debian/defaultroute/inode

[eNTi]

ich betreibe einen debian router/firewall für die einwahl mit ethernet-router (inode@home xdsl) via pppoe (pon/poff).

da ich noch relativ neu im debian-himmel bin, würde mich interessieren, wie ich /etc/network/interfaces korrekt konfigurieren muss, um als defaultroute nicht eth0 zu erhalten, sonder gleich ppp0.

ist es außerdem notwendig eth0 via dhcp eine ip zuweisen zu lassen und warum ist eth0 dann als defaultroute eingestellt?

mein netzwerkkonfiguration sieht folgendermaßen aus:

Code: Alles auswählen

iNODE.at-VPN <---> Zyxel 660 <---> eht0: debian :eth1 <---> ich


bis jetz habe ich (schon einige beiträge zu dem thema gesucht hier im forum) immer händisch folgendes getan, ist aber ziemlich sinnlos auf dauer:

Code: Alles auswählen

> route del default
> route add default gw <ip via route -n ausgelesen> dev ppp0


so schaut's nach'm reboot aus:

Code: Alles auswählen

root@overlord # route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
172.25.46.23    0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
172.17.94.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
0.0.0.0     172.17.94.0         255.255.255.0   U     0      0        0 eth0


so soll es (glaub ich) aussehen, zumindest funktionierts so:

Code: Alles auswählen

root@overlord # route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
172.25.46.23    0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
172.17.94.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
0.0.0.0         172.25.46.23    0.0.0.0         UG    0      0        0 ppp0


[dfx]

ganz einfach: nachdem du eh über pppoe einwählst, brauchst du auf deinem eth0 nicht mal eine ip-adresse, und schon gar nicht eine über dhcp zugewiesene. entweder du suchst dir irgendeine ip aus und weist sie statisch zu, oder du läßt die ip ganz weg, das sieht im interfaces file dann z.b. so aus:

Code: Alles auswählen

iface eth0 manual
        up ifconfig eth0 up

[eNTi]

jo... danke für den tipp, aber ich glaub mein firewall-script von http://rocky.molphys.leidenuniv.nl/ mag's nicht, wenn ich eth0 weg-schmeiß. ich kann dann zwar noch normal surfen und so, aber irc scheint z.b. nicht mehr zu funken. im script gibt's eine option, bei der man einstellen kann, ob man irc verwendet oder nicht. ich werd mich mal mit dem author von dem script in verbindung setzen. selbst hab ich noch nicht wirklich den durchblick bei iptables.

kann mir jemand eine gute (und einfache) firewall empfehlen? bitte nicht shorewall, die mag zwar gut sein, aber zum konfigurieren der horror.

[mko]

kann mir jemand eine gute (und einfache) firewall empfehlen? bitte nicht shorewall, die mag zwar gut sein, aber zum konfigurieren der horror.

Nageh, das wollte ich dir aber empfehlen.
Was is da zum Konfigurieren ein Horror?
Einfacher gehts doch fast nicht mehr.

[Felis]

Lass dich nicht durch die vielen (leeren) Config-Files bei Shorewall verwirren. Es wird für fast jede Konstellation eine Beispielkonfiguration geboten, die man runterladen und nach /etc/shorewall kopieren kann. Nur diese 3-4 Files muss man i.A. - wenn überhaupt - editieren.