[debian] ipmasq met externe netwerken

[Verwijderd]

mijn netwerk:

extern:
- dhcp 172.72.x.x eth1 (intranet)
- pppoe 145.94.x.x ppp0 via eth1 (internet)
/\
|
|
\/
debian-router
/\
|
|
\/
intern:
- static 192.168.0.x eth0
/\
|
|
\/
compu

1. Dus mijn debian-router start op en krijgt op eth1 via dhcp een 172.20.x.x en is aangemeld op dat netwerk = intranet)
2. Vervolgens beld hij via het intranet (172.20.x.x) naar een pppoe-gateway-server op dat intranet. (De pppoe = rp-pppoe en wordt gestart met

debianrouter:~# adsl-start

maar dat zit ook in een opstart sriptje...
3. Er komt een ppp0 connectie bij in de 'ifconfig -a' met 145.94.x.x -->nu kan de debian-router ook op internet.
4 eth0 staat statisch op 192.168.0.1

'ifconfig -a' geeft:

eth0 Link encap:Ethernet HWaddr 00:04:75:E2:86:78
inet addr:192.168.0.1 Bcast:192.168.0.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:9637 errors:3 dropped:0 overruns:0 frame:3
TX packets:9314 errors:0 dropped:0 overruns:0 carrier:4
collisions:0 txqueuelen:1000
RX bytes:1265123 (1.2 MiB) TX bytes:5330120 (5.0 MiB)
Interrupt:12 Base address:0xd000

eth1 Link encap:Ethernet HWaddr 00:00:21:CE:E0:A5
inet addr:172.20.x.x Bcast:172.20.75.255 Mask:255.255.252.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:66799 errors:0 dropped:0 overruns:0 frame:0
TX packets:13827 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:18837264 (17.9 MiB) TX bytes:2036914 (1.9 MiB)
Interrupt:10 Base address:0xb800

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:8 errors:0 dropped:0 overruns:0 frame:0
TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:560 (560.0 b) TX bytes:560 (560.0 b)

ppp0 Link encap:Point-to-Point Protocol
inet addr:145.94.x.x P-t-P:145.94.1.0 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1492 Metric:1
RX packets:10906 errors:0 dropped:0 overruns:0 frame:0
TX packets:10034 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:5668119 (5.4 MiB) TX bytes:1528956 (1.4 MiB)

(ik heb zelf delen van de ip-nummers vervagen met 'x' in dit bericht)

/etc/network/interfaces:

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface (WAN)
auto eth1
iface eth1 inet dhcp

# The tweede netwerkadapter (LAN)
auto eth0
iface eth0 inet static
address 192.168.0.1
netmask 255.255.255.0
network 192.168.0.0
broadcast 192.168.0.255

Maar goed. das allemaal ok maar de standaard configuratie van het debianpakket ipmasq laat mijn 'compu' op het interne netwerk alleen op het internet (145.94.x.x) en niet op het intranet (172.20.x.x).

Hoe kan ip ipmasq instellen zodat ie ook mijn compu op intranet laat?

[thunder7]

ipmasq - is dat niet wat voor iptables gebruikt werd? Dan is het inmiddels tamelijk op leeftijd.

Voor een firewall met goede voorbeelden en een simpele configuratie, kijk eens naar firehol. Dat is er ook als debian-pakket.