Re: collegamento sottoreti
Configuri la macchina con 2 eth in modo che faccia da gateway,
banalmente compilando il kernle con l'opzione
CONFIG_IP_ADVANCED_ROUTER=y (se non ricordo male)
oppure ancora più semplicemente impostando un 1 in ip_forward
echo 1 > /proc/sys/net/ipv4/ip_forward
A questo punto con iptables metti in DROP le connessioni nella catena di
FORWARD che vanno da 192.168.0.x verso 192.168.1.x
Per esempio se le 2 eth hanno i seguenti ip
eth0: 192.168.0.254/24
eth1: 192.168.1.254/24
iptables -P FORWARD ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -j DROP
(droppi tutto cio che proviene da eth1)
per la condivisione poi te la vedi con il sig. Samba :)
Ciao
Vincenzo
DomenICO wrote:
> ciao a tutti
>
> devo risolvere il seguente problema:
> collegare due reti (192.168.0. 192.168.1.) all'interno dello stesso ufficio
> i pc di 192.168.1. non dovranno vedere 192.168.0.
> i pc di 192.168.0. dovranno vedere 192.168.1. e riuscire ad usare una
> stampante su 192.168.1.10 condivisa con win9x
>
> percorso che sto seguendo per arrivare alla soluzione:
> pc con eth0 ed eth1
> sto leggento l'how-to sul bridge+firewall
>
> è la strada giusta ?
> c'e' qualche esempio già pronto disponibile in rete ?
> (google non mi ha aiutato molto)
>
> grazie
> DomenICO
>
>
Reply to: