Hjelp til å sette opp en ruter

[kyrsjo]

Har i dag en noe tvilsom zyexcel ruter/switch (og egentlig WLAN men den biten har aldri funka...), noe som fungerer sånn halvveis. Dvs. at ruteren sliter når noen bruker f.eks. bittorrent. Linja er Telenor 2000/256 kilobit ADSL.

 

Oppå skrivebordet ca. 2 cm fra denne ruteren, står det en 500 mhz 128 MB RAM maskin som puterer og går med Cent OS 4.1 (samme som RHEL 4.1). Denne maskinen fungerer for det meste som en printerserver på CUPS og Samba, og den jobben gjør den fin-fint, i tillegg til at det går ann å logge inn med Gnome og bruke den til å titte på noen nettsider (dette innlegget er skrevet fra den) - noe som fungerer finfint.

 

Tanken var å la denne overta for ruteren. For å gjøre dette må jeg (i denne rekkefølgen):

1. Sette inn ett ekstra nettkort (har jeg liggende i skuffen) for å kople til ADSL-modemet. Sette opp PPOE. Lett.

2. Sette opp ruting m/ NAT, slik at maskiner på innsiden kan kople seg til internett igjennom denne maskinen. Hørt at Iptables er en god idé der.

3. Sette opp DHCP på det interne nettverket.

4. Sette opp traffic controll (tc) for å fordele lasten. Her aner jeg overhode ikke hvor jeg skal starte...

5. Sette opp dyndns-klient så jeg får tak i maskina mi utenfra.

 

Og så, kansje:

6. Sette opp squid for raskere surfing

7. Sette opp ett nettkort til, kople til WLAN her, VPN.

8. ?

 

Men jeg aner ikke hvor jeg skal starte. Noen tips? Har funnet disse:

http://lartc.org/lartc.html

http://lartc.org/wondershaper/

[AudunSæther]

Når det gjelder iptables bør du lese http://www.linuxguiden.no/index.php/Iptables, og kanskje følge eksempelet på http://www.linuxguiden.no/index.php/Netfilter_%28eksempel%29. Utrolig bra dokumentasjon.

[Silvester]

Alt du trenger:

http://iptables-tutorial.frozentux.net/ipt...s-tutorial.html

[xeon]

Hvis du ønsker det kan jeg legge ut tc-scriptet mitt...

[kyrsjo]

Ser ut til at det var litt å lese på her! Takktakk! Da var artiklene fra linuxguiden sent til skriveren, og vil bli lest på toget med merkepenn de neste par dagene

[Gjest Slettet-df17e]

Hvis du ønsker det kan jeg legge ut tc-scriptet mitt...

5448281[/snapback]

 

Legg det gjerne ut, da sikkert fler kan få brukt for det

Endret 16. januar 2006 av Slettet-df17e

[xeon]

http://remiss.org/download/tc

 

Det brukes en del spesielle iptables-ting der så man bør være kjent med iptables før man begynner å endre på noe der og ting *må* endres på da jeg har veldig sært oppsett.

 

Serveren (faktiske ruteren for klientene) er 10.45.0.3 (med VPN på 10.45.1.x) og ruteren som er for serveren har ip 10.45.0.1

 

Det som i hvertfall må endres er de to linjene som står under "traverse the new chains"

 

Hvis det er noe spesifikt noen lurer på angående det scriptet er det forsåvidt bare å spørre

[kyrsjo]

Har nå lest den dokumentasjonen på linuxguiden, tror jeg begynner å forstå nå. Fancy at den ruter helt av seg selv, bare å sette opp brannmuren Kommer til å komme med flere spm. her etterhvert. Har i allefall fått smellt inn nettverkskort #2 (hadde et ekstra liggende), skal forhåpentligvis få begynnt på oppsettet i løpet av helga.

 

--- Kyrre

[kyrsjo]

BTW, har tilgang til (sitelisens, alle studenter/ansatte på UiO har dette) RedHat enterprise WS. Vil det lønne seg å droppe CentOS og heller kjøre RHEL?