Mais uma vez Iptables com Velox

[peen-gween]

Oi PeenGweenzada !
Mais uma estou aqui pedindo ajuda, eh o seguinte preciso montar uma máquina (P150 com 64Mb e 1.6Gb de espaço) como firewall de uma rede, o meu problema tah sendo com relação a conexão dela com a Internet, pois será um Velox empresarial com modem SpeedStream.

Eu tinha pensado em fazer o seguinte, conforme falei na minha msg anterior.

1 - Transformar o modem em router (Será que vale a pena ?)
2 - Colocar um script de autenticação automática nessa maquina
3 - e então fazer os procedimentos para o roteamento

Queria perguntar ?

1 - Se eu fizer essa transformação do modem preciso configurar interface PPPoE ?
2 - Ja coloco na eth0 IP da mesma rede do modem-router ou deixo que ele pega sozinho ?
3 - Pensei em fazer a instalação completa do Conectiva 7 ou 8 ou 9 cabe nesse HD ?

Por favor me ajudem !

Abraços e PeenGweenzadas a todos !

Nunes
:twisted: :twisted:

[Abutre]

Amigo,
Faz o padrão universal...hehehehe...!!
Pegue a sua máquina, espete duas placa de rede. Uma para o modem e outra para a rede interna.
Instale qualquer dos Conectivas. Com exceção do Kernel 2.2 do 7.
Faça a instalação p/ Servidor somente.
Depois, instale o Squid para autenticação e iptables pra roteamento.
O roteador, será a sua máquina e nbão o modem.
Não lembro se na opção server, o iptables já vem.

Placa eth0 dhcp automático.
Eth1 ip da rde interna.

O resto, o modem faz sozinho.

Qualquer dúvida de como fazer isso aí, é só falar !

Abutre.

[renathaider]

Sem dúvida esse é o melhor jeito. O problema é com a autenticação. Só por script para ser dinâmica né??Mas tem muitas vezes q o script falha. Daí fica repetindo várias vezes e falhando. Isso é um problema.

[peen-gween]

Oi Peengweenzada !

Pensei em fazer outra coisa, vejam se concordam !

Eu fiz o seguinte...

Instalei o CL7 Kernel 2.4.*

Transformei o meu Modem Speed Stream 5200 em router (atualizei o firmwere) então agora quem disca para a telemar não eh mais a maquina, mas sim o roteador. CONCORDAM ?

Pluguei eth0 direto no SS5200 configurei eth0 como 192.168.254.1 e consigo pinga na boa 192.168.254.254 que eh o SS5200. CONCORDAM ?

Então o que pensei em fazer nos próximos passos.

Como o PeenGween ja estah se conectando com o SS5200 pensei em a partir daí ativar o roteamento do PeenGween pelo ETH1 e como as estações são Windows, instalar um autenticador em cada uma delas. CONCORDAM ?

Dai eu não caio no problema da Autenticação pelo Linux, pq na verdade quem vai autenticar são as estações. CONCORDAM ?

Serah que vai funcionar...? Na verdade não vou usar o Linux para autenticar, vou usa-lo apenas para transferir os pacotes e filtra-los...

SERAH QUE VAI FUNFAR ? Pela teoria creio que sim !!!

POR FAVOR OPINEM !!!

Abraços...e PeenGweenzadas a todos !!!

Nunes PeenGween ! :twisted: