Zunächsteinmal, stellt sich die Frage ob die "Strecke" zwischen DSL-Router und Linux-Kiste nicht eine andere Netzwerkadressierung bekommen kann? bzw.: Warum nehmt ihr nicht einfach den DSL-Router aus dem Netz das macht die Sache einfacher??? Eine DSL-Konfiguration geht unter Linux im Handumdrehen. Denn zwischen zwei "gleichen" Netzwerkadressbreichen zu routen ist schwer bis unmöglich. Weiterhing solltest Du Dich mit iptables, als Paketfilter vertaut machen, denn damit lässt sich NAT (Network Adress Translation)bzw Masquerading einrichten, welches hier nötig ist. Zudem eignen sich die iptables auf als Paket-Filtering-Firewall. Eine einfache (allerdings gefährliche, weil offene) iptables-Regel-Sammlung wäre: iptables -A FORWARD -i eth0 -j ACCEPT iptables -t nat -A POSTROUTING -i eth0 -o eth1 -j MASQUERADE
Wichtig ist bei der Verwendung der iptables die Freischaltung des IP-Forwardings: echo 1 > /proc/sys/net/ipv4/ip_forward Und die Einrichtung der entsprechenden Einträge für route. Als Alternative besteht noch die Möglichkeit einen Mail-Gateway einzurichten. Das ist allerding genauso wenig Trivial wie eine Firewall mit iptables. Bei Bedarf maile ich Dir gerne mal meine iptables-Definitionen zu. Gruss Tobi Quoting Frank <[EMAIL PROTECTED]>: > Also... > Das Problem ist, dass unser PDC (win2k) mit Exchange Server läuft. > Darauf wiederum dieses POPconnect zum Mailabholen, und den krieg ich > einfach nicht durch den Linux Rechner durch.So muss ich also den Switch > auch noch an den DSL Douter klemmen - eigentlich nicht im Sinne de > Erfinders, denke ich. > Wie krieg ich das also hin, dass wirklich nur ein Kabel - nämlich das > aus der Linux Kiste - am Router hängt? > So chaotisch wie es klingt, sieht's auch aus... > > Max Trense schrieb: > > >Am Montag, 10. Februar 2003 13:50 schrieb Frank: > > > > > >>Hallo Liste, > >>wir haben ein kleines LAN am Switch hängen. Am Switch hängt ein Linux > >>Rechner mit eth0 als Proxy (Squid), eth1 geht in den DSL Router nach > >>draussen. > >> > >> > > > >Wenn Du schon einen DSL-Router hast, wieso willst Du dann noch einen > Proxy? > > > > > > > >>Muss ich den Linux PC als Router konfigurieren oder müsste das auch so > >>gehen, wenn für beide eth der selbe Netzwerkbereich festgelegt wurde > >>(192.168.0.xxx)? > >> > >> > > > >Wenn die Netzwerke physisch nicht verbunden sind, dann muss Dein Rechner > auch > >routen können: > >iptables -A FORWARD -p tcp -i eth0 -j ACCEPT > >iptables -t nat -A POSTROUTING -i eth0 -j MASQUERADE > >cat 1 > /proc/sys/net/ipv4/ip_forward > >Dann solltest Du noch eine Firewall zusammenbasteln und den Host sicher > >machen. Also alle unnötigen Services deaktivieren, etc... > >Ich übernehme aber für die Anweisungen oben keine Garantie, hab' gerade > keine > >man-pages da, also schau lieber noch mal nach. > > > > > > > > ---------------------------------------------------------------------------- > PUG - Penguin User Group Wiesbaden - http://www.pug.org > ---------------------------------------------------------------------------- PUG - Penguin User Group Wiesbaden - http://www.pug.org
