brandvägg, brygga 2 nätverkskort och lite sånt

[Nabben]

Hej! om nån som är kunnig känner att dom hade velat hjälpa mig lite så är jag väldigt tacksam för det. tror detta borde vara rätt enkelt för er.


Det är så att jag har 3 stycken datorer, en speldator, en p4 som står som server med actionquakeservrar och ventrilo och lite sånt , sen fick jag en 1,6ghz dell igår av en polare som köpt en ny bärbar och var less sin dell (som bara hade 128 minne, var nog därför han var less, heh) till saken är den att jag funderar nu på att göra dellen till brandvägg och router som ska stå på så ofta det bara går (24/7 hade varit nice), har hört att linux ska vara stabilt så jag vill gärna ge det en chans. jag har aldrig ens sett nån andvända linux, men jag vart nyfiken så jag laddade ner ubuntu desktop version och installerade det på dellen idag.

Det jag behöver ha hjälp med är att brygga nätverkskorten, fixa nån slags brandvägg/virusskydd? för om jag har det på linuxburken som routar nätet, då behöver jag väl inte ha brandvägg/virusskydd på speldatorn eller servern? eller behöver och behöver men ja.. :> (vet fan inte ens om jag förstått detta rätt, men jag provar..)

vart lite luddigt, men ni som har orken och tiden kan ju kika igenom snabbt och se om ni kan hjälpa mig lite.

[Mekaniserad Apelsin]

De internat datorerna kan (om de fortfarande använder windows) fortfarande behöva bra brandväggar som skyddar dem mot skadlig programvara som vill ringa ut. Du skall alltid ha virusskydd på windowsdatorer.

Ska du inte ha några andra tjänster än något som ger de interna datorerna ipnummer (en dhcp-server) så behöver du i egentlig mening inte någon brandvägg på linuxdatern och du har ingen nytta av ett virusskydd på linuxdatorn om den inte ska fungerar som mellanlandning för mail, eller om startar en ftp-server och är rädd att någon lägger upp virusdrabbade filer som sedan någon utan fullgott virusskydd laddar ner coh vill skydda denne sista person i ledet.

Det lättaste är att sätta fasta ipnummer på alla datorer (förutom på just det nätverkskort som ansluter till internet om det inte använder fast ip mot internet givetvis) och aktivera ip_forwarding (görs med ett snabbt kommando i terminalen). Men om du vill kan du starta en dhcp-server. I vilket fall som helst behöver du inte brygga nätverkskorten (vilket kan ge upphov till onödigt overhead), men om du vill brygga så kan vi definitivt hjälpa dig med det.

På din ubuntudator kan du antingen installera serverversionen eller desktopversionen, severversionen är ickegrafiskt, vilket kan vara krångligt om du är ny, är du rädd för att det grafiska kommer dra för mycket datorkraft (det behöver du inte vara) så kan man sedan bara stänga av det och sätta igång det vid behov.

[webaake]

Här är ett bra tips på en självförklarande brandväggsgenerator:

http://easyfwgen.morizot.net/gen/

Jag använder scriptet från den sidan just nu och har gjort flera månader.
Eftersom du redan har själva brandväggen installerad (Iptables), så gäller det bara att konfigurera den efter dina behov.

Det räcker med EN bra brandvägg utåt - den stoppar ju även de andra datorernas eventuellt skadliga trafik ut, också.

Tips: kör med statiska IP i det interna nätverket, så blir det lättare.

[Thomas]

du behöver en dhcp server..eller kan klara dig utan om du manuelt ställer in ip nr i alla burkar..smaksak.

sen kör du in firestarter som finns med i  pakethanteraren synaptic  första gången du starta den får du följa en guide..som frågar vilket eth som ansluter till internet med mera.. jätte lätt att vidarbefodra portar med mera till dom andra brukran.

[Mekaniserad Apelsin]

sen kör du in firestarter som finns med i  pakethanteraren synaptic  första gången du starta den får du följa en guide..som frågar vilket eth som ansluter till internet med mera.. jätte lätt att vidarbefodra portar med mera till dom andra brukran.

oh, firestarter tillåter flera interna nätverksinterface numera? Vad bra.

[Thomas]

jepp kör den på min router/brandvägg. bara följa guiden o se glad ut

[Nabben]

Jag ska nog prova få igång firestarter och sen ställa in alla ipn manuellt.
kikar nog också på iptable.

Men en sak, statiskt ip? hur fasiken ställer jag in det? jag ska nog ha 5 stycken ipn från bbb om jag inte svammlar.

Skittacksam för alla svar!

[Thomas]

ska säkert gå bra ska du se

[webaake]

Statiska IP är bäst för de interna datorerna i ditt nätverk. JAg antar iofs att din rouyter/gateway också har ett statiskt IP du fått från BBB. (Vi andra dödliga får nöja oss med dynamiska).

Hur du ställer in statiska ip:

System -> Nätverk -> 'Din aktuella anslutning' -> Egenskaper -> Statiskt IP
Alla skall vara i samma serie typ 192.168.0.xx eller 192.168.1.xxx. Välj högre än 192.168.0.1 - routers m m har oftast de lägre adresserna. Gateway är adressen till din router.

KOlla också vad BBB har för adresser till sina DNS servrar (Telia,SPray m fl har t ex 195.67.199.36 m fl). De skall heslt också in under DNS-fliken.

OBS! Detta gäller alla dina interna datorer - din gateway/router skall ha andra adresser på det kort som är kopplat externt till BBB!

[Tompalaz]

webaake sa det mesta
Men se också till att ha samma subnätmask så att datorerna kan kommunicera.
Använder du 192.168.X.XX så är subnätmasken 255.255.255.0


Edit: i Windows kan du installera packet tracer och bygga upp ditt nät och bygga upp det på det sättet du vill ha det och se om det fungerar.

PS, är det någon som vet om Packet Tracer finns till Ubuntu?

[Thomas]

du kan köra det i wine iaf enligt den här sidan. http://appdb.winehq.org/objectManager.p ... ngId=11101

[Nabben]

Hallå igen! Nu har jag fixat lite hära, jag har fått igång fjärrskrivbord mellan "speldatorn" och ubuntu datorn så jag känner mig såhära äckligt nöjd nu :>

Men jag hittar inte firestarter, eller jag hittar det om jag söker på datorn, men jag får inte igång det? hur slår man på det?


desamma gäller iptables, hittar det vid sökning, men får ej igång det...eller vågar inte riktigt trycka på vad som helst utan att veta exakt vilken som startar den huu.

och sen kollade jag på packet tracert här på min speldator, och det kanske man hade kunnat lära sig. Dock hittar jag inte nån som fungerar i ubuntu? hjälp mig!

jo en sak till när jag endå är igång, hur gör jag så att jag kan starta datorn utan att ha i t-bord eller mus. går det att fjärrstyra ubuntudatorn direkt fast jag inte loggat in? hade varit grymt härligt och slippa t-bord och mus då jag inte tycker det behövs.

hmm. går det att fjärrstyra spelservern och ubuntudatorn genom nätverket bara? för nu kör jag väl genom internet, jag kör med putty och vnc till ubuntu. och fjärrskrivbord till spelservern. känns onödigt att köra genom internet då alla burkar är inom en radie av 2-3-4 meter? fan va mycket det blev. jaja svara på det ni orkar med.

[upnorth]

Du måste troligtvis installera firestarter, finns i förråden (Lägg till/Ta bort...)

Det var en fråga då

[Nabben]

woho jag hittade nu! precis som du sa fanns det under lägg till/ta bort. tack tack

[Luk@$]

Är jag helt ute och cyklar, men löser inte m0n0wall allt detta? :/

[Thomas]

både ja och nej.

m0n0wall är ju en dedikerad brandvägg, router. men du har ju inte så du kan sitta och jobba vid datorn med dvs program.

ubuntu har du iaf valfriheten att välja om du vill sitta o jobba vid datorn eller bara låt den stå någon stanns 

[Luk@$]

Sant.. Jag funderade på om man inte kunde köra VmWare med monowall?

[Thomas]

skulle kunna fungera. fast är osäker..du kan köra nätbrygga in i vmware..