ubuntu server с одной сетевой в качестве роутера

[komex]

Здравствуйте! Хочу использовать комп с ubuntu server 9.10 в качестве роутера (раздавать интернет и сеть по проводам еще на 2 машины). На машине установлена всего одна сетевая карта и есть свитчер.
Соединение с провайдером через VPN поверх LAN. Слышал, что можно обойтись одной карточкой, создав виртуальный интерфейс (например "eth0:0"). Как это реализовать?

[nikulyan]

(Нажмите, чтобы показать/скрыть)

http://www.google.ru/search?hl=ru&source=hp&q=%D0%B2%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9+%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D1%84%D0%B5%D0%B9%D1%81&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA+%D0%B2+Google&lr=&aq=null&oq=

[AnrDaemon]

И окажутся "ещё два компа" в незащищенной провайдерской сети... вы сами то понимаете, что городите, не?

[komex]

И окажутся "ещё два компа" в незащищенной провайдерской сети... вы сами то понимаете, что городите, не?

Во-первых, сейчас не стоит вопрос о безопасности, а есть задача раздать интернет. Во-вторых, что значит "в незащищенной провайдерской сети"? В чем разница между прямым подключением и подключением через сервер? Извне компы не доступны.

[Mam(O)n]

Это значит, что провайдер по головке не погладит за новые хосты, которые голой жопой светят в его сеть.

[VinnyPooh]

Потратить рублей 300 на сетевуху и не ипать мозги ни себе ни провайдеру.

[Sly_tom_cat]

Mam(O)n, а провайдеру не пофиг ли сколько компов висит у него на канале клиента, если клиент ему платит?

И тем более речь идет о создании роутера на основе Ubuntu. А что у меня за роутером на входном канале - вообще провайдера никак не касается, он мне на роутер канал продает и я за него(за канал) плачу.

Но ИМХО, я бы не парил мозги настройкой роутингов и т.п. на Linux, а купил бы железную коробочку-роутер и настроил бы его. Не нравится мне в глубине души идея держать включенным какой-то комп, что бы у меня работала сеть дома. А роутер аппаратный - много эл.энергии не кушает и вентиляцией не гудит - хай себе работает круглые сутки.

AnrDaemon, а вы гдето видели защищенную провайдерскую сеть??? Мне такое понятие незнакомо - во всех сетях в котрые я подключался (штук 10) всегда на комп идет куча всяких атак (с большей или меньшей интенсивностью). Но если раньше на Windowsх у меня визжали всякие файерволы (но было не страшно - там восновном старенькие вещи от которых давно есть заплатки на окна), то теперь я на Linux просто вижу это в логах . И не волнуюсь особо - 100% таких атак расчитаны на дыры в окнах (да собственно с окошек они и идут).


ЗЫ у самого дома на роутере постоянно висит три компа (2 обычно по WiFi), а бывает и до 5-и.

[Mam(O)n]

Mam(O)n, а провайдеру не пофиг ли сколько компов висит у него на канале клиента, если клиент ему платит?
И тем более речь идет о создании роутера на основе Ubuntu. А что у меня за роутером на входном канале - вообще провайдера никак не касается, он мне на роутер канал продает и я за него(за канал) плачу.

Во первых, не пофиг, в любом варианте. Во вторых учи матчать. Его "Свитчер" не скроет топологию внутренней сети, как это делает межсетевой файрволл, а объединит домашнюю и провайдерские сети.

[Sly_tom_cat]

Его "Свитчер" не скроет топологию внутренней сети, как это делает межсетевой файрволл, а объединит домашнюю и провайдерские сети.

Что бы в провайдерской сети были домашние компы - провайдер должен предоставить для этих компов индивидуальные IP-шники. Как я понимаю об этом речи нет. Иначе эти адреса будут доступны из определенного сегмента провайдерской сети, но не из всей.

А если мы настраиваем нормально роутинг - то никаких локальных адресов в провайдерской сети и не будет.

Возвращаясь к вопросу - пофиг/не пофиг до кол-ва компов. Еще раз повторюсь, если по клиентскому договору мне предоставляется канал доступа в интернет, то я покупаю канал, а что я с ним делаю - за рамками наших отношений с провайдером. Конечно какой-то провайдер может включить в договор ограничение на кол-во подключаемых к каналу компов, но я такого еще ни разу не встречал. Да, выделение доп IP - услуга за которую провайдер хочет денег. Но если я строю сеть на основе некоего устройства на которое уже выделен провайдером IP, то что я там к этому устройству дальше подключаю и сколько - уже не имеет значения в рамках наших с провайдером отношений.

[Mam(O)n]

А если мы настраиваем нормально роутинг - то никаких локальных адресов в провайдерской сети и не будет.

Ага, а роутинг настроим на свитчере )) Еще раз прочитай, что ТС хочет намудрить. Некоторые провайдеры, видящие чужой мак на конце, вообще порт блокируют.

Конечно какой-то провайдер может включить в договор ограничение на кол-во подключаемых к каналу компов, но я такого еще ни разу не встречал.

А я вот пока еще не встречал такого договора, где этого не было бы прописано. Например, те сети, которыми я пользуюсь:

(Нажмите, чтобы показать/скрыть)

# При работе по на всех тарифах Абоненту запрещается:
a.предоставлять доступ третьим лицам;
b.использовать Услугу в коммерческих целях;
c.при пользовании Услугами Оператора использовать более одной сетевой карты (сетевого адаптера) в персональном компьютере;
d.иметь более 1 (одного) IP-адреса на сетевой карте (сетевом адаптере) ;
e.устанавливать дополнительное сетевое оборудование (без согласования с Оператором) или программы коллективного доступа (типа Proxy, NAT и др.) ;

(Нажмите, чтобы показать/скрыть)

4.4. Без письменного согласования с Провайдером Абонент обязуется не устанавливать на компьютерах, подключённых к сети Провайдера, программное обеспечение, предоставляющее доступ к Услугам Провайдера с других компьютеров (возможность коллективного пользования Услугами через компьютер Абонента).
4.5. Абонент обязуется использовать предоставленный доступ к Услугам только на компьютере, настройка которого осуществлена в соответствии с рекомендациями Провайдера.

Хотя им в глубине души глубоко насрать на то, что ты NAT ишь их интернет. Но я слышал про таких провайдеров, которые делают подлянку с TTL=1 на конце абонента.

[nikulyan]

Ну почему на свиче это не возможно...
1. Втыкаем ADSL в свич.
2. Присваеваем сетевой карте 192.168.1.10
3. Создаём виртуальный интерфейс, например, 192.168.10.1
4. Компам в сети выдаём 192.168.10.ххх и указываем шлюз, этим же компам, 192.168.10.1

Готово... И ещё неплохо бы зашифровать трафик в 10 подсети... Ну и тогда пусть провайдер догадывается,
что там происходит, но доказать не сможет, пока не пападутся ему в руки эти самые компы...

[komex]

купить коробочку конечно проще, она у меня даже есть. Только меня не устраивает скорость с ней (выше 2мб/с не поднималась), а покупать дорогие не вижу смысла. Намного дешевле будет собрать свою, что я и сделал.
Порылся в интернете и сделал все же как хотел. Моим компам раздаются адреса 192.168.0.X, сервер имеет 2 IP (выделенный провайдером 10.X.X.X и 192,168,0,1 на виртуальной сетевой). Раздается сеть довольно неплохо, правда была проблема с win7. Если он получает настройки по DHCP, то сервер не видит почти всегда и инета тоже нет. Вбивал настройки вручную, то же самое. Помогла смена адреса шлюза в настройках win7 с 192.168.0.1 на IP выданный провайдером (10.X.X.X).
Какие могут быть проблемы (кроме разбора полетов с провайдером)? =))

[Mam(O)n]

Ну почему на свиче это не возможно...

Это вопрос или утверждение? Без знаков препинания фраза выглядит двояко. Но всёравно, никто не сказал, что это не возможно. Вопрос в том, что в дальнейшем возможны разбирательства со стороны провайдера или иные меры, т.к. в его сеть будут светить лишние хосты.
И во вторых, adsl тут причем?

И ещё неплохо бы зашифровать трафик в 10 подсети... Ну и тогда пусть провайдер догадывается,что там происходит, но доказать не сможет, пока не пападутся ему в руки эти самые компы...

Ересь.

[Гарри Кашпировский]

Например, те сети, которыми я пользуюсь:

(Нажмите, чтобы показать/скрыть)

# При работе по на всех тарифах Абоненту запрещается:
a.предоставлять доступ третьим лицам;
b.использовать Услугу в коммерческих целях;
c.при пользовании Услугами Оператора использовать более одной сетевой карты (сетевого адаптера) в персональном компьютере;
d.иметь более 1 (одного) IP-адреса на сетевой карте (сетевом адаптере) ;
e.устанавливать дополнительное сетевое оборудование (без согласования с Оператором) или программы коллективного доступа (типа Proxy, NAT и др.) ;

ИМХО
По поводу пунктов a d и е провайдера N. Провайдеру N глубоко пофигу что вы там ставите у тебя в качестве дополнительного оборудования, и как Вы потом будете его использовать. Просто в таком случае ответственность за участок линии "Дополнительное сет. оборудование" - ПК (пункт 4.4.8 договора) и работоспособность сегмента (пункт 8.3 договора)  сети лежит на самом абоненте. Консультировать Абонента, в таких случаях провайдер не обязан, о чём неоднократно заявлялось на его форуме.
Пользователь решил продолжить мысль 18 Января 2010, 13:53:49:

лишние хосты.

Хосты конечно хостами.  Не забывайте про маршрутизацию!
Пользователь решил продолжить мысль 18 Января 2010, 16:00:34:Топикстартеру - погулите по словам IP aliasing

[nikulyan]

Ересь.

Ну почему же? Обоснуйте! Я б в таком случае подключал бы компы по VPN, и пусть пров думает, что хочет!