(gelöst ) Internet Freigabe mit DHCP Server

[Patrikoo]

Hallo,

ich habe mir einen Server zusammen gebaut mit Debian 4.0

Im Server befinden sich zwei Netzwerkkarten

eth0 = internet über kabel modem.
eth1 = internes netzwerk.

Ich möchte gerne. dass das Internet was über die Netzwerkkarte 0 rein kommt über die Netzwerkkarte 1 wieder weiter leitet. Dabei soll auf der Netzwerkkarte 1 auch ein DHCP Server sein. So das die Rechner die man da anschließt automatisch eine IP zugewiesen werden

Habe auch schon mal gegoogelt und im Forum geschaut, aber man findet immer was anderes und nix funktioniert wirklich.

Übrigens die Netzwerkkarte 0 hat eine feste IP Adresse die auch Zugewiesen sein muss !!!

Vielleicht weiß jemand wie das funktioniert.

Mfg Patrik

[herrchen]

Ich möchte gerne. dass das Internet was über die Netzwerkkarte 0 rein kommt über die Netzwerkkarte 1 wieder weiter leitet.

du willst also einen router konfigurieren ...
dazu gibt es eine anleitung im Wiki.

Dabei soll auf der Netzwerkkarte 1 auch ein DHCP Server sein

das paket heisst "dhcp3-server".
zur konfiguration eines DHCP servers findest du reichlich HowTos.

herrchen

[Patrikoo]

Hmm ja aber alle sind anders und keine funktioniert richtig.

Kannst du mir mal vielleicht eine gute heraussuchen ??

Also ich will keinen Router konfigurieren sonder sogesagt mit dem Server einen Router nachbauen könnte man sagen.
Also nur von den Eigenschaften.

Cool danke mit dem Packet Namen kann ich schon mal was anfangen.

[herrchen]

Hmm ja aber alle sind anders und keine funktioniert richtig.

nanu.
WAS funktioniert denn nicht?

Kannst du mir mal vielleicht eine gute heraussuchen ?

lass' es uns lieber so machen:
du sagst uns, was du bisher gemacht hast und was *genau* nicht funktioniert.

herrchen

[Patrikoo]

Als erstes habe ich folgendes Packet installiert.

bridge-utils

Danach habe ich den Server in /etc/network/interfaces eine Netzwerkbrücke erstellt.

auto br0
iface br0 inet static
address ***.***.***.***
netmask 255.255.255.0
gateway ***.***.***.***
bridge_ports eth0 eth1
bridge_fd 5
bridge_stp no

dann habe ich den Server rebootet und hat aber nix gebracht.

Die Netzwerkkarte hat eth0 hat die IP Adresse vom Modem und die eth1 habe ich 192.168.0.1 zugewiesen.

Desweitern habe ich noch bei eth0 folgendes gemacht

address ***.***.***.***
netmask 255.255.255.0
# network ***.***.***.*** // ausgeschaltet !! weiß nämlich nicht was dieses bringen soll,
# broadcast ***.***.***.*** // ausgeschaltet !! weiß nämlich nicht was dieses bringen soll,
gateway ***.***.***.***

[herrchen]

bridge-utils

das ist hier auch nicht der richtige ansatz.
deshalb schrieb ich oben "einen router konfigurieren" ...

"eth0" hat eine (feste) IP zum internet und dann werden die pakete der clients mit einem kleinen script (stichwort: "iptables") geroutet.
damit die clients eine IP bekommen, installierst und konfigurierst du den "dhcp3-server", der dann *nur* an "eth1" gebunden wird.
soviel zur theorie ...

herrchen

[Patrikoo]

und wie setze ich das um ? mit den iptables ich habe kein plan davon !!!

[Patrikoo]

Weiß niemand wie das geht mit IPtables ??

[cbra]

Hallo Patrikoo,
ein eigenes Skript mit iptables ist zwar das flexibelste, aber schau dir lieber mal das Paket "Firehol" an. Das ist ein Frontend mit Konfigurationsdateien für Iptables. Das wird beim Booten direkt gestartet (in /etc/default/firehol einschalten) und relativ einfach und sicher zu konfigurieren. Auf der Internetseite gibt es auch ein nettes Tutorial für einen einfachen Router.
Und was das Routing betrifft: Du willst sicher nicht das Internet rein lassen, sondern deine Clients raus. Das ist ein großer Unterschied.
Ich denke der ganze Bereich mit der Bridge kann raus.

Gruß cbra

PS: Die Einträge network und broadcast legen bestimmte Adressen fest. Normalerweise sind die fest auf den ersten und letzten möglichen Wert des Subnetzes festgelegt (meist .0 und .255). Dann braucht man diese auch nicht anzugeben. Es gibt aber Sonderfälle (mit denen µsoft W$ gar nicht klar kommen würde), in denen das anders ist.

[Patrikoo]

Hallo,

danke schon mal.
Habe mir auch gleich schon mal eine Anleitung heraus gesucht unter.
http://jrprojekt.de/tutorial_firewall.php

Was anderes habe ich nicht wirklich gefunden. Aber in diesem Tutorial wird nicht erwähnt
wie ich das Internet auf die 2te Netzwerkkarte bekomme.

Gibt es keine grafig wie bei einem Router womit man das ganz einfach einrichten kann.
Und was natürlich auch sicher und leicht ist ^^

[Teddybear]

Moin

Das was du brauchst ist lediglich IP Forwarding und Masquerading
Dazu noch nen DHCP Server und das wars.

[Patrikoo]

Genau und wie installiere ich das ?

[cbra]

NAT oder Ähnliches wird nicht behandelt.

Genau das wird aber gebraucht.
Dazu kommt noch der Punkt Namensauflösung (DNS). Da muss der DHCP-Server an die Clients die DNS-Serveradressen des Providers weiterreichen, sofern du keinen DNS-Server, z.B. Bind, auf deinem Server laufen lässt.
Auf der Projektseite gibt es ein sehr gutes, wenn auch englisches, Tutorial: http://firehol.sourceforge.net/tutorial.html
firehol macht dann Masquerading (NAT; steht rel. weit unten im von mir genannten HowTo) und setzt auch ip_forwarding
Gruß cbra

[Patrikoo]

Gut, aber das Problem ist ich habe 2 Netzwerkkarten und keine DSL Modem drine.

Ich schildere nocheimal das genaue Problem.

Unter Windows habe ich es ganz einfach gelöst bekommen. Aber weil ich gerne einen Debian Server haben möchte muss das ja auch irgend wie zu schaffen sein.

Unter Windows klicke ich auf die eine Netzwerkkarte und sage dem einfach

Anderen Benutzern im Netzwerk gestatten, diese Verbindung des Computers als Internetverbindung zu verwenden

Dann hat die Netzwerkkarte 1 = internet => gleich die Internet IP Adresse
Die zweite Karte hat dann 192.168.0.1. Wenn man dan z.B mit einem Laptop an die 2te Karte geht
bekommt der Laptop einfach über den DHCP Server von Windows eine IP Adresse zugewiesen.

So möchte ich das unter Linux auch haben. Bei den Clients wird kein DNS Server vom Intenetbetreiber angezeigt.
Nur als Gatway und DNS die IP Adresse von der Netzwerkkarte 2.

[Patrikoo]

Schaut mal das habe ich hier gerade mal unter gefunden.

http://loktonium.blogsport.de/2008/02/0 ... querading/

Was haltet ihr davon ?

Würde das funktionieren !!!

Wenn ja hat jemand ne Idee wie ich dann den DHCP Server einbaue ?

[cbra]

Ganz so einfach sollte man es sich nicht machen. Da du keinen DSL-Router hast, sondern nur ein DSL-Modem muss der Computer selbst die Verbindung aufmachen. Daher wirst du auch ein PPP-Interface am Server haben müssen. Und zum Thema Firewall sollte man schon etwas mehr tun, als nur alles ausgehende zu NATten, schließlich gibt es genug böse Buben im Netz, die nur auf ungeschützte Rechner warten.
Probiere daher erst mal, den Server selbst ins Internet zu bekommen. Dazu gibt es einen netten Artikel im Debian Anwenderhandbuch. (Da ich mittels Hardware-Router ins Internet gehe, ungetestet)

Gruß cbra

[GamezZz]

Das Problem ist gelöst !!!

[cbra]

Hat da jemand 2 Nicks oder hast du dich im Thread geirrt?

[GamezZz]

Nein Patrikoo is mein Freund, und er hat das gleich vorgehabt. Nur das ich kein Kabel Modem habe nämlich eine Fritz.Box und deswegen wollte ich das auch ausprobieren und dann haben wir es bei ihm gemacht. Deswegen ist das Problem gelöst.