DHCP сервер с двумя сетевыми интерфейсами + AP linksys

[kl_mart]

Добрый день, помогите пожалуйста настроить сервер ubuntu 12.04.

eth1 смотрит во внешку с ип
address 192.168.0.100
netmask 255.255.255.0
gateway 192.168.0.254

dns 192.168.0.254

Необходимо настроить на eth0 передачу интернета с eth1 и раздачу ip адресов через AP linksys.

Помогите, где настроить eth0 и как пустить на него интернет?
+ как настроить AP.

буду очень признателен.

[tagilchanin]

Добрый день, помогите пожалуйста настроить сервер ubuntu 12.04.

eth1 смотрит во внешку с ип
address 192.168.0.100
netmask 255.255.255.0
gateway 192.168.0.254

dns 192.168.0.254

Необходимо настроить на eth0 передачу интернета с eth1 и раздачу ip адресов через AP linksys.

Помогите, где настроить eth0 и как пустить на него интернет?
+ как настроить AP.

буду очень признателен.

iptables+dhcp и, если надо squid (прокси сервер). В AP можешь только настроить пароль на подключение к ней. 

[kl_mart]

А можно поподробней? Пошагово, или скнитье пожалуйста ссылку куда копать.

[tagilchanin]

А можно поподробней? Пошагово, или скнитье пожалуйста ссылку куда копать.

да хотя бы вот тут https://forum.ubuntu.ru/index.php?topic=107492.0 пробуй)

[kl_mart]

А можно поподробней? Пошагово, или скнитье пожалуйста ссылку куда копать.

да хотя бы вот тут https://forum.ubuntu.ru/index.php?topic=107492.0 пробуй)

Большое спасибо! Еще пару вопросов, а для 40-50 подключений dnsmasq будет нармально работать? И необходимо закрыть все торренты. Можете помочь ссылкой? Прошу прощения, что туплю, только осваиваюсь.

[tagilchanin]

А можно поподробней? Пошагово, или скнитье пожалуйста ссылку куда копать.

да хотя бы вот тут https://forum.ubuntu.ru/index.php?topic=107492.0 пробуй)

Большое спасибо! Еще пару вопросов, а для 40-50 подключений dnsmasq будет нармально работать? И необходимо закрыть все торренты. Можете помочь ссылкой? Прошу прощения, что туплю, только осваиваюсь.

нормально, у меня работало на 40 пользователей. Касательно торрентов. В офисе есть ip телефония?

[ArcFi]

для 40-50 подключений dnsmasq будет нармально работать?

У меня в районе 200, и никаких проблем.

[kl_mart]

нормально, у меня работало на 40 пользователей. Касательно торрентов. В офисе есть ip телефония?

Нет ip телефонии. У нас ограничение, трафик пакет на 32 гб. Хотелось бы торренты зарезать. Что бы не превысить.




kl_mart, зачем вы столько цитат вложили? Это очень не приветствуется (см. Правила форума).
модератор RustemNur

[tagilchanin]

нормально, у меня работало на 40 пользователей. Касательно торрентов. В офисе есть ip телефония?

Нет ip телефонии. У нас ограничение, трафик пакет на 32 гб. Хотелось бы торренты зарезать. Что бы не превысить.




kl_mart, зачем вы столько цитат вложили? Это очень не приветствуется (см. Правила форума).
модератор RustemNur

Могу кинуть правила, как я делал

[kl_mart]

Буду очень признателен. в личку скинете или сюда?

[Дмитрий Бо]

Сюда-сюда.

[tagilchanin]

сделал так, проверил торренты после этого не качали:

(Нажмите, чтобы показать/скрыть)

cat /etc/init.d/rc.firewall
#!/bin/bash
INET_IFACE="ppp0"
INET_IP="xx.xx.xx.xx"
LAN_IP="192.168.0.9"
LAN_IP_RANGE="192.168.0.0/24"
LAN_BCAST_ADRESS="192.168.0.255"
LAN_IFACE="eth1"
LO_IFACE="lo"
LO_IP="127.0.0.1"
IPTABLES="/sbin/iptables"
IPTRESTORE="/sbin/iptables-restore"
IPTSAVE="/bin/iptables-save"


clear()
{
echo -n "Turn policies to ACCEPT...."
$IPTABLES -P INPUT ACCEPT
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT
echo "Done"
echo -n "Clear filtering table...."
$IPTABLES -F
$IPTABLES -F -t nat
echo "Done"
}

stop()
{
clear
echo -n "Delete user specified chains...."
$IPTABLES -X bad_tcp_packets 2> /dev/null
$IPTABLES -X allowed 2> /dev/null
$IPTABLES -X allowed_udp 2> /dev/null
$IPTABLES -X icmp_packets 2> /dev/null
$IPTABLES -X tcp_packets 2> /dev/null
$IPTABLES -X udpincoming_packets 2> /dev/null
echo "Done"

}

start()
{
clear
echo -n "Create user specified chains...."
$IPTABLES -N bad_tcp_packets 2> /dev/null
$IPTABLES -N allowed 2> /dev/null
$IPTABLES -N allowed_udp 2> /dev/null
$IPTABLES -N icmp_packets 2> /dev/null
$IPTABLES -N tcp_packets 2> /dev/null
$IPTABLES -N udpincoming_packets 2> /dev/null
echo "Done"

echo "Create content in user specified chains"

echo -n "bad_tcp_packets chain...."
$IPTABLES -A bad_tcp_packets -p tcp ! --syn -m state --state NEW -j DROP
echo "Done"

echo -n "allowed...."
$IPTABLES -A allowed -p TCP -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A allowed -p TCP --syn -j ACCEPT
$IPTABLES -A allowed -p TCP -j DROP
echo "Done"

echo -n "allowed_udp...."
$IPTABLES -A allowed_udp -p UDP -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A allowed_udp -p UDP -j DROP
echo "Done"

echo -n "icmp_packets...."
$IPTABLES -A icmp_packets -p ICMP -j ACCEPT
echo "Done"

echo -n "tcp_packets...."
$IPTABLES -A tcp_packets -p TCP -m multiport --dport 22,25,443,53,110,143,995,1194,22222 -j allowed
$IPTABLES -A tcp_packets -p TCP -i $INET_IFACE -m multiport --dport 137:139,445 -j DROP
echo "Done"                                                                               

echo -n "udpincoming_packets...."
$IPTABLES -A udpincoming_packets -p UDP -m multiport --dport 53,9001 -j allowed_udp
echo "Done"


echo -n "INPUT chain"
#$IPTABLES -t mangle -F PREROUTING
#$IPTABLES -t mangle -A PREROUTING -p TCP --dport 33434:33542 -j TTL --ttl-inc 1
echo -n "."

#Bad TCP packets we don't want.
$IPTABLES -A INPUT -p tcp -j bad_tcp_packet

echo -n "."
#Rules for incoming packets from the internet.
$IPTABLES -A INPUT -p ICMP -i $INET_IFACE -j icmp_packets
$IPTABLES -A INPUT -p TCP -i $INET_IFACE -j tcp_packets
$IPTABLES -A INPUT -p UDP -i $INET_IFACE -j udpincoming_packets

echo -n "."
#Rules for special networks not part of the Internet
$IPTABLES -A INPUT -p ALL -i $LO_IFACE -j ACCEPT
$IPTABLES -A INPUT -p ALL -s $LAN_IP_RANGE -j ACCEPT
$IPTABLES -A INPUT -p ALL -i ppp0 -j ACCEPT
$IPTABLES -A INPUT -p ALL -i $INET_IFACE -m state --state ESTABLISHED,RELATED -j ACCEPT

#Log weird packets that don't match the above.
$IPTABLES -A INPUT -m limit --limit 3/minute --limit-burst 3 -j LOG --log-level DEBUG --log-prefix "IPT INPUT packet died:"
$IPTABLES -P INPUT DROP
echo "Done"


echo -n "FORWARD chain.."
#Bad TCP packets we don't want
$IPTABLES -A FORWARD -p tcp -j bad_tcp_packets
echo -n "."
#Accept the packets we actually want to forward
$IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A FORWARD -i ppp0 -j ACCEPT
$IPTABLES -A FORWARD -p TCP -j tcp_packets
$IPTABLES -A FORWARD -p ICMP -j icmp_packets

$IPTABLES -A FORWARD -p TCP -m multiport --dports 20,21 -m state --state NEW -j ACCEPT




echo -n "."
#Log weird packets that don't match the above.
$IPTABLES -A FORWARD -m limit --limit 3/minute --limit-burst 3 -j LOG --log-level DEBUG --log-prefix "IPT FORWARD packet died:"
$IPTABLES -P FORWARD DROP
echo "Done"


echo -n "OUTPUT chain...."
#Bad TCP packets we don't want
$IPTABLES -A OUTPUT -p tcp -j bad_tcp_packets
$IPTABLES -P OUTPUT ACCEPT
echo "Done"

echo -n "PREROUTING chain..."
#$IPTABLES -t nat -A  PREROUTING -p tcp -j bad_tcp_packets
$IPTABLES -t nat -A PREROUTING -i $LAN_IFACE -s $LAN_IP_RANGE -p tcp -m multiport --dport 80,8080 -j REDIRECT --to-ports 3128
$IPTABLES -t nat -P PREROUTING ACCEPT
echo "Done"

echo "POSTROUTING chain..."
$IPTABLES -t nat -A POSTROUTING -s $LAN_IP_RANGE -d $LAN_IP -p tcp -m multiport --dport 20,21,25,80,110,143,995 -j SNAT --to-source $LAN_IP
$IPTABLES -t nat -A POSTROUTING -s $LAN_IP_RANGE -o $INET_IFACE -j SNAT --to-source $INET_IP
$IPTABLES -t nat -P POSTROUTING ACCEPT
echo "Done"

}

case $1 in
start) start ;;
stop) stop ;;
clear) clear ;;
restart)
stop
start
;;
*)
echo "Usage `basename $0` start|stop|clear|restart"
exit 1
esac
exit 0

файл соответственно лежит в /etc/init.d/