Salve Matthias!

Matthias Houdek schrieb am Samstag, den 05. M�rz 2005 um 10:16h:

> Wie? Du willst Router, deinen PC und das Notebook im Network 
> 192.168.1.0/24 haben? 
> 
> Das geht so nicht. Da dein PC in deiner Konstellation als Router 
> zwischen Notebook und Router fungiert, m�ssen an beiden Interfaces 
> deines PCs unterschiedliche Netze h�ngen - sonst klappt das nur mit 
> umst�ndlichen und unsauberen Tricks (wenn �berhaupt).

Wieso unsaubern Tricks? Klar ergibt dies kein so sch�nes Netzwerk,
aber wenn der Laptop sowohl hinter dem PC als auch vor dem PC genutzt
werden soll - kann es praktisch von Nutzen sein, die IP nicht �ndern 
zu m�ssen.

Mit Route gebe ich das Interface an �ber geroutet werden soll, z.B. eth0.

> > auto eth0
> > iface eth0 inet static
> >     address 192.168.1.105
> >     netmask 255.255.255.0
> >     network 192.168.1.0
> >     broadcast 192.168.1.255
> >     gateway 192.168.1.1
> >     # dns-* options are implemented by the resolvconf package, if
> > installed dns-nameservers 192.168.1.1
> >
> > auto eth1
> > iface eth1 inet static
> >     # ? address 192.168.1.106
> >     # ? netmask 255.255.255.0
> >     # ? network 192.168.1.0
> >     # ? broadcast 192.168.1.255
> >     # ? gateway 192.168.1.105 ???

> Genau das geht nicht (siehe oben), da ein Rechner mit zwei NICs immer 
> die beiden dort angeschlossenen Netze physisch und damit auch logisch 
> trennt. Sie m�ssen also IPs auch verschiedenen Netzwerken haben.
> 
> Woher sollte dein PC sonst wissen, ob ein anderer Rechner mit der 
> 192.168.1.20 an eth0 oder eth1 h�ngt? Nach der Network-Adresse + Maske 
> kann er an jeder der beiden angeschlossen sein.

Er will ja nur den einen Laptop an eth1 anschliessen, wenn dieser
192.168.1.4 hat kann man dies per route �ber eth1 routen.

Ich denke der OP hat das Problem, das Linux nicht von alleine von eth0
nach eth1 routet - was sagt dem Rechner, das er auf eth0 noch andere
Pakete als f�r 192.168.1.105 annehmen soll?

AFAIK kann man doch Firewalls mit zwei NICs auch ganz ohne eigene IP
betreiben, oder zumindest wenn man 3 PCs mit public IPs hat so, das
die drei weiterhin von aussen wie vorher sichtbar sind und keine weitere
�ffenetliche IP verbraucht wird.

Gruss
rob


Antwort per Email an