susefirewall2....ip weiterleitung, clients dann im internet?

[fra226]

hallo,

wenn ich susefirewall2 installiere und linux als router für winxp clients benutze, sind die clients dann im internet erkennbar....ich habe ip-weiterleitung eingestellt ?

gruss
frank

 

[moenk]

Um es kurz zu machen: Nö. Du musst dazu schon extra Port-Forwarding konfigurieren.

 

[fra226]

hallo,

jetzt weiss ich nicht so recht was stimmt ......




wenn das funktioniert, dann hast du schon alles konfiguriert...

Der Linux-Rechner (=Gateway) nimmt die anforderugen der Clients an und sendet sie ans Internet, als ob der Linux-Rechner Selbser surfen würde.

also haben alle Internet-Anfragen die IP-Adresse des Servers

NAT = Network Adress Translation
(ein ganzes Netzwerk mit einer IP-Adresse an ein anderes Netz anbinden)

MASQUERADE = Maskierung der IPAdressen
(überschreibt source oder destination IP -> das was NAT macht)

IPTABLES = ein Programm mit welchem Filterregeln für den Kernel gesetzt werden können
(mit IPTABLES kann man regeln erstellen z.B. Masquerade NAT)

SuSEFIREWALL = ein Programm, welches auch nur iptables-regeln erstellt


also wenn du mit deinen clients internet surfen kannst, dann solltest du sowieso nur mit der IP-Adresse des Servers (ippp0) im Internet auftreten

gruss
fra226