Linux Forum — [Решено]Internet Firewall and Gateway на одном сетевом интерфейсе!

Re: [Решено]Internet Firewall and Gateway на одном сетевом интерфейсе!

null@example.com (drycov) — Tue, 10 Feb 2015 07:39:16 +0000

lone_wolf пишет:

Зря USB, лучьше есче 1 PCI

Ради примера. Я ее не покупал!

Re: [Решено]Internet Firewall and Gateway на одном сетевом интерфейсе!

null@example.com (lone_wolf) — Tue, 10 Feb 2015 07:38:04 +0000

drycov пишет:

И еще вот такую: Сетевая карта D-Link DUB-E100 10/100 MBps USB

Зря USB, лучьше есче 1 PCI

Re: [Решено]Internet Firewall and Gateway на одном сетевом интерфейсе!

null@example.com (drycov) — Mon, 09 Feb 2015 23:14:25 +0000

А на счет 2 интерфейса взял вот такую приблуду: 10/100 Мбит/с сетевой PCI-адаптер TF-3239DL Стоит рублях 340 в тенге ₸ 950

+ открыть спойлер

И еще вот такую: Сетевая карта D-Link DUB-E100 10/100 MBps USB

+ открыть спойлер

ЗЫ: Я из Казахстана!

Re: [Решено]Internet Firewall and Gateway на одном сетевом интерфейсе!

null@example.com (drycov) — Mon, 09 Feb 2015 22:50:45 +0000

Систему контроля трафика решил реализовать на STARGAZER!

+ открыть спойлер

STARGAZER

Можно реализовать вот эту систему:

+ открыть спойлер

Интернет-шлюз ИКС

Еще можно попробовать BalanceNG и ABillS

Сеть можно сделать по вот такому примеру:Single Legged Routing Mode Example

Решений много! Главное желание и стремление!!!

Re: [Решено]Internet Firewall and Gateway на одном сетевом интерфейсе!

null@example.com (drycov) — Mon, 09 Feb 2015 15:38:20 +0000

Редактируем интерфейсы!

Консоль:

nano /etc/network/interfaces

поднимаем виртуальный интерфейс со статикой!

Консоль:

auto eth0
iface eth0 inet static
address 192.168.1.2
broadcast 192.168.1.255
netmask 255.255.255.0

auto eth0:1
iface eth0:1 inet static
address 10.5.60.1
gateway 10.5.60.1
broadcast 10.5.60.255

вот этот смотрит в приход!
это "железный" физический интерфейс

Консоль:

iface eth0 inet static
address 192.168.1.2

вот этот виртуальный интерфейс прокинут в сеть точек доступа и на него прописаны gateway и DHCP сервер

Консоль:

auto eth0:1
iface eth0:1 inet static
address 10.5.60.1
netmask 255.255.252.0
gateway 10.5.60.1
broadcast 10.5.60.255

и все дальше настраиваем шлюз и файрвол и прочее

Re: [Решено]Internet Firewall and Gateway на одном сетевом интерфейсе!

null@example.com (lone_wolf) — Mon, 09 Feb 2015 11:24:41 +0000

drBatty пишет:

Зачем две разные сети на один интерфейс вешать? Самому себе сложности создавать?

ну это да, согласен

Re: [Решено]Internet Firewall and Gateway на одном сетевом интерфейсе!

null@example.com (drBatty) — Mon, 09 Feb 2015 10:03:14 +0000

lone_wolf пишет:

по-человечески делать.
Имеется введу с 2 и более сетёвками ?

да.
Зачем две разные сети на один интерфейс вешать? Самому себе сложности создавать?

Re: [Решено]Internet Firewall and Gateway на одном сетевом интерфейсе!

null@example.com (lone_wolf) — Mon, 09 Feb 2015 09:00:45 +0000

drBatty пишет:

У нас есть уже темы, в которых рассказано, как по-человечески делать.

Имеется введу с 2 и более сетёвками ?

Re: [Решено]Internet Firewall and Gateway на одном сетевом интерфейсе!

null@example.com (drBatty) — Mon, 09 Feb 2015 04:14:04 +0000

lone_wolf пишет:

но мы не телепаты может поделитесь все таки как сделали

лучше не надо. У нас есть уже темы, в которых рассказано, как по-человечески делать.

Re: [Решено]Internet Firewall and Gateway на одном сетевом интерфейсе!

null@example.com (Cruiser78) — Sun, 08 Feb 2015 21:32:44 +0000

drycov пишет:

Ребят спасибо! Сделал на на одном интерфейсе но на всякий пожарный взял еще и сетевую для страховки!

А теперь вставьте эту вторую сетевую плату в шлюз и сделайте его как положено.

Re: [Решено]Internet Firewall and Gateway на одном сетевом интерфейсе!

null@example.com (lone_wolf) — Sun, 08 Feb 2015 19:54:26 +0000

drycov пишет:

Ребят спасибо! Сделал на на одном интерфейсе

Не ну мы за вас безумно рады, но мы не телепаты может поделитесь все таки как сделали

Re: [Решено]Internet Firewall and Gateway на одном сетевом интерфейсе!

null@example.com (drycov) — Sun, 08 Feb 2015 14:48:37 +0000

Ребят спасибо! Сделал на на одном интерфейсе но на всякий пожарный взял еще и сетевую для страховки!

Re: [Решено]Internet Firewall and Gateway на одном сетевом интерфейсе!

null@example.com (AlfaStriker) — Sat, 07 Feb 2015 09:51:58 +0000

Можно купить Б/У сетевую карту за копейки, или тупо попросить старого админа отдать не нужный сетевой адаптер.

Re: [Решено]Internet Firewall and Gateway на одном сетевом интерфейсе!

null@example.com (drBatty) — Sat, 07 Feb 2015 08:47:42 +0000

drycov пишет:

Есть несколько интересных OpenSource решений которые обеспечивают защиту сети от вредоносного софта и запросы можно тоже отсекать!

ну в добрый путь.

Re: [Решено]Internet Firewall and Gateway на одном сетевом интерфейсе!

null@example.com (drycov) — Sat, 07 Feb 2015 08:30:35 +0000

drBatty пишет:

я так подозреваю, что вам придётся воевать не с хакерами, а со всякой гадостью, которые ваши юзеры будут запускать (вирусы всякие, черви, спамботы, и прочее). Оно конечно никак не "испортит" ваш шлюз, но приведёт к проблемам с ISP да и вообще.

С этим не проблема. Есть несколько интересных OpenSource решений которые обеспечивают защиту сети от вредоносного софта и запросы можно тоже отсекать!