☰

라우터로서의 데비안 스퀴즈

tag-icon • tag-icon debian configuration router
라우터로서의 데비안 스퀴즈

저는 Debian Squeeze(Dreamplug)를 라우터로 설정하려고 합니다. 조각들을 하나로 합칠 수는 없는 것 같아요.

ETH0: 업스트림/인터넷 - DHCP 클라이언트
ETH1: 다운스트림/Lan - 192.168.0.1 DHCP 서버

sudo vim /etc/network/인터페이스

auto lo br0
iface lo inet loopback

auto eth0
iface eth0 inet dhcp

auto eth1
        iface eth1 inet static
        address 192.168.0.1
        network 192.168.0.0
        netmask 255.255.255.0
        broadcast 192.168.0.255

iface br0 inet dhcp
        bridge_ports eth0 eth1

sudo vim /etc/dhcp/dhcpd.conf

option domain-name "MyPlug.MyServer.com";
option domain-name-servers 8.8.8.8, 192.168.0.1;

default-lease-time 600000000;
max-lease-time 720000000;

subnet 192.168.0.0 netmask 255.255.255.0 {
    range 192.168.0.100 192.168.0.200;
    option routers 192.168.0.1;
    option broadcast-address 192.168.0.255;
}

sudo vim /etc/default/isc-dhcp-server

INTERFACES="eth1"

서비스 네트워크 재시작
서비스 isc-dhcp-server 재시작

내 Windows 7 컴퓨터는 강제 릴리스/업데이트 후 IP를 획득했습니다. 퍼티를 통해 한 번 서버에 연결할 수 있었습니다.

내 설정에 분명히 잘못된 것이 있습니까? 아니면 또 무엇을 찾을 수 있나요?

답변1

내부 인터페이스와 외부 인터페이스를 연결하지 마십시오. 귀하의 상자는 스위치가 아니라 라우터입니다. 머신을 라우터로 만들려면 인터페이스 간에 패킷을 전달하도록 지시해야 합니다. 나는 echo 1>/proc/sys/net/ipv4/ip_forward.IIRC를 통해 이 작업을 수행합니다(TM)는 /etc/sysctl.conf에 줄을 추가한 net.ipv4.ip_forward=1다음 /etc/init.d/procps restart.

proc 파일 시스템은 일반적으로 /proc에 마운트되며 커널 정보 및 구성을 읽기-쓰기 파일로 나타냅니다. /proc/sys/net/ipv4/ip_forward에 0 또는 1을 쓰면 인터페이스 간에 IP 패킷을 전달하는 커널 기능을 비활성화하거나 활성화할 수 있습니다. 우리는 커널이 패킷을 전달하기를 원합니다!

이제 귀하의 컴퓨터는 라우터이지만 여전히 이를 위장해야 합니다. 이렇게 하려면 다음이 필요합니다.

iptables -t nat -A POSTROUTING -i eth1 -o eth0 -j MASQUERADE(바라보다http://tldp.org/HOWTO/IP-Masquerade-HOWTO/더 알고 싶다면)

IPv4를 사용하는 한 ISP로부터 하나의 IP 주소만 얻을 수 있으며 모든 클라이언트는 인터넷에서 시스템과 상호 작용할 때 이 주소를 공유합니다. 매스커레이딩은 IP 주소 공유의 모든 측면을 처리합니다. 핵심은 매스커레이드를 적용할 시기를 iptables에 알려야 한다는 것입니다. iptables가 더 이상 -i 및 -o를 허용하지 않는 경우 적절한 교체 규칙은 다음과 같습니다.

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE

서브넷 정의 192.168.0.0/24(둘 다!)를 서브넷으로 바꿔야 할 수도 있습니다.당신의 고객이 살고 있는 지역. 규칙에는 "클라이언트 서브넷에서 시작하여 클라이언트 서브넷 외부의 호스트로 전송되는 모든 패킷을 가장합니다"라고 명시되어 있습니다.

Dreamplug에 대해서는 모르지만 재부팅할 때마다 실행되도록 이 명령문을 추가할 수 있는 /etc/firewall* 또는 /etc/iptables* 파일이 있어야 합니다. 문서에서 "방화벽 규칙"과 해당 규칙이 배치되어야 하는 위치를 확인하세요.

DHCP 구성에 비해 임대 시간이 엄청나게 긴 것 같습니다. 3~50% 할인을 받으세요. 또한 일부 클라이언트는 이렇게 큰 숫자를 처리할 수 없거나 처리하지 않을 수도 있습니다. 또한 네임서버의 순서를 반대로 바꿔야 합니다. 클라이언트는 먼저 목록의 첫 번째 서버에 질문합니다. 라우터가 네임 서버 역할도 하는 경우 한동안 이전 쿼리를 기억할 가능성이 높습니다. 이는 클라이언트가 동일한 주소를 두 번째로 요청하는 경우 Google의 이름 서버에 요청하는 것보다 응답이 훨씬 빠르다는 것을 의미합니다.

답변2

다리를 무너뜨려라. 이 배열은 안전하지 않습니다.

대신 이 arno-iptables-firewall패키지를 설치하면 보안 라우터 구성을 쉽고 안전하게 설정할 수 있습니다. 나머지는 자동으로 처리됩니다.

데비안 패키지 설명에서:

Debian의 다른 린 iptables 프런트엔드와 달리 arno-iptables-firewall은 안전하고 제한적인 방화벽을 설정하고 로드하는 데 몇 가지 질문만 필요합니다. 여기에는 NAT와 잠재적으로 http 또는 ssh와 같은 네트워크 서비스를 통해 인터넷에 액세스하도록 내부 네트워크를 구성하는 작업이 포함됩니다.

iptables를 직접 안전하게 설정하는 방법을 모르신다면 이 패키지를 설치하세요.

관련 정보