Debian Router

eller engelsk... alt er en hjælp. :)

Hvad med: http://debianguiden.dk/dists/stable/html/iptables.html

Har vi læst på det, men vi fårstår det ikke. Vi vil grene hav en punkt punkt guide, om at sitte DHCP DNS Osv op, som skal bruges til en router

Det står jo på den side (og DNS står på siden før, og DHCP på siden efter)

det er iptables vi ikke forstår det fot en step by step :-)

Kan du hjælp os :'(

Tror jeg ikke.

er der nogle kan hjælp :'(

Foerst saa maa du jo ha satt opp begge nettverkskortene til aa kjoere med hver sin ip. Sjekkes slik:

"ifconfig"

Saa kan du lage et enkelt router script:



#!/bin/sh

# Enable forwarding
echo 1 > /proc/sys/net/ipv4/ip_forward

# Load some kernel modules
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp

# Flush
iptables -t nat -F
iptables -F
iptables -X
iptables -Z

iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

# Enable Masquerade and statefull inspection all forwarding
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

iptables -A INPUT -i lo -j ACCEPT

# STATE RELATED for local processes on firewall machine
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT


Saa kjoeres scriptet slik:

"bash <scriptnavn>"


Hvis problemer: legg ut utskrift av kommando "ifconfig" Hvis det eventuelt dreier seg om en ekstern ip, saa kan du jo anonymisere de to siste tallene i ip adressen.

er der en bestemt eth som skal være Internet eller Lan

Her staar eth0 til wan/internet.
(iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE)
Man kan selvfolgelig angi eth1 hvis man heller oensker det.
(Men plugtilkoplingen blir selvfoelgelig da motsatt.)