IP adresser - subnetverk - firewall
Hei !Jeg forsøker å få til å teste ut et nokså omfattende firewall script. Har litt problem med å "oversette" ip adressene til "mine lokale forhold". Det som står angitt som DMZ IP ADDRES vil vel være mitt inngående nettverkskort som har ip 10.0.0.2 Dette første "nettverket" eller "DMZ" består egentlig bare av ytgangen på adsl modem som har 10.0.0.1 som adresse og inngangen på Linux maskin som har 10.0.0.2 som adresse. Linux maskinenes utgang til Lan heter 192.168.0.1, nettverksmaske er 255.255.255.0 for det innvendige nettverket. All trafikk til lan paserer gjennom Linux maskinen. Hvoran klarer jeg å "oversette" denne konfigureringen dvs å erstatte ip adresser, nett verksmasker og slikt slik at det passer med mine adresser??
DMZ_IPADDR="192.168.1.126" # DMZ IP address
GATEWAY_IPADDR="192.168.1.65" # gateway firewall - the router
DMZ_ADDRESSES="192.168.1.64/26" # DMZ IP address range
DMZ_NETWORK="192.168.1.64" # DMZ subnet base address
DMZ_BROADCAST="192.168.1.127" # DMZ broadcast address
LAN_IPADDR="192.168.1.129" # LAN IP address
LAN_ADDRESSES="192.168.1.128/26" # LAN IP address range
LAN_NETWORK="192.168.1.128" # DMZ subnet base address
LAN_BROADCAST="192.168.1.191" # DMZ broadcast address
LAN_NETMASK="255.255.255.192"
Noe som er gode på ip adresser og subnet og slike ting ?
Det scriptet som jeg ønsker å teste ut er ellers dette:
http://www.linux-firewall-tools.com/ftp/firewall/gateway.firewall.3
Problemet ser ut til å være at forfatteren har delt 192.168 ip serien i to deler, slik at dette ikke er helt enkelt å forstå.
