Configurare ICS pe linux....

[McCasian]

Am si eu niste nelamuriri... http://www.elforum.ro/images/smilies/icon_eyes.gif Nu sunt chiar incepator, dar nici foarte bine nu stiu sa lucrez pe linux......
Folosesc Linux Fedora 8 pe un calculator(serverul) si am un alt calculator(PC) pe care vreau am internet prin ICS de la server, serverul fiind pe linux si pc-ul pe windows(momentan folosesc VISTA daca asta conteaza). http://www.elforum.ro/images/smilies/024.gif
Pe server a 2 placi de retea: eth0 are ip: 85.x.x.x
eth1 are ip: 192.168.0.1 - pus manual, dar dupa setarea ICS cred ca se seteaza el automat 192.........
Problemele mele sunt urmatoarele:

1. Vreau sa fac server ftp se serveru meu.... am pornit vsftpd si merge, dar vreau sa imi personalizez eu lista de useri care au acces ftp. Cum fac asta?

2. Vreau sa fac un fel de ICS prin pe server.... ca sa am net si la PC, chiar daca pe pc trebuie sa imi setez manual ip, gateway si dns. Cum fac asta?

Poate unora li-se pare banal sa fac un astfel de server... pentru acasa dar...... Motivele pentru care imi fac un astfel de server prefer sa nu le spun.

RESPECT TUTUROR CELOR CARE SE GANDESC SA IMI DEA O MANA DE AJUTOR

[wirespot]

1. Citeşti documentaţia de la vsftpd.

2. Încearcă asta. E un set de scripturi care vor configura routing şi NAT pentru tine. Ar trebui să meargă pe orice distribuţie, nu te uita că-i zice "ubuntu-firewall". Nu uita să citeşti instrucţiunile din arhivă.

Mai poţi căuta pe Google tutoriale, dar nu căuta după ICS pentru că nu e acelaşi lucru. Internet Connection Sharing pe care-l face Windows e o şmecherie redusă la necesarul unui singur PC client. Pe Linux caută tutoriale de routare, pentru că asta vrei, cum să transformi un PC cu Linux într-un router complet, care dă net la oricîte alte PC-uri din acelaşi LAN. Deci caută "how to linux router" de exemplu.

[guru]

Sfaturile lui wirespot sunt f bune. Chiar daca pare un cliseu si un pic snobism / elitism, cel mai bine e sa citesti documentatia ( RTFM ). Ca sa il transformi in router, mai precis sa porni forwardarea pachetelor de pe o interfata pe alta, nu e ceva dificil. Dar ca sa faci ceva mai avansat cum ar un firewall, ai de studiat ceva..

Oricum, daca vrei solutia "fast & dirty" urmeaza pasii astia:

- pe linux verifica ca ai toate setarile corect facute si ca ai acces la internet
- pe linux din linie de comanda, ca root, da urmatoarea comanda:
echo "1" > /proc/sys/net/ipv4/ip_forward
- pe pc tau, seteaza-ti oricare alt ip din clasa 192.168.0.0 in afara de 192.168.0.1 si pune-ti ca gateway 192.168.0.1. DNS pune-ti ip dns-urilor providerului.

Acum ar trebui sa iti mearga internetul pe pc.

[guru]

Sorry, am uitat sa spun de nat, fara de care nu o sa ai acces la internet. Vezi sa ai instalat iptables, daca nu: yum install iptables. Dupa care, din linie de comanda:

iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j SNAT --to 85.x.x.x (ip tau public)

Eu ti-am dat pana acum solutia rapida, ca sa pui toate astea la startup si sa faci un firewall asa cum trebuie, trebuie sa te mai documentezi tu

[McCasian]

Multumesc tuturor... Am curatat serveru de praf... si l-am montat la loc tot.... si numai mie mi-se putea intampla sa imi sara cooleru de pe procesor si s-a se arda, mi-am dat seama cand am venit in casa si simteam un miros.... ciudat... e vina mea... mi-s-a parut ca e bine prins, dar.... aparentele insala. cumpar zilele astea procesor si revin sa pun in aplicare sfaturile voastre..... Multumesc inca odata, revin rapid
--------------------
Editare ulterioară
--------------------
si unde gasesc documentatia de la vsftpd?, pe undeva prin linux?, mentionez ca nu sunt foarte priceput la linux dar inaintez cu pasi mari

[wirespot]

Cauţi "vsftpd" cu Google şi primele două rezultate sînt de bază. Şi după ce-l instalezi în sistem ar trebui să ai la dispoziţie manualul prin comanda "man vsftpd", respectiv documentaţie sub /usr/shared/doc/vsftpd.

[McCasian]

pfffff.... am luat procesor
da marea mea problema.... nu ma descurc..., daca dau iptables si anumiti parametri nu merge, trebuie sa dau intai cd /sbin si dupa aia trebuie sa dau ./iptables si cu parametrii lui, dar eu stiu ca ar trebui sa mearga si cu iptables direct... nush ce sa zic... nu e usor sa configurezi un router pe linux..... prima data. daca puteti.... sa imi dati careva vre-un id de mess sau id-ul meu este: casian2005csi . Propun o solutie mai convenabila decat explicatiile, va dau access remote prin vnc la linux si va las pe voi sa imi aratati direct pe server cum se face... mentionez ca am incercat toate solutiile de mai sus si inca cateva solutii de pe google, foarte asemanatoare... please help..
--------------------
Editare ulterioară
--------------------
cu ubuntu-firewall nu ma descurc ca nu stiu sa il folosesc... l-am instalat dar nu stiu sa il pornesc sa il setez.... am vazut ca era pe undeva ceva fisier de configurare dar.... nu ma prea descurc sa il inteleg. cu comenzile ce trebuie puse in terminal, nu merge netul pe pc, am scris comenzile.... dar.... nimic schimbat, tot asa merge netu(nu merge)

[guru]

da, cel mai probabil nu ai configurat PATH-ul cum trebuie (citeste despre asta) si de aia nu merge direct cu iptables. Dar nu e absolut nici o problema daca rulezi comanda cu /sbin/iptables. E acelasi lucru. Presupun ca rulezi comenzile ca root da? sudo -s inainte de rula comenzile si parola ta.
Daca urmezi pasii pe care ti i-am dat ar trebui sa iti mearga. Daca stau sa ma gandesc mai bine, s-ar putea ca ubuntu sa aiba niste reguli de firewall deja facuta, asa ca inainte de a da oricare din comenzile pe care ti le-am dat, ruleaza asta:

iptables -F -t filter
iptables -X -t filter
iptables -F -t nat
iptables -X -t nat

In legatura cu propunerea ta, nu cred ca e una viabila, pentru ca nu cred ca nimeni de pe aici de pe forum are timp sa te tina de mana in timp ce faci asta. Daca vrei sa faci asa ceva si sa inveti trebuie sa te descurci singur, pentru ca te vei lovi de o gramada de probleme de-a lungul timpului si tu singur va trebui sa le rezolvi. Daca nu reusesti sa te descurci, mai bine cumpara-ti un router mai destept (gen asus-urile alea cu port usb) care stie sa faca si ftp, conectezi un hdd la el si gata. Doar faptul ca lumea de pe aici iti da un sfat ok, fara comentarii de genul "RTFM" si "google it" eu zic ca e de ajuns.

Si ca un ultim sfat, nu mai oferi acces de nici un fel necunoscutilor pe un forum, chiar si pe un forum ca cg. Mai ales ca esti complet noob in domeniul asta, cineva cu indeajuns de mult timp liber sa se ofere sa te "ajute", cel mai probabil va face si o gramada de magarii pe el. Un linux conectat la net e aur pur pentru un spammer

[McCasian]

o sa incerc imdediat asa... pornesc numa linuxu' . si apropo... nu ma tem sa las pe nimeni pe remote la mine pe linux, ca nu am nimic important pe el decat linuxu', si pun parole temporare pt accesul strainilor, uitasem sa zic ca eu supraveghez tot ce face strainul care sa zicem ca vrea sa ma ajute, si nu e greu sa scot cablu de la net daca face ceva prostii, cand iese iar schimb parola de acces, si urmaresc oricum cu atentie tot ce face ca sa vad si eu, ma tii odata de mana si dupa aia a doua oara ma duc singur, dar prima data ma tot ratacesc si nu am idee unde tre sa ajung, sper sa mearga acuma cu chestiile astea, trebuie sa specific si ca fedora 8 are firewall instalat din start. deci nu te contrazic guru, dar eu daca tot nu reusesc optez pt varianta remote care e mult mai rapida si mai usoara. mersi pt indicatii
--------------------
Editare ulterioară
--------------------
mersi mult. functioneaza, trebuia deci "curatate" regulile din iptables
acum mai vreau sa fac si eu inca ceva, sa nu trebuiasca sa tot introduc la fiecare pornire acele reguli. am citit undeva pe net, o sa mai caut, daca gasesc solutia o sa scriu pe forum, deci daca nu am scris ca am gasit solutia need help, sper ca ma ajutati si cu asta.... multumesc

[guru]

Ma bucur ca am putut sa-ti fiu de ajutor. Da, in principiu trebuie sa faci un script care sa cuprinda toate comenzile pe care ti le-am dat si sa il pui sa ruleze la startup. Te las sa cauti pe net cum se face, nu e greu. Daca nu reusesti, posteaza aici ce ai incercat si incerc sa iti spun ce ai facut bine si ce nu. In felul asta inveti ceva si nu doar copiezi ce iti dau eu fara sa intelegi ce se intampla.

[McCasian]

dupa cate infomatii am adunat... in special de la voi, poate chiat numa de la voi, nu mai tin minte, am reusit in final sa fac router din linuxu meu.
acuma voi prezenta toate operatiile ce trebuiesc facute pt a face un router pe linux, operatii ce le-am primit tot de la voi dar eu le-am pus cap la cap in ordine.... pt cei ce mai intampina problema mea rezolvarea este aici:

instructiuni de configurare router pe linux

Prima data curatam iptables de regulile anterioare(daca nu merge iptables atunci merge cu /sbin/iptables):
iptables -F -t filter
iptables -X -t filter
iptables -F -t nat
iptables -X -t nat

adaugam regula de routare:
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j SNAT --to x.x.x.x (ip tau public)

spunem kernel-ului ca facem routarea:
echo "1" > /proc/sys/net/ipv4/ip_forward

Asta ca sa nu rulati de fiecare data comanda la bootare
# /etc/init.d/iptables save
# rc-update add iptables default

# nano /etc/sysctl.conf

Adaugati/Decomentati urmatoarele linii(deja ar trebui sa fie adaugate, dar este totusi posibil sa nu fie):
net.ipv4.ip_forward = 1
net.ipv4.conf.default.rp_filter = 1

sper sa fie si altora de folos, multumesc si eu.

acum iar mi-am ars procesorul..... alt procesor pe server... si iar sunt in pauza cu experimentele pe server...

CAUT PROCESOR DE VANZARE SA FIE PE SOCKET A INTRE 800 SI 1800, EXCLUS SEMPRON FIINDCA NU SUPORTA PLACA DE BAZA
contact: YM: casian2005csi
TEL: 0748646452

[McCasian]

stie cineva cum fac sa se autologheze pe un anumit cont pe Linux Fedora 9 va rog, daca stiti si ati folosit Fedora 9.

pe fedora 8 am facut dar nu mai tin minte cum, pe fedora 9 nu mai dau nicicum de setarile alea, orice sugestii sunt binevenite, eu am fedora 8 sau versiuni mai vechi dar daca stiti cum se face la alea va accept cu placere sugestiile. multumesc....

mi-am luat un alt calculator pt server dar inca mai caut procesor:

CAUT PROCESOR DE VANZARE SA FIE PE SOCKET A INTRE 800 SI 1800, EXCLUS SEMPRON FIINDCA NU SUPORTA PLACA DE BAZA
contact: YM: casian2005csi
TEL: 0748646452