Linux za Sve forum

Koristim Ubuntu 9.04 i imam slijedeće pitanje :
Kako konfigurirati bridge konekciju da se server koji je spojen na eth0 IP 10.125.190.100 stavi u bridge sa
wifi konekcijom koja koristi VPN za spajanje na internet tako da net bude dostupan serveru odnosno da bude
server dostupan sa neta dok je laptop spojen bežićno na internet.

IP laptopa 10.125.190.101
IP servera 10.125.190.100
gateway 10.125.190.1 - (mikrotik na tavanu)
VPN 10.125.131.1
user : user
password : pass

Skinuo sam bridge-util paket ali neznam kako ga koristiti.

poštar je napisao/la:Koristim Ubuntu 9.04 i imam slijedeće pitanje :
Kako konfigurirati bridge konekciju da se server koji je spojen na eth0 IP 10.125.190.100 stavi u bridge sa
wifi konekcijom koja koristi VPN za spajanje na internet tako da net bude dostupan serveru odnosno da bude
server dostupan sa neta dok je laptop spojen bežićno na internet.

Za bridgeanje ti ne treba nikakav poseban program ili alat. Za to je u linuxu zadužen "firewall", a te se mogućnosti zovu maskarada (Masquerading) i prosljeđivanje portova (port forwarding). Ključna riječ je iptables.

Nisam siguran da li sam skužio shemu:
* laptop ima pristup Internetu preko VPN-a
* server je u ovom slučaju klijent laptopa koji može na Internet, odnosno laptop glumi router serveru (?)
* što je ovaj mikrotik u cijeloj priči? Na njega se spaja laptop?

server --(eth0)--> laptop (router) --(WLAN/VPN)--> Internet?

moze to napraviti i sa bridgem, ali je bolje to napraviti routanjem u kombinaciji sa nat-om (masqueradeom).

bilo bi dobro da to skiciras kako je spojeno, a trebati ces i promijeniti pokoju adresu.

laptop glumi router serveru.Mikrotik zapravo nema veze osim što ga koristim za pritup na lokalnu wifi mrežu u Vrbovcu.Na taj način (VPN-om) koristim šerani internet (doma nemam ADSL).
Znači htio bih da kad se sa lapom spojim na MT (wirelless) i preko VPN-a se spojim na net da mi server koji je LAN-om spojen na laptop bude dostupan sa mreže i neta.
Možda je sad stvar jasnija.
Ono što ne kužim je to da u network manageru nijgdje ne vidim mogućnost kako to umrežiti a neznam za neku
opciju kao npr. u win da se dvije konekcije stave u bridge.

bridge je jedna od opcija, ali moja preporuka je da to ne radis tako.

kak nesto zbridgati koz network manager nemam pojma (nisam siguran da se i moze), ali ako dodas u /etc/network/interfaces:

iface br0 inet static
bridge_ports eth0 ppp0

imate ces bridge izmedju eth0 i ppp0 (pod pretpostavkom da je ppp0 vpn interface).

Ok , ako sam dobro shvatio trebam editirati spomenuti file na način da dodam ovo što si napisao i to bi se trebalo sve umrežiti.

teoretski da, moras pregledati koji interface je zapravo vpn, to mozes saznati sa ifconfig u trentku kad si spojen vpnom.

Hvala na savjetu mislim da kužim o čemu se radi.Pokušat ću to danas popodne pa javim rezultat istraživanja.
Zapravo možda ima i jednostavnija varijanta a ta je da se u server ubaci vajer kartica i sve konfigurira na njemu ali je trenutno ova varijanta nužna jer nemam karticu viška (nažalost).

Pokusaj editiranja nije uspio - Permission denied
ne dozvoljava mi zapisivanje editiranog filea.

inace ovo je sadrzaj :

auto lo
iface lo inet loopback

a ovo je report kad je uspostavljen VPN


nenad@iBook:~$ ifconfig
eth0 Link encap:Ethernet HWaddr 00:0d:93:c7:60:9e
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
Interrupt:41 Base address:0xe400

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:8 errors:0 dropped:0 overruns:0 frame:0
TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:574 (574.0 B) TX bytes:574 (574.0 B)

ppp0 Link encap:Point-to-Point Protocol
inet addr:12.0.0.8 P-t-P:12.0.0.7 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1400 Metric:1
RX packets:5109 errors:0 dropped:0 overruns:0 frame:0
TX packets:5134 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:856265 (856.2 KB) TX bytes:263631 (263.6 KB)

wlan0 Link encap:Ethernet HWaddr 00:1e:58:b0:ae:da
inet addr:10.125.190.66 Bcast:10.125.190.255 Mask:255.255.255.0
inet6 addr: fe80::21e:58ff:feb0:aeda/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:8655 errors:0 dropped:0 overruns:0 frame:0
TX packets:6104 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:1297730 (1.2 MB) TX bytes:697318 (697.3 KB)

wmaster0 Link encap:UNSPEC HWaddr 00-1E-58-B0-AE-DA-48-00-00-00-00-00-00-00-00-00
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

ne postoji nesto sto ne mozes na linuksu ako si ga ti instalirao i/ili znas superuser/root password;

http://wiki.open.hr/index.php/Superuser