LInux 8.1 als Server u. Firewall

[Christian]

Hi

ich möchte meinen neuen Linux 8.1 Pc als Server und Firewall zwischen meine Clienten und meinem Hardwarerouter schalten.Im Linux Pc sind zwei netzwerkarten drin. Wie geht das und wie stelle ichd as am besten dan??


Danke schonmal für eure Hilfe

Christian

[klemens]

router und firewall geht mit firewall2

server? - was willst denn servieren

ftp, http, samba, dhcp, ...???

btw. ... abgesehen vom spieltrieb linux einzurichten - findest einen einen zusätzlichen router hinter router nicht übertrieben

[bruno ristl]

Na gut, er spart sich durch den Hardwarerouter die ADSL Installation auf dem Linux Rechner
Davon abgesehen verwandelt er den Rechner zu einer eierlegenden Wollmilchsau - Firewall und Server in einem sind wohl nicht das Ideale.

[Christian]

Es ist ja nicht der einzige server bei mir läuft ja schon ein Win 2000 Server und ich wollte nur mit dem linux Server meine clienten und den Win 2000 Server sicherer machen. Der linux server soll ja auch nur die e-mail weiter transportiern zum windowssever und er soll auch ein ftp server sein.Es ging mir ja nur um das routing ich meine wie ich das am besten mache. Ich habe da mal was ausprobiert mit dem routing aber ich bekomme wenn ich z.b. www.heise.de anpinge nur einmal eine meldung zurück bei den windowsclienten die anderen drei rückmeldungen verlaufen im sande. Hier ist mal meine route.conf vieleicht habt ihr eine idee was ich dort falsch gemacht habe.

192.168.0.1 0.0.0.0 255.255.255.0 eth1 :zum Hardwarerouter mit ip:192.168.0.254
192.168.2.2 0.0.0.0 255.255.255.0 eth0 :zum Lan
127.0.0.0 0.0.0.0 255.255.255.0 lo


für eure hilfe wäre ich dankbar


Christian

[klemens]

hast den 192.168.0.254 auch als standardgateway unter linux eingetragen? - geht mir ab ...

[Christian]

Ja da habe ich alles gemacht aber irgendwie will das nicht so recht

[klemens]

.) was gibt denn route -n am linux zurück

.) weiss der hardwarerouter auch den weg zum netzwerk 192.168.2.0 zurück

.) ist die linux-firewall ausgeschalten oder eingeschalten ? - mit masquerading ..? (zum routen alleine brauchst keine firewall) -- außer du machst masquerading, sodass die anfragen ans internet beim router als 192.168.0.0 maskiert werden ...

.) probier nicht nur ping sonder auch tracert (in linux: traceroute)