[NaLug] modem adsl + switch

[Giorgio Agrelli]

Bish0p wrote:
> salve a tutti,
> [...]
> è possibile fare un gateway (con nat e tutto) con questa topologia?
> e se si - come? (sul gateway gira slack 10.1 con kernel 2.4 sugli altri 
> host un billgheits xp di default) ?

Si, è possibile anche senza due schede di rete, infatti l'interfaccia verso
internet va considerata come del tutto separata da quella verso la lan... a
connessione avvenuta ti trovi ppp0 e puoi fare tutte qualsiasi tipo di nat,
routing etc. tra ppp0 ed eth0. Le due interfacce condividono solo il livello
data link, infatti a livello rete, per il modem stai usando PPPoE e non IP.

La configurazione di rp-pppoe è semplicissima (lo trovi nei pacchetti della
serie n di slackware, sul primo cd), mandi pppoe-setup e rispondi alle domande
che ti fa... ti chiederà anche se vuoi firewall e che tipo di firewall vuoi
(non ricordo bene, credo ci sia l'opzione computer stand-alone, con
masquerading aka nat per la lan, e anche con dmz se non sbaglio...), se non ti
soddisfa il firewall che ti propone, puoi farti/modificarti le regole di
iptables a mano, oppure utilizzare uno script abbastanza sofisitcato quale può
essere gShield  http://muse.linuxmafia.org/gshield/

ciauz

g.
-- 
NullPointer  ||  GnuPG/PGP Key-Id: 0x343B22E6
http://cruxppc.sunsite.dk

-------------- parte successiva --------------
Un allegato non testuale è stato rimosso....
Nome:        signature.asc
Tipo:        application/pgp-signature
Dimensione:  252 bytes
Descrizione: OpenPGP digital signature
Url:         http://mail.shaney.org/pipermail/nalug_shaney.org/attachments/20050920/5ca8f1d5/signature.bin