ADSL brána pro soukromé sítě

Supportní databáze (hoe_adsl_router)

SuSE Linux: Verze 7.0


Kernel: Verze 2.2

Dotaz:

Postup:

Mějte prosím na paměti, že tento dokument není v žádném případě návodem pro instalaci firewallu nebo pro zvýšení bezpečnosti systému.
Nemůžeme převzít žádný druh odpovědnosti za případně vzniklé škody, které vzniknou na základě používání brány pro vaše data v lokální síti.

Tento postup provádějte po jednotlivých krocích, které zkontrolujte:

1. Nastavete váš T-DSL přístup. Ten je podrobně popsán v dokumentu ./hoe_adsl_pppoe.html.

   Pokud nepoužíváte X Window a nemůžete tedy použít YaST2, přečtěte si prosím dokument ./hoe_adsl_manuell_pppoe.html, kde naleznete podrobný popis toho, jak konfigurovat pppoe ručně.

2. Nyní je ještě třeba provést "Dial on Demand". Postup, jak to provést naleznete v dokumentu ./hoe_adsl_dod.html.

   V tomto dokumentu se vychází z toho, že již máte instalovánu funkční lokální síť. Bližší informace byste také mohli nalézt v dokumentu ./nic.html.

3. Protože v mnoha případech neobsahují počítače v lokální síti IP adresy platné i v prostředí Internetu, je potřeba posílat balíky do sítě Internet prostřednictvím brány.
   Tento postup nazýváme IP maškarádou. Zároveň je vhodné vytvořit si firewall jako ochranu před útočníky.
   Na firewall jsou kladeny různé nároky, a proto existuje také více řešení, které zde nejsme s to probrat do jednotlivých detailů.
   Bližší informace o maškarádě naleznete v dokuemtu ./sm_masq2.html.

4. Aby balíky o velikosti přesahující 1490 bytů, které jsou klienty posílány přes bránu mohly být fragmentovány, je potřeba instalovat modul mssclampfw.

   Naneštěstí se tento modul nenachází v binárním formátu na CD. Máte tedy k dispozici dvě možnosti:

   • nahrajte modul z našeho FTP serveru ftp://ftp.SuSE.com/pub/projects/T-DSL/mssclampfw.o
   • nebo v balíků obsahujícím zdrojové kódy pppoed naleznete potřebný modul:
     Můžete si tedy modul sami zkompilovat:
     • instalujte balík pppoed.spm ze série zq1
     • přejděte do adresáře obsahujícího SPEC soubory příkazem:

       cd /usr/src/packages/SPECS
       

     • připravte zdrojová data příkazem:

        rpm -bp pppoed.spec
       

     • přejděte nyní do adresáře obsahujícího zabalená zdrojová data:

       cd /usr/src/packages/BUILD/pppoed-0.47/contribs/
       

     • kde rozbalíke data příkazem

       tar -xvzf /usr/src/packages/BUILD/pppoed-0.47/contribs/mssclampfw-1.2.tar.gz
       

     • přejdete do nově vytvořeného adresáře

       cd ./mssclampfw-1.2
       

     • a následně zkompilujete modul příkazem

       make
       

       poté překopírujte jenom vytvořený modul mssclampfw.o do adresáře obsahujícího moduly a to příkazem:

       mv mssclampfw.o /lib/modules/2.2.16/misc/
       

   • nyní už můžete nahrát modul příkazem

     insmod mssclampfw
     

   • aby byl modul při startu systému automaticky nahrán, pak proveďte do souboru /etc/modules.conf zápisy

       post-install pppox insmod mssclampfw
       pre-remove pppox rmmod mssclampfw
     

     a spusťte

     depmod -a
     

Konfigurace T-DSL od SuSE Linuxu 7.0

Firewall a maškaráda pro SuSE Linux 6.4/7.0/7.1

Připojení síťové karty