Локальная сеть с роутером linux

Записки IT специалиста

Технический блог специалистов ООО»Интерфейс»

• Главная
• Linux. Настройка роутера (NAT + DHCP + Squid)

Linux. Настройка роутера (NAT + DHCP + Squid)

Наиболее частым применением Linux серверов является организация общего доступа в интернет. Это обусловлено низкой стоимостью такого решения и невысокими требованиями к железу. Во многих случаях это бывает первый Linux сервер в организации, что способно вызвать у администраторов определенные сложности. В данной статье мы пошагово рассмотрим настройку роутера (NAT + DHCP + Squid) на базе Ubuntu Server 9.04

Внимание! Данный материал устарел, при настройке роутера на базе Ubuntu Server 12.04 и старше рекомендуем воспользоваться обновленной статьей.

Установка и первоначальная настройка

Ubuntu Server отличается от своей настольной версии отсутствием графической оболочки и пользовательских приложений, а также возможностью предустановки заранее выбранных ролей сервера. Несмотря на это, все сказанное будет справедливо для любой версии Ubuntu и, с некоторыми поправками, для любого Linux дистрибутива. Установка Ubuntu Server происходит в текстовом режиме на русском языке и, как правило, не вызывает сложностей. Отдельно стоит только остановится на списке ролей: из предложенного нас, пожалуй, может заинтересовать только OpenSSH, для удаленного доступа, однако воспользовавшись пунктом Manual package selection опытный пользователь может сразу установить необходимые ему пакеты.

Если же это ваш первый сервер, то лучше всего продолжить не выбирая никакого варианта, все необходимые пакеты мы установим позже. Это позволит иметь более четкое представлении о назначении того или иного пакета и позволит успешно справляться с возможными неполадками. По окончании установки система перезагрузится и встретит нас черным экраном командной строки. Непривычного к консоли Windows-администратора это может неприятно удивить, однако ситуация на сегодняшний день такова, что все серверные роли Linux настраиваются исключительно через консоль и файлы конфигурации.

В первую очередь настроим сетевые соединения. Вводим в консоли:

Эта команда откроет в консольном редакторе nano конфигурационный файл с сетевыми интерфейсами, аналогичный рисунку ниже.

Пока там прописан единственный интерфейс eth0, настроенный на работу по DHCP. К eth0 у нас подключен ADSL модем (или любая сеть провайдера), а eth1 смотрит во внутреннюю сеть. IP адрес на внешнем интерфейсе 192.168.1.2, шлюз (ADSL модем) 192.168.1.1, внутренняя сеть лежит в диапазоне 10.0.0.1 — 254. Тогда настройки будут выглядеть следующим образом:

Сохраняем изменения Ctrl+O и выходим Ctrl+X. Теперь нужно настроить DNS, для этого выполняем:

В этом файле необходимо указать адреса DNS серверов, лучше всего указать DNS провайдера или, как в нашем случае, OpenDNS.

Сохраняем. Теперь нужно перезапустить сетевые службы (либо перезагрузиться):

Собственно сеть настроена, можно переходить к следующему этапу, однако мы рекомендуем установить еще несколько пакетов для удобства администрирования. Сначала обновим список доступных пакетов:

Также рекомендуем обновить версии пакетов до актуальных:

Теперь установим Midnight Commander (mc), файловый менеджер по образу и подобию Norton Commander или Far:

Для запуска Midnight Commander достаточно набрать в консоли его краткое имя: mc. Сразу рекомендуем включить встроенный редактор, более удобный чем nano: F9 — Настройки — Конфигурация — Встроенный редактор.

Для удаленного управления сервером (не бегать же к нему каждый раз) установим OpenSSH, что позволит подключаться к нему из любого места, даже из дома, по защищенному протоколу:

Для подключения с Windows станций можно использовать программу PuTTY (скачать), для корректного отображения символов перед подключением необходимо на закладке Window — Translation выбрать кодировку UTF8.

Для ограничения доступа к серверу можно дописать в файл /etc/ssh/sshd_config параметр AllowUsers с указанием пользователя имеющего доступ по SSH, например для пользователя admin:

Также можно разрешить доступ определенной группе пользователей используя параметр AllowGroups, либо запретить доступ определенным пользователям / группам использовав DenyUsers и DenyGroups.

Настраиваем NAT

Для организации общего доступа к интернет необходимо настроить трансляцию сетевых адресов (NAT), что позволит сетевым службам внутренней сети получать доступ к внешней сети. Для этого достаточно выполнить всего одну команду, но есть одна тонкость: все будет работать только для перезагрузки. На настоящий момент в Linux нет механизма, который бы сохранял настойки iptables при перезагрузке сервера или сети. Поэтому мы пойдем другим путем и вынесем эти настройки в отдельный скрипт, запускаемый при загрузке системы. Сначала создадим файл скрипта:

Потом откроем его в редакторе Midnight Commander (F4) и внесем следующий текст:

Сохраняем (F2), для автоматического запуска скрипта снова открываем /etc/network/interfaces и в самый конец файла дописываем:

Также не забываем дать нашему скрипту права на исполнение:

Если нигде не допущено ошибок все должно работать. Для проверки укажем на машинах внутренней сети в качестве шлюза и DNS адрес нашего роутера: 10.0.0.1 и пропингуем любой внешний адрес, например один из OpenDNS серверов: 208.67.222.222. Но интернет пока работать не будет. Почему? Да потому, что мы указали в качестве DNS сервера наш роутер, который пока таковым не является. Можно конечно явно прописать DNS на клиентской машине,однако, это не наш метод, если вдруг DNS сервера изменятся, нам что, бегать перепрописывать?

Одно из решений: поднять на нашем роутере полноценный DNS сервер, но в большинстве случаев это избыточно, поэтому мы ограничимся простым кеширующим DNS (а также и DHCP) сервером Dnsmasq.

После установки открываем /etc/dnsmasq.conf, находим, раскомментируем и изменяем следующим образом строку, чтобы разрешить серверу принимать DNS запросы из внутренней сети.:

Перезапускаем DNS сервер:

После чего на клиентских машинах должен заработать интернет.

Настраиваем DHCP

Теперь, когда наш сервер работает, нужно настроить клиентские машины. Можно, конечно, прописать все параметры вручную, но как быть если клиентских машин много и расположены они по всему зданию? Здесь нам на выручку приходит протокол DHCP, который позволяет клиентским машинам получать сетевые настройки автоматически. В качестве DHCP сервера выступит уже установленный Dnsmasq. Настроить его не просто, а очень просто, для чего снова открываем /etc/dnsmasq.conf.

Все что нам надо, это задать диапазон выдаваемых адресов (в нашем случае 10.0.0.100-150), сетевую маску и время, на которое выдается IP адрес:

Адреса DNS сервера и шлюза сервер берет автоматически из системных настроек. Еще раз перезапускаем Dnsmasq:

Теперь можно выставить на клиенте автоматическое получение IP адреса и убедиться, что все работает нормально.

Просмотреть выданные адреса можно командой:

В выдаче будут перечислены выданные IP адреса и MAC адреса которым они выданы.

Настраиваем кеширующий прокси-сервер Squid

В любой большой сети определенная часть трафика повторяется от пользователя к пользователю и порой его доля доходит до 50%. Логично бы было кешировать наиболее повторяющиеся запросы и тем самым снизить нагрузку на канал, сэкономить входящий трафик и ускорить выдачу страниц конечному пользователю. Для этих задач мы используем Squid — кеширующий прокси с широчайшими возможностями.

Останавливаем прокси-сервер и приступаем к настройке:

Открываем /etc/squid/squid.conf, находим и корректируем следующие строки, не забыв их раскомменитровать:

Указываем порт и адрес на котором squid будет принимать соединения:

Указываем внутренние сети, лишние комментируем:

Разрешаем доступ из внутренних сетей (найти и раскомменитровать):

Устанавливаем лимит использования памяти:

Задаем язык вывода ошибок для пользователя

Важное замечание! В Ubuntu 9.10 эта строка может выглядеть так, рекомендуем проверить правильность пути: error_directory /usr/share/squid/errors/ru

Сохраняем файл конфигурации. Теперь строим кэш и запускаем:

Для проверки указываем в браузере на клиентской машине использование прокси-сервера с адресом 10.0.0.1 и портом 3128, убеждаемся что все работает. Остается настроить прозрачную работу прокси-сервера, чтобы http трафик заворачивался на Squid автоматически, без прописывания прокси на клиенте. Для этого открываем /etc/nat и дописываем в конец строку:

Все. В нашем распоряжении рабочий сервер, позволяющий организовать общий доступ к интернет, кешируюший http трафик и DNS запросы, а также умеющий раздавать клиентским машинам необходимые для работы в сети настройки.

Дополнительные материалы:

Помогла статья? Поддержи автора и новые статьи будут выходить чаще:

Или подпишись на наш Телеграм-канал:

Источник

unixforum.org

Форум для пользователей UNIX-подобных систем

• Темы без ответов
• Активные темы
• Поиск
• Статус форума

Настройка локальной сети через роутер

Модератор: Bizdelnick

Настройка локальной сети через роутер

Сообщение Goner » 03.05.2010 18:05

В wifi роутер воткнуто 2 компьютера (Debian lenny, Ubuntu 9.04) соединены сетевыми кабелями (wifi на ноутбуке пока не трогал — там с драйверами какая-то заморочка). Раздача адресов по dhcp. Как организовать между этими компьютерами локальную сеть, (время от времени нужно файло кинуть)?
1. объясните плиз «на пальцах», что предстоит сделать.
Как я понимаю, можно ftp сервер поднять на десктопе, но я не так часто этой локалкой планирую пользоваться.
2. Желательно не очень сложное руководство (главное — не про Yast, у меня его нету). Наверное, правильнее было бы разобраться как это делается в командной строке (с Network Manager’ом у меня что-то не сложились отношения).
3. Насколько усложнится конфигурация, если я туда еще wifi соединение добавлю?

Для начала, я попробовал через браузер поглядеть:
http://192.168.1.3 (к примеру).
Но влезает апач и кажет свое «it works!». ЧЯДНТ?

Re: Настройка локальной сети через роутер

Вы обратились к машине по протоколу HTTP. Совершенно логично, что вам отвечает установленный веб-сервер, конкрено у вас — апач. А что должно-то было?

З.Ы. Файло кидайте по самбе (samba). Статей по её настройке куча. Настраивается минут за 20, даже если никогда этого не делал.

Re: Настройка локальной сети через роутер

Сообщение Goner » 03.05.2010 18:29

Я просто по аналогии действовал — думал если есть веб-интерфейс у роутера, может он мне и другую машину сможет показать (какой-то сервер там есть, как я понимаю). Значит, ошибался.

Спасибо! А NAT сложнее?

Re: Настройка локальной сети через роутер

Причем тут NAT? NAT-ит интернет у вас маршрутизатор на все машины. Прочтите, что это такое — http://ru.wikipedia.org/wiki/NAT

Вам нужно настроить передачу файлов с компьютера на компьютер. Этим занимается, в частности, samba. (Пожалуй, есть еще и NFS, но с ней не сталкивался, да и к самбе машину с вендой проще подцепить).

Re: Настройка локальной сети через роутер

Сообщение ffldove » 03.05.2010 18:39

Спасибо! А NAT сложнее?

Re: Настройка локальной сети через роутер

Сообщение Goner » 03.05.2010 18:42

Причем тут NAT? NAT-ит интернет у вас маршрутизатор на все машины. Прочтите, что это такое — http://ru.wikipedia.org/wiki/NAT

Вам нужно настроить передачу файлов с компьютера на компьютер. Этим занимается, в частности, samba. (Пожалуй, есть еще и NFS, но с ней не сталкивался, да и к самбе машину с вендой проще подцепить).

О, извините, перепутал. NFS. Пока плохо помню эти названия. Вы правы, еще один комп у меня стоит под виндой (хотя я и мечтаю на него тоже покуситься и поставить убунту). Так что буду с самбой разбираться. Еще раз спасибо.

Re: Настройка локальной сети через роутер

Из чисто практических соображений, если всего лишь «время от времени нужно файло кинуть», то можно обойтись SSH (SCP, SFTP). И инструменты командной строки удобные, и гуёвые клиенты есть, а может и всякие умолчательные FM в разных DE уже поддерживают. Samba нужна только если с Win-машинами работать, и то иногда проще какую-нибудь FileZilla на Win-машину поставить, чем заморачиваться, а NFS — это не «время от времени», а регулярно.

P.S. И sshfs имеется.

Re: Настройка локальной сети через роутер

Сообщение Goner » 04.05.2010 10:33

Из чисто практических соображений, если всего лишь «время от времени нужно файло кинуть», то можно обойтись SSH (SCP, SFTP). И инструменты командной строки удобные, и гуёвые клиенты есть, а может и всякие умолчательные FM в разных DE уже поддерживают. Samba нужна только если с Win-машинами работать, и то иногда проще какую-нибудь FileZilla на Win-машину поставить, чем заморачиваться, а NFS — это не «время от времени», а регулярно.

P.S. И sshfs имеется.

Озадачили. Уже начал конфигурять самбу. Жалко я сам про ssh не сообразил, с него бы и начал. Теперь все-таки попробую до конца дело довести.
Только вот sudo service smb start почему-то не работает (и стоп тоже) — неизвестная команда.

Источник