[debian] delen van internet

[technocow]

OK, k heb net debian geinstalleerd, apt aan de praat gekregen (Wow, wat is dat mooi ), standaard things al geinstaleerd etc

ik hebben gezocht: KLIK
Krijg k het grote MSN topic

maar dan nu ff de vraag:
is er ook ergens een (nederlandse) howto voor het delen van internet?

de FAQ heeft t alleen over FreeSCO en een paar andere distro`s...

Wat me zowiezo tegenvalt van debian is de documentatie. Die is er amper...

[fetcher]

apt-get install ipmasq

[technocow]

fetcher schreef op 09 oktober 2002 @ 08:38:
apt-get install ipmasq

[search=ipmasq debian]

krijg k op een gegeven moment http://panic.et.tudelft.n...dleiding/debian22hdl.html

12.3.3 Kabelmodem en ADSL/xDSL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117
12.4 Routeren en masqueraden . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117

ff lezen
kan misschien ff terug komen

[technocow]

Omdat k een vraagje heb, kom k terug...

Ik snap nu hoe het werkt met ipchains...

Maar WAAR moet ik de lijst me ipchains opdrachten neergooien?
/etc/ppp/ip-up.d/masq_on staat op die pagina van hierboven, maar ppp=modem toch?

en ik heb geen modem, maar een kabelmodem (gewoon netwerkie)...

[Buffy]

Als je de 'ipmasq' package geinstaleerd hebt dan kan je de firewall regels kwijt in /etc/ipmasq/rules. Is wel even uitzoek werk omdat de regels over meerdere bestanden worden verdeeld.

Maar je kan ze ook in een excutable script in /etc/init.d zetten en mbv het 'update-rc.d' commando een symlinkje in de /etc/init.d/rcS.d directory maken zodat ze tijdens het booten worden uitgevoerd (nadat het netwerk is geconfigureerd).

bv:

/etc/init.d/myfirewall

code:

#!/bin/sh

<hier je firewall commando's>

Vervolgens:

chmod 755 /etc/init.d/myfirewall
update-rc.d myfirewall start 46 S.


PS: Die panic handleiding is enigzins gedateerd. In kernel 2.4 wordt iptables gebruikt ipv ipchains.

[VROEM!]

Voor ipchains: Installeer webmin en gebruik de (Third party!) module van niemueller voor ipchains firewalling. Scheelt veel gezeik, werkt imho erg lekker.

Hij heeft ook een iptables module voor het geval je een 2.4.x kernel wilt nemen.

[Verwijderd]

Dit gaat gewoon via ipchains hoor:

ipchains -P input ACCEPT
ipchains -P output ACCEPT
ipchains -p forward REJECT
ipchains -F input
ipchains -F output
ipchains -F forward
ipchains -P forward -j DENY
ipchains -I forward -s 192.168.0.0/24 -d 0/0 -j MASQ

Uiteraard moet je even de laatste regel editten met ip nummers van jouw netwerk, als je clients bijvoorbeeld 1.2.3.x hebben wordt de laatste regel:

ipchains -I forward -s 1.2.3.0/24 -d 0/0 -j MASQ

Have fun