Revision as of 20:47, 4 November 2010

Sissejuhatus

Vahel võib tekkida vajadus jagada võrguühendust mitme masina vahel. Teenusepakkujad võimaldavad vahel võrguühenduse saamise ühele arvutile ühe ostetud ühenduse kohta. Selleks, et jagada antud ühendust mitme arvuti vahel on meil vaja ruuterit. Ruuterit võib osta poest valmis karbina või siis ise teha mõnest arvutist, millele saab lisada ka mõningaid muid teenuseid.

Eeldused

Antud lahendus on testitud Ubuntu 10.04 LTS koodnimega "Lucid Lynx" serveril.

Eeldab kasutaja varasemat kokkupuudet Unix/Linux/BSD käsustikuga ja arusaamist Unix-i laadsete operatsioonisüsteemide toimimisest. Samuti elementaarset arusaama arvutivõrkudest ja nende toimimise põhimõtetest.

Arvutil, millest hakatakse tegema ruuterit peaks olema 2 võrgukaarti (üks välise ühenduse jaoks ja teine sisese ühenduse jaoks) ja eelinstalleeritud operatsioonisüsteem.

Välise internetiühenduse puhul saadakse IP aadress teenusepakkujalt DHCP abil. Arvutil peaks olema olemas internetiühendus.

Installeerimine

Esmalt uuendame tarkvara nimekirjad

apt-get update

Installeerime nimeserveri, DHCP serveri, võrgusilla tööriistad, nimeserveri tööriistad

apt-get install bind9 dhcp3-server bridge-utils dnsutils

Seadistamine

Üldine seadistamine

Seadistame serverile nime. Selleks muudame esiteks /etc/hostname faili

nano /etc/hostname

Serveri nimeks paneme "ruuter". Muudetud faili sisu peaks nüüd olema

ruuter

Seadistame serverile ka domeeni ja täieliku domeeninime (FQDN - Fully Qualified Domain Name). Selleks muudame /etc/hosts faili

nano /etc/hosts

Domeeniks paneme "domeen.local" ja täielikuks domeeninimeks "ruuter.domeen.local". Failis peab muutma 127.0.1.1 aadressiga algavat rida järgmiseks

127.0.1.1     ruuter.domeen.local     ruuter

Ja lisame uue rea

192.168.0.1     ruuter.domeen.local     ruuter

Võrgukaartide seadistamine

Kuna ruuteril on 2 võrgukaarti, üks välisühenduse ja teine sisese ühenduse jaoks, siis on vaja seadistada ka võrguühendused. Selleks avame /etc/network/interfaces faili

nano /etc/network/interfaces

DHCP ja DNS serveri teenuste jaoks on vaja sisevõrku kuuluvale võrgukaardile staatilisi aadresse. Samuti seadistame silla. Muudetava faili sisu peaks nägema vastavalt ülesande püstitusele välja järgmine

# The loopback network interface
auto lo
interface lo inet loopback

# WAN network interface
auto eth0
iface eth0 inet dhcp

# LAN network interface
auto eth1
iface eth1 inet static
address 192.168.0.1
netmask 255.255.255.0
network 192.168.0.0
broadcast 192.168.0.255
bridge-ports eth1

Taaskäivitame võrguteenuse

/etc/init.d/networking restart

Bind9 seadistamine

Seadistame DNS serveri vahendama päringuid. Selleks avame /etc/bind/named.conf.options faili

nano /etc/bind/named.conf.options

Kommenteerime sisse forwarders sektsiooni ja kirjutame sinna ISP DNS serverite IP aadresid. Muudetud fail peaks välja nägema järgmine

options {
        directory "/var/cache/bind";

        // If there is a firewall between you and nameservers you want
        // to talk to, you may need to fix the firewall to allow multiple
        // ports to talk.  See http://www.kb.cert.org/vuls/id/800113

        // If your ISP provided one or more IP addresses for stable
        // nameservers, you probably want to use them as forwarders.
        // Uncomment the following block, and insert the addresses replacing
        // the all-0's placeholder.

         forwarders { 
                194.126.97.30;
                194.204.0.1;
         };

        auth-nxdomain no;    # conform to RFC1035
        listen-on-v6 { any; };
};