• bostartsev
  • Посетитель
  • Неактивен
  • Зарегистрирован: 22.04.2012
  • Сообщений: 4
  • Репутация : [ 0 | 0 ]

Задача: Не работает интернет, нужно выяснить почему и правильно его организовать?
Исходные данные: Есть компьютер с двумя сетевыми картами (по сути сервер) и два устройства (DSL роутер D-link 2640U и Ethernet роутер D-link DIR 320). Нужно организовать интернет таким образом, чтобы была локалка на 10-15 компьютеров и ограниченный доступ в интернет с фильтрацией на эти компы + интернет без ограничений на компьютере с двумя сетевыми картами (сервере)
На компьютере с двумя сетевыми картами (сервере) установлена Linux KDE.
Буду признателен за помощь, т.к. в Linux не силен.

2 Ответ от SkaarjZR

  • SkaarjZR
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.04.2010
  • Сообщений: 1,437
  • Репутация : [ 27 | 1 ]

сделай рутером своё комп с двумя карточками (поднимаешь соединение + настраиваешь fierwall), на нём же можешь поднять прокси.
маны в гугле. Зависит от того, что конкретно хочешь.

3 Ответ от bostartsev

  • bostartsev
  • Посетитель
  • Неактивен
  • Зарегистрирован: 22.04.2012
  • Сообщений: 4
  • Репутация : [ 0 | 0 ]

SkaarjZR можешь хоть примерную схему действий накидать, просто опыта работы в Linux не имею.

4 Ответ от riso

  • riso
  • riso
  • Пользователь
  • Неактивен
  • Откуда: Украина г.Луганск
  • Зарегистрирован: 26.01.2011
  • Сообщений: 758
  • Репутация : [ 23 | 1 ]

здесь никто не будет вам расписывать точные действия. Если не ясно что-то конкретное - спрашивайте. По вашему вопросу лучше всего в google на тему шлюз на linux, но лучше узнать дистрибутив (uname -a или cat /etc/issue) и гуглить более конкретно, к примеру шлюз на debian. А вообще на форуме уже есть подобные инструкции, пользуйтесь поиском.

— Ты кто?
— Часть силы той, что без числа
Творит добро, всему желая зла. © Фауст
+ bostartsev

5 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Гугли на тему шлюза. Первое что приходит в голову.
1. Настраиваем инет на шлюзе
2. Поднимаем прозрачный прокси и прописываем ограничения (acl)

хотя можно нат поднять и ограничить все через iptables и tc шейпинг.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"
+ bostartsev

6 Ответ от bostartsev

  • bostartsev
  • Посетитель
  • Неактивен
  • Зарегистрирован: 22.04.2012
  • Сообщений: 4
  • Репутация : [ 0 | 0 ]
--=XliN=-- пишет:

Гугли на тему шлюза. Первое что приходит в голову.
1. Настраиваем инет на шлюзе
2. Поднимаем прозрачный прокси и прописываем ограничения (acl)

хотя можно нат поднять и ограничить все через iptables и tc шейпинг.

Более подробно напишите пожалуйста, как исключение сделать. Я планирую сделать так: основной 192.168.1.1 (eth0) это сервер где не будет ограничений, 192.168.0.1 (eth1) пустить через свитч и сделать на нем ограничения в диапазоне 192.168.0.2-192.168.0.20

7 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Гуглите Squid. Пробуйте. Что не получится, спрашивайте

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

8 Ответ от riso

  • riso
  • riso
  • Пользователь
  • Неактивен
  • Откуда: Украина г.Луганск
  • Зарегистрирован: 26.01.2011
  • Сообщений: 758
  • Репутация : [ 23 | 1 ]

хорошая статья на тему squid и acl

— Ты кто?
— Часть силы той, что без числа
Творит добро, всему желая зла. © Фауст

9 Ответ от zenon

  • zenon
  • zenon
  • Пользователь
  • Неактивен
  • Откуда: Волгоград
  • Зарегистрирован: 04.05.2010
  • Сообщений: 8,794
  • Репутация : [ 315 | 3 ]

Готовые решения в Debian GNU/Linux

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

Сайт zenon

10 Ответ от bostartsev

  • bostartsev
  • Посетитель
  • Неактивен
  • Зарегистрирован: 22.04.2012
  • Сообщений: 4
  • Репутация : [ 0 | 0 ]

Блин я наверное дурак, но запутался окончательно. Не пойму средствами чего сделать контроль над доступом средствами роутера или программными средствами. Интернет слабенький порядка 256 кбит/с DSL, я так понял что adsl кабель сую в роутер, с него в сетевую компа (сервера), на нем интернет есть, а что дальше? Что делать со второй сетевой картой? Зачем она вообще нужна? Задача  делать контроль трафика и ограничение его, потому что интернет канал слишком узкий 256 кбит/с как я уже писал.

11 Ответ от XliN (23.04.2012 17:36:59 отредактировано XliN)

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Adsl пихаешь в сервер, на нем поднимаешь соединение pptp. В итоге у тебя поднимается ppp0. Делаешь маскарадинг и с помощью прокси даешь инет и там же режешь его.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

12 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]
bostartsev пишет:

Что делать со второй сетевой картой? Зачем она вообще нужна?

А в нее втыкается свичт, к которому подключены остальные компы, и с этой,второй сетевой карты к ним льётсе интернет.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

13 Ответ от riso

  • riso
  • riso
  • Пользователь
  • Неактивен
  • Откуда: Украина г.Луганск
  • Зарегистрирован: 26.01.2011
  • Сообщений: 758
  • Репутация : [ 23 | 1 ]

Не пойму средствами чего сделать контроль над доступом

средствами iptables (firewall) или squid (proxy), или все вместе.

— Ты кто?
— Часть силы той, что без числа
Творит добро, всему желая зла. © Фауст

14 Ответ от Vadimsky (24.04.2012 09:35:44 отредактировано Vadimsky)

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]

Всё вместе.
Поищите по форуму, я тут примерно с год назад приводил подробные конфиги с комментариями как раз по вашей теме.
Кстати вот, сам нашёл: http://linuxforum.ru/viewtopic.php?pid=156512#p156512

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

15 Ответ от dima_nov

  • dima_nov
  • dima_nov
  • Пользователь
  • Неактивен
  • Откуда: С-Петербург
  • Зарегистрирован: 03.09.2010
  • Сообщений: 185
  • Репутация : [ 9 | 0 ]

bostartsev, то что ты хочешь сделать, прекрасно делается средствами роутера, не нужны тебе никакие прокси и Интернет-шлюзы из сервера.

16 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]
dima_nov пишет:

bostartsev, то что ты хочешь сделать, прекрасно делается средствами роутера, не нужны тебе никакие прокси и Интернет-шлюзы из сервера.

Которые так же быстро захлёбываются от высоких потоков.

bostartsev Для начала подними самый простой нат и всё.
Всё остальное потом допилишь. Нужна помощь тогда нарисуй свою топологию сети.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

17 Ответ от dima_nov

  • dima_nov
  • dima_nov
  • Пользователь
  • Неактивен
  • Откуда: С-Петербург
  • Зарегистрирован: 03.09.2010
  • Сообщений: 185
  • Репутация : [ 9 | 0 ]
Kettler пишет:
dima_nov пишет:

bostartsev, то что ты хочешь сделать, прекрасно делается средствами роутера, не нужны тебе никакие прокси и Интернет-шлюзы из сервера.

Которые так же быстро захлёбываются от высоких потоков.

А где написано про "высокие потоки"? Мы тут гадаем на кофейной гуще... ab Но схема с роутером на границе, кажется мне как минимум безопаснее.

18 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]
dima_nov пишет:

Но схема с роутером на границе, кажется мне как минимум безопаснее.

А с этим я бы поспорил.
Я больше доверяю башне.в которую сам поставил линукс и всё нужное мне,и которую сам настроил, нежеле коробке,спиленной неизвестно кем, хоть и под брендом.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

19 Ответ от dima_nov

  • dima_nov
  • dima_nov
  • Пользователь
  • Неактивен
  • Откуда: С-Петербург
  • Зарегистрирован: 03.09.2010
  • Сообщений: 185
  • Репутация : [ 9 | 0 ]
Vadimsky пишет:
dima_nov пишет:

Но схема с роутером на границе, кажется мне как минимум безопаснее.

А с этим я бы поспорил.
Я больше доверяю башне.в которую сам поставил линукс и всё нужное мне,и которую сам настроил, нежеле коробке,спиленной неизвестно кем, хоть и под брендом.

"Сам поставил" здесь ключевая фраза, но здесь не Вам пытаются помочь. Квалификация автора топика в этом вопросе вызывает сомнения.

20 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]
dima_nov пишет:

Квалификация автора топика в этом вопросе вызывает сомнения

Вот возможно поэтому он и обратился к нам. Поставить коробку он бы и сам справился.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null