viden og 80% gætværk.

Mvh
Tonni Aagesen
--
www.spyfluen.dk
Om lystfiskeri af lystfiskere.
Skriv dit eget indlæg online