Hat akkor a kovetkezo problemara keresem a megoldast de sajnos meg semmi epkezlab megoldast nem talaltam:
Adott egy halozat ahol 2 ipcim tartomany van hasznalatban ugyanazon a switchen. Tehat minden gepnek 2 ipcime van es annak megfeleloen, hogy mit akar elerni hasznalja a megfelelo cimet. Az egyik az internete, szoval globalis ipcimek nem 192.168.0.0/16 es tarsai... A masik pedig a kis belso haloe. Az elgondolas az volt, hogy igy egyszeru lesz a tuzfalakat configolni:
iptables -P DROP
iptables -j ACCEPT -s 192.168.1.0/24
...
Nekem sajnos mindenkeppen csatlakozni kell neha napjan egy microsoftos VPN-hez. Amit meg is oldottam a Network Manager nevu izevel amennyiben valamelyik interface-t igazgathatja. Mivel sajons csak egy interface van ezert ez eddig ugy mukodott, hoy bootolaskor a network manager elrendezte a dhcp cimkerest, majd amikor bebootolt egy ifconfig eth0:1 192.168.0.x -el "csatlakoztam" a belso halora. Innto mar tudtam mountolni az nfs-t es tarsait. De ezt most meguntam cernaval es a boot is elegge sokaig tart mert ugye az nfs particiok nem kerulnek mountolasra, mert azt a tuzfal az nfs-en nem engedelyezi csak ha a source az 192.168.1.0/24-ben van.
Szoval vagy arra keresem a megoldast, hogy Network Managerrel, hogy tudok egyszerre statikus es dinamikus ip-t is csinalni.
Vagy arra, hogy hogyan lehet pptps vpn-hez csatlakozni Network manager nelkul.
Barmilyen alternativ javaslat is szoba johet csak annyi, hogy a NAT-ot ha lehet akkor kerulnem.
- 1141 megtekintés