Witam
Mieszkam w akademiku, gdzie mam zapewniony internet ze skrętki, każdy ma przydzielane zewnętrzne chyba stałe IP na podstawie MACa. Jedno gniazdko LAN , 2 komputery, do tej pory używaliśmy do dzielenia jakiegoś starego huba.
Na razie skonfigurowałem to tak:
LAN: 192.168.9.0/24
WAN - podmieniłem MAC na adres swojego komputera i pobrało adres z klasy 157.158.166.0/23
Pierwsze pytanie - czym sie różnią wybierane przez www opcje Gateway/router, wybierając gateway internetu nie mam w iptables widzę:
# iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
DROP 0 -- anywhere 192.168.9.0/24
DNAT icmp -- anywhere pc167-169.strzecha.ds.polsl.pl to:192.168.9.1
DNAT tcp -- anywhere pc167-169.strzecha.ds.polsl.pl tcp dpt:2222 to:192.168.9.1:22
upnp 0 -- anywhere anywhere
Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE 0 -- anywhere anywhere
MASQUERADE 0 -- 192.168.9.0/24 192.168.9.0/24
Działa dopiero po ręcznym dodaniu
MASQUERADE 0 -- 192.168.9.0/24 anywhere
Pytanie 2. jakie dodać reguły żeby router forwardował żądania DHCP do zewnętrznego LANa i przydzielał IP wewnętrznym komputerem, i czy do tego celu wyłączam DHCP lokalnie całkowicie(linksys jako bridge między wifi a zewnętrznym LANem) czy zostawiam i mapuje adres zewnętrzny na wewnętrzny?
Dodam że w tej chwili te IP nie są tak naprawdę zewnętrzne bo nie można ich ani pingnąc, ani dostać się na żaden port, a wszytko jest przekierowane na przymulający SQUID,ale chciałbym je przekierować tylko ze względu na identyfikację routerów i nie mam pewności czy nie ma jakiegoś przydziału pasma na jeden IP ze strony operatora. Ale nie wykluczam że w przyszłości uda mi się załatwić przekierowanie paru portów.
Pytanie 3. Czy jeżeli skonfiguruję to jakoś żeby komputerom przydzielało adresy z klasy 157.158.166.0/23 to co z routerem? Czy mając ustawiony dalej adres 192.168.9.1/24 jest szansa się na niego dostać definiując statyczny routing w komputerze który się z nim łaczy?
[url=www.remote-exploit.org]  [/url]

|