НГС.Форум /Компьютеры Интернет Связь / Компьютерное оборудование /

минимальная подсеть

Печать RSS Деревом

Максимыч
Анонимный пользователь
11.06.03 09:57
Простите неграмотность, понимаю что вопрос тривиалный. Не претендую на развернутый ответ, хватит просто ключевых слов и где почитать.

Имеем несколько компьютеров, на всех Linux (Red Hat) и вычислительный софт. Пока их было 2, они мирно жили в институтской сети с "наружными" IP (194.85....). Теперь их 4, столько IP мне не дадут, надо выделять подсеть. Один, понятно, снабжаю 2 сетевыми картами, одна- внешний IP и окно в мир, вторая - во внутр. сеть (192.168...). А вопрос вот в чем. Какой минимальный набор сущностей нужен, чтобы видеть подсеть извне - нужен только telnet и ftp? Раньше входили просто по IP-адресам, но теперь-то они внутри. Что я должен поставить/настроить на шлюзовом компьютере?
КопироватьСсылка
Рассказать друзьям
cyberhawk
veteran
Сообщений: 2983
11.06.03 10:01Ответ на сообщение минимальная подсеть пользователя Максимыч
man route
%-)
--
FL Cee'd SportyWagon 2010
КопироватьСсылка
Рассказать друзьям
Barlog
guru
Сообщений: 4195
11.06.03 10:03Ответ на сообщение минимальная подсеть пользователя Максимыч
NAT
КопироватьСсылка
Рассказать друзьям
buzzer
veteran
Сообщений: 1758
11.06.03 10:17Ответ на сообщение минимальная подсеть пользователя Максимыч
http://www.linuxcenter.ru/lib/networking/nat.phtml
Ваш клич безумен. Мне с вас смешно. Ведь я же умер. Причем давно. ©
КопироватьСсылка
Рассказать друзьям
VinD
guru
Сообщений: 5581
11.06.03 10:22Ответ на сообщение минимальная подсеть пользователя Максимыч
Правильно сконфигурированое ядро, а так же ipchains или iptables, в зависимости от того , что идет в комплекте. С их помощью можно организовать и NAT и PAT. Если ядро серии 2.4 - обычно это iptables.
КопироватьСсылка
Рассказать друзьям
Stalker
IT-нечисть
Сообщений: 6188
11.06.03 10:35Ответ на сообщение минимальная подсеть пользователя Максимыч
Курить доки по iptables (Я так понял, ядра таки 2.4.х) по ключевому слову NAT. Для подобной организации сети больше ничего не надо.

На остальных машинах надо будет указать в качестве шлюза машинку с двумя сетевухами. Естественно по "серому" адресу.

ЗЫ: Советую с telnet не связываться - дыра та ещё будет. Лучше сразу ставить ssh-server
Wir werden alle sterben
КопироватьСсылка
Рассказать друзьям
Анонимный пользователь
11.06.03 11:25Ответ на сообщение минимальная подсеть пользователя Максимыч
Первый путь - пробрасывание только порта:
1) iptables -t nat -A PREROUTING -p tcp -d EXT_R_IP --dport 10000 -j DNAT --to-destination LOCAL_IP:80
2) iptables -A FORWARD -i eth0 -d LOCAL_IP -p tcp --dport 22 -j ACCEPT

Второй вариант - выброс всей машины наружу:
1) ifconfig eth0:0 NEW_IP netmask NETMASK broadcast BROADCAST
2) route add NEW_IP gw GW netmask 0.0.0.0 metric 1 dev eth0:0
3) iptables -t nat -A PREROUTING -p tcp -d NEW_IP -j DNAT --to-destination LOCAL_IP
4) iptables -A FORWARD -i eth0 -d LOCAL_IP -j ACCEPT

в ощем много можно придумать
КопироватьСсылка
Рассказать друзьям
Максимыч
Анонимный пользователь
12.06.03 04:38Ответ на сообщение Re: минимальная подсеть пользователя Stalker
До сих пор это решалось через host.deny
ALL:ALL except ...
мне казалось что этого достаточно - или я не прав?
КопироватьСсылка
Рассказать друзьям
Максимыч
Анонимный пользователь
12.06.03 05:05Ответ на сообщение Re: минимальная подсеть пользователя buzzer
Спасибо, buzzer!
Но все равно не врубаюсь.
Как я должен ИЗВНЕ обращаться к одному из внутренних компьютеров? Ведь теперь снаружи они все делают вид что у них один IP, нет?
Один вариант я вижу - войти (к примеру тем же телнетом) на шлюзовой, а уже с него обращаться к внутренним. А напрямую как?
КопироватьСсылка
Рассказать друзьям
Barlog
guru
Сообщений: 4195
12.06.03 08:14Ответ на сообщение Re: минимальная подсеть пользователя Максимыч
Извиняюсь, но из первого твоего топика я не понял твоих задач... Тебе нужно чтобы из сети с реальными адресами могли обращаться к машинам в подсети с "серыми" IP... Тогда NAT скорее всего тебе не подходит. Он хорош при обратной задаче.
Тогда у меня есть вопрос: какие сервисы предоставляют "внутренние" машины: ftp, http или еще чего?
КопироватьСсылка
Рассказать друзьям
buzzer
veteran
Сообщений: 1758
12.06.03 09:59Ответ на сообщение Re: минимальная подсеть пользователя Максимыч
Напрямую - никак. Нет айпишника - нет связи. Изнутри выход по фтп и телнету будет, а снаружи - нет. Вопрос напрашивается: а зачем серверы поднимать на каждой машине? ИМХО лучше сделать это на одной, которая с двумя картами. Или они все суть серверы? Тогда реальные айпишники под каждый выбивать надо. Негоже серверу без айпишника.
Ваш клич безумен. Мне с вас смешно. Ведь я же умер. Причем давно. ©
КопироватьСсылка
Рассказать друзьям
Максимыч
Анонимный пользователь
12.06.03 12:08Ответ на сообщение Re: минимальная подсеть пользователя Barlog
> Тогда NAT скорее всего тебе не подходит. Он хорош при обратной задаче.
Вот и у меня то же впечатление.
> какие сервисы предоставляют "внутренние" машины?
До сих пор хватало ftp и telnet. Надо подготовить на машине скрипт задачи, запуситить ее, а когда сосчитает (через пару часов или дней) скачать результат, вот и все. Все это обычно делается с внешних рабочих станций из-под Win.
КопироватьСсылка
Рассказать друзьям
buzzer
veteran
Сообщений: 1758
12.06.03 12:27Ответ на сообщение Re: какие сервисы пользователя Максимыч
Ну тогда вообще проблем нет. Скрипт готовится через два телнета. Результат программа пишет в подмонтированный с машины с двумя картами каталог. Забирается через один фтп.
Ваш клич безумен. Мне с вас смешно. Ведь я же умер. Причем давно. ©
КопироватьСсылка
Рассказать друзьям
Barlog
guru
Сообщений: 4195
12.06.03 13:35Ответ на сообщение Re: какие сервисы пользователя buzzer
Самое разумное решение.
КопироватьСсылка
Рассказать друзьям
EvilX
activist
Сообщений: 377
13.06.03 13:58Ответ на сообщение Re: минимальная подсеть пользователя Максимыч
Нужен iptables, ipchains не потянет. Допустим у тебя одна внешняя машина: shared. Имеетсявнутренняя подсеть ip_local1-ip_local4. Делаешь следующее:
iptables -t nat -A PREROUTING -i eth0 -d shared -p tcp --dport 30 -j DNAT --to-destination ip_local1:22
Этим ты можешь войти на локальную машину по ssh если обратишься к 30-ому порту внешнего сервера. Аналогично со всеми службами.
За точность не уверен, но примерно так надо делать. Кстати есть ли поддержка config_ip_nf_nat в ядре.
КопироватьСсылка
Рассказать друзьям
VinD
guru
Сообщений: 5581
14.06.03 19:22Ответ на сообщение Re: минимальная подсеть пользователя EvilX
>> Нужен iptables, ipchains не потянет.

Не совсем так. Если нет iptables, то же самое можно сделать с помощью
ipmasqadm portfw.
КопироватьСсылка
Рассказать друзьям

НГС.Форум /Компьютеры Интернет Связь / Компьютерное оборудование /

Перейти в форум

открыть в новом окне

Модераторы:

flopic,
Vitt