Witam, jestem nowy na forum, a na imię mi Piotrek. Niedawno nabyłem sprzęt WRT54GL i mam prośbę o informację: jaki firmware będzie potrafił przekierować połączenia wychodzące na port 80 do maszyny wewnątrz LANu na której jest squid (port 8080), a dopiero wychodzące z tej maszyny puszczał ? W ogóle to by było już bosko gdyby przez przekierowaniem sprawdzał czy ten serwer proxy działa, ale to już chyba za wiele wymagam I jeszcze 1 pytanko czy firmware który to potrafi będzie też miał możliwość dodawania własnych wpisów do DNS-a oraz będzie mógł pracować jako DNS do którego będzie można dodać własną domenę (widoczny z zewnątrz) ?
Przerabiałem taki temat to Ci chętnie pomogę.
Stawiasz sobie serwer proxy, dns,www i co tam jeszcze chcesz na linuksie.
Dla DNS-a musisz mieć jeszcze zapasowy na innym rutowalnym IP.
Zwykle załatwia sieto na zasadzie wzajemnosci albo za browca
Na routerze ograniczasz dostęp ( w Tomato przez Access Restriction) po MACU dla wszystkich oprócz linuksa i Twojego kompa. Na proxy (ja używałem Squida) ograniczasz dostęp po IP. Wszytkim userom jako bramkę ustawiwasz adres linuksa.
Jeżeli ktoś będzie chciał być cwany i przeskanuje sieć szukająć właściwej bramy to i tak przez nią nie przejdzie ze wzgledu na MAC-a.
Mam nadzieję że pomogłem Edytowany przez dnia 03-10-2006 11:31
Dzięki, koncepcja funkcjonalna Tylko problem u mnie jest taki że z działaniem serwera różnie bywa. Ja go często używam do różnych eksperymentów i bywa że się potrafi wywalić ze 2 razy na tydzień, nie muszę dodawać że robi to gdy nie mnie ma w domu. Dlatego właśnie chciałbym żeby router pilnował za mnie interesu i w razie gdy serwer zdycha to najlepiej puszczał ruch bezpośrednio. Z tego samego powodu chciałbym żeby to router robił za DNSa (zapasowy zrobię u kumpla). Do tej pory problem z proxy rozwiązywałem tak że instalowałem ludziom w FF guzik do przełączania proxy, ale wiadomo przecież że głowa usera bywa bardzo zajęta i dobrze jeśli zapamięta co ma kliknąć jak www nie chodzi, ale żeby później sprawdzić czy proxy już chodzi z powrotem to nie ma bata
Dzięki i pozdrawiam !
Edytowany przez Slig dnia 03-10-2006 11:41
Nie sądzę żeby udało Ci się wepchnąć DNS-a do rutka, za małe zasoby
W tym układzie ja widzę dwa rozwiązania:
1- sprzętowy watchdog resetujacy serwer w razie zwisu (gdzieś w sieci widziałem schemat, dość proste do zrobienia na procku jednoukładowym)
2 - wstawienie jako bramy PC z zainstalowanym linuksem, może być specjalizowany np. Freesco , ale co wtedy zrobisz z WRT54GL ?
No cóż, jakoś trzeba będzie sobie radzić. Brama na linuksie nie ma szans bo już i tak jeden serwerek sprawia, że moje rachunki za prąd wymiatają Poza tym ja sobie nie wyobrażam sieci bez dobrego routera na którym mogę wszystko ustawić w 2 minuty i w którym mi dysk nie pada raz na pół roku. No i jeszcze WiFi się przydaje i to coraz bardziej. Staram się dążyć do tego aby router zapewniał niezawodność fukcjonowania sieci, a serwer dostarczał bardziej zaawansowane funkcje - www, ftp, squid, samba, printserver etc.
Rozwiązanie mojego problemu transparent proxy jest proste, gdyby kogoś to interesowało, to rozwiązanie jest tutaj: http://www.roz6.woiz.polsl.pl/~jarkar...arentsquid (oczywiście sekcja dla proxy na oddzielnej maszynie), testuję to na Tomato 0.07 i wszystko ładnie działa.
Natomiast dodatkową fukcjonalność w postaci sprawdzania czy serwer proxy jest działający (i przechodzenia na bezpośrednie połączenie http jeśli nie) także da się wprowadzić przy pomocy cron-a i ping-a. Gdyby ktoś chciał wiedzieć jak, służę pomocą.
Pozdrawiam.
Edytowany przez Slig dnia 15-10-2006 12:59
· Łącznie użytkowników: 24,126 · Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.
servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?
shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer y zewn? Jak tak to jego też przez zabezpieczenie podepnij.
shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.
servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?
dawidt
21-12-2024 01:09
siema
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
' target='_blank'>Link
I jeszcze 1 pytanko czy firmware który to potrafi będzie też miał możliwość dodawania własnych wpisów do DNS-a oraz będzie mógł pracować jako DNS do którego będzie można dodać własną domenę (widoczny z zewnątrz) ?
