ubuntu server с одной сетевой в качестве роутера

[Гарри Кашпировский]

Если он получает настройки по DHCP

А вот тут никаких DHCP быть не должно и в помине. Только статика!

[Mam(O)n]

Хосты конечно хостами.  Не забывайте про маршрутизацию!

Еще раз. Маршрутизация на чем? На свитчере чтоли?

Ну почему же? Обоснуйте! Я б в таком случае подключал бы компы по VPN, и пусть пров думает, что хочет!

Хосты ведь в сети провайдера? VPN не скроет их присутстсвия.

[komex]

Топикстартеру - погулите по словам IP aliasing

Так у меня так и сделано вроде. Есть eth0, а я добавил еще eth0:0.

Кстати, еще интересует вопрос, возможно глупый. Я Настраивал сеть в interfaces, но ведь еще можно и через ifconfig и route.
Проблема в том, что если делать 1-м способом, то другие компы могут подключиться и подхватить инет, а если 2-м способом, то инет на сервере есть, а подключиться не получается... Почему такая разница?
P.S. При подключении 1-м способом при route -n строчек больше чем при подключении 2-м способом...

Если он получает настройки по DHCP

А вот тут никаких DHCP быть не должно и в помине. Только статика!

Почему? Чем ручная раздача адресов хуже автоматической (в данном случае)?

[Гарри Кашпировский]

Еще раз. Маршрутизация на чем? На свитчере чтоли?

Нет конечно. На сервере с виртуальным интерфейсом Свитчер и IP-то своего не имеет

to komex
ммм... можно наглядно?  
Про dhcp. У Вас в настроечках какой слушающийся интерфейс указан? eth0:0?

[Mam(O)n]

Нет конечно. На сервере с виртуальным интерфейсом Свитчер и IP-то своего не имеет

А сервер у нас не пограничный и топологию не скрывает.

[nikulyan]

Хосты ведь в сети провайдера? VPN не скроет их присутстсвия.

Это верно, но я б над провам поиздевался... Пусть думает, что хочет...

[Гарри Кашпировский]

А сервер у нас не пограничный и топологию не скрывает.

При этом, на пути к серверу наверняка стоит еще парочка маршрутизаторов, которые понятия не имеют о том, какова же топология сети...

[Tirael]

а в чем собственно проблема со "свечением" в сеть прова? выбрать другую подсеть и все, что автор и сделал - всякие широковещательные запросы в сеть прова не пойдут. а мак - он и у сетевого принтера есть, его тоже чтоль нельзя?

[komex]

to komex
ммм... можно наглядно?  
Про dhcp. У Вас в настроечках какой слушающийся интерфейс указан? eth0:0?

У меня dhcp3-server. Когда ставлю eth0:0, то ругается. Поэтому поставил eth0. Вроде раздает нормально...

[Гарри Кашпировский]

Вот о чем и речь. DHCP-server понятия не имеет о виртуальных интерфейсах. Для него что eth0, что eth0:0 это одно и тоже - MAC-адрес ведь один. И светит он и на твою подсеть и на подсеть провайдера. А если там уже есть DHCP? Будет это работать? Маловероятно. Классический случай Поэтому благими намериями выстлана дорога в ад, в данном случае к блокировке на порту свитча провайдера.
Пользователь решил продолжить мысль 18 Января 2010, 16:57:41:PS цена решения этого гемора - двести рублей в базарный день - сетевая карта.

[komex]

Вот о чем и речь. DHCP-server понятия не имеет о виртуальных интерфейсах. Для него что eth0, что eth0:0 это одно и тоже - MAC-адрес ведь один. И светит он и на твою подсеть и на подсеть провайдера. А если там уже есть DHCP? Будет это работать? Маловероятно. Классический случай Поэтому благими намериями выстлана дорога в ад, в данном случае к блокировке на порту свитча провайдера.
Пользователь решил продолжить мысль 18 Января 2010, 16:57:41:PS цена решения этого гемора - двести рублей в базарный день - сетевая карта.

Так может есть смысл сменить DHCP сервер на тот, который понимает eth0:0? Я понимаю, что цена вопроса небольшая (я нашел хорошую карту за 170р), но если и так можно заставить работать, зачем платить больше и перенастраивать? =))
Я так понял, это единственная возможная проблема? =))))
А вообще спасибо за помощь! =))))

[Sly_tom_cat]

Mam(O)n , Мне вот про запрет NAT еще не попадалось ни разу. А пункты в моем договоре и еще паре, что я видел, явно оговаривают - что за настройку всего, что я усебя могу наворотить на его канале отвечаю я сам. Они предоставляют настройку только своих роутеров и моего компа с осью от мелкомягких (как некий бонус для блондинок).

Хотя в целом я соглашусь - светить своими машинами в сеть провайдера - муветон (о чем я сразу и написал) - поставить человеческий роутер и не парить мозги.

[Гарри Кашпировский]

Так может есть смысл сменить DHCP сервер на тот, который понимает eth0:0?

Насколько мне известно, таких серверов нет.

А вообще спасибо за помощь! =))))

Пожалуйста.

[Mam(O)n]

всякие широковещательные запросы в сеть прова не пойдут.

Это почему?
Пользователь решил продолжить мысль 18 Января 2010, 17:34:23:

Мне вот про запрет NAT еще не попадалось ни разу.

Да, разные бывают провайдеры. У моего чётко прописано, что нельзя nat, хотя он даже сам помогает роутеры настраивать.

[AnrDaemon]

AnrDaemon, а вы гдето видели защищенную провайдерскую сеть??? Мне такое понятие незнакомо - во всех сетях в котрые я подключался (штук 10) всегда на комп идет куча всяких атак (с большей или меньшей интенсивностью).

Ключевое слово не "незащищенная" а "голой жопой".
А защищенные видел. VLAN с приветом например. И каждый клиент выходит в инет, не видя соседей по подъезду даже.
Пользователь решил продолжить мысль 18 Января 2010, 20:12:54:

а в чем собственно проблема со "свечением" в сеть прова? выбрать другую подсеть и все, что автор и сделал - всякие широковещательные запросы в сеть прова не пойдут. а мак - он и у сетевого принтера есть, его тоже чтоль нельзя?

Вот в этом, например:

to komex
ммм... можно наглядно? 
Про dhcp. У Вас в настроечках какой слушающийся интерфейс указан? eth0:0?

У меня dhcp3-server. Когда ставлю eth0:0, то ругается. Поэтому поставил eth0. Вроде раздает нормально...

У меня провайдер банит акки за такое, плюс штраф за разбан.