Всех приветствую!
Посоветуйте кто знает в следующей ситуации.С недельку назад решил поставить достаточно набирающую популярность ОС KUBUNTU 8.04.
ОС мне понравилась для работы в сети.
Решил собрать следующую схему:
хост1,2(XP)-swich -(eth1)- ПЭВМ_раздатчик -(eth0)-swich- хост3,4
|
(eth2)
|
Интернет
Вообщем если описывать словами:имеется два хоста,подключённых к ПЭВМ_раздатчику(имеющий 3 сетевых карты) и соединение в интернет через ПЭВМ_раздатчик.
Что я сделал:
1)хосты находятся в одной сети(хост1:192.168.1.1/24,хост2:192.168.1.2/24,хост3:192.168.1.3/24,хост4:192.168.1.4/24)
2)на ПЭВМ_раздатчике установлена ОС KUBUNU.
3)на хостах ХР.
4)создал прозрачный мост на ПЭВМ_раздатчике между сетевыми картами eth0 и eth1
#sudo brctl addbr most
#sudo brctl addif most eth0
#sudo brctl addif most eth1
#sudo ifconfig eth0 0.0.0.0
#sudo ifconfig eth1 0.0.0.0
#sudo ifconfig eth0 promisc
#sudo ifconfig eth1 promisc
#sudo ifconfig most1 up
#sudo brctl show
bridge name bridge id STP enabled interfaces
most 8000.0016760c9748 no eth0
eth1
5)на том же ПЭВМ_раздатчике установил связь с провайдером интернет при помощи 3-ей сетевой карты eth2(ipadress/mask eth2:192.168.1.15/24,DNS провайдера:192.168.1.50.шлюз:192.168.1.51)-очень удобно это сделал? прежде всего что какие-либо пакеты необходимы kubuntu, то он их цепляет прямо с инета.
6)скачал с инета слудующие пакеты
dvbtune_0.5-11_i386.deb
dvb-utils_1.1.1-3_i386.deb
установил их на ПЭВМ_раздатчик следующим способом:
#sudo dpkg -i dvbtune_0.5-11_i386.deb
#sudo dpkg -i dvb-utils_1.1.1-3_i386.deb
просмотрел результат работы команды lsmod:
Module Size Used by
.....
battery 14212 0
iptable_filter 3840 0
ip_tables 14820 1 iptable_filter
x_tables 16132 1 ip_tables
....
7)просмотрел вывод команды
#sudo iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
#
Цель:хотел бы настроить firewall(iptable) таким образом, чтобы разделить выход хостов в инет по портам:
для хоста1,2 провайдер выделяет 5009 порт,
для хоста3,4 провайдер выделяет 5010 порт.
по началу думал что это чушь полная(извините за слэнг), но потом оценив ситуацию в пришёл к выводу, что мне действительно это необходимо.(думаю не стоит объяснять причины)
Вообщем я в затруднении, 2 дня никаких мыслей.
Может кто подскажет что именно и где необходимо прописать, чтобы решить данную задачу.
Заранее благодарю!
