[VKP]

Szeretném segíteni a fórumozó életét azzal, hogy pár mondatban leírom a netmegosztás lényegét, próbálom alapszinten elmagyarázni a lehetséges megoldásokat.

Napjainkban már nagyon sok helyen elérhetõ szélessávú internet, valamint egyre nagyobb az igény arra, hogy egy háztartásban ne csak egy gépen lehessen használni egyszerre.

Nézzük sorban a lehetõségeket.

Van egy bejövõ kapcsolatunk, ez általában ADSL, kábelnet, wireless, modem
Nem térnék ki részletesen a mûködésükre, a lényeg általában annyi, hogy TCP/IP protokollon mûködnek (legalábbis mi ezt látjuk) és 1 db IP címünk van. Erre kell nekünk megoldást találni, hogy hogyan tudjuk ezt az 1 kapcsolatot több gépen használni.

Általában két lehetõségünk van:

- a meglévõ gépünkkel osztjuk meg a netet
- másik gépet, vagy routert használunk

Nézzük az elsõt:

Van egy gépünk, ami kapja a netet hálókártyán/modemen/wireless hálókártyán keresztül. Ebbe a gépbe rakunk még egy hálókártyát, IP címnek adjunk 192.168.0.1-et 255.255.255.0-ás maszkkal. (Vezérlõpult - Hálózat Kapcsolatok - Helyi kapcsolat - Tulajdonságok - TCP/IP)
(Természetesen más IP tartomány is használható)
A bejövõ kapcsolatot meg kell osztanunk, a kapcsolat tulajdonságainál keress olyat, hogy internet kapcsolat megosztása.
Ebbe a hálókártyába dugott keresztkábellel tudunk további gépet csatlakoztatni, vagy pedig switchen keresztül több gépet. A gép(ek) IP címe 192.168.0.x (1-et kivéve). A maszk szintén 255.255.255.0
Átjárónak 192.168.0.1-et adjunk, DNS-nek szintén, ha nem megy akkor a szolgáltatótól kapott DNS-t.

Ennek a megoldásnak az a hátránya, hogy a megosztó gépnek mindig mennie kell ahhoz, hogy a többi gép tudjon netezni

Mit tegyünk, hogy ez ne így legyen?

Router + x gép

Rengeteg router kapható, elég széles skálán mozog a tudásuk és az áruk is.
Alapvetõen kétféle router kapható, ami tud wirelesst és ami nem.

A wireless elõnye, hogy szabadon mozoghatsz a klienssel (pl.notebook, PDA, stb.), hátránya, hogy sokkal lassabb, érzékeny a környezet zajaira, valamint a biztonsága is elmarad a fix kábeles megoldásoktól.
A routerek általában úgy mûködnek, hogy a bejövõ kapcsolatot (WAN, Wide Area Network) Széles területre kiterjedõ hálózat) osztja meg a LAN-ra ((Local Area Network) Helyi hálózat). Ezt általában egyszerû címfordítással(NAT) oldják meg, de léteznek olyan routerek is amik képesek routolni is (Itt jegyezném meg, hogy minden „netmegosztó” cuccot a router kategóriába sorolnak, még akkor is ha az csak NAT-ot tud).
Természetesen ezek az eszközök általában ennél jóval többet tudnak, de errõl majd késõbb, most nézzük a használatot.
Fogjuk a routerünket és a WAN oldali csatlakozóba dugjuk be a modembõl érkezõ kábelt (ez általában keresztkábel). A LAN oldalra jönnek a számítógépek. Általában egy router 4-8 LAN csatlakozóval rendelkezik, de ez bõvíthetõ, ha az egyikbe dugott keresztkábellel egy switchez csatlakoztatjuk. Ha minden kábelt összedugtunk, akkor kapcsoljuk be a routert és a gépet. Általában alapbeállítás szokott lenni, hogy a router automatikusan ad IP címet a rácsatlakoztatott gépeknek, ehhez azonban a számítógépen automatikusra kell állítani az IP cím kérést (Vezérlõpult - Hálózat Kapcsolatok - Helyi kapcsolat - Tulajdonságok - TCP/IP).
Ekkor meg tudjuk nézni parancssorba gépelt ipconfig /all paranccsal, hogy mi az IP címünk, mi az átjáró, mi az alhálózati maszk és mi a DNS.
Ez így néz ki:

Általában az átjáró a router IP címe, ezt írjuk be egy böngészõbe.
Valószínûleg kérni fog user/pass-t, ez általában admin/admin, vagy admin/12345, ezt megtudhatjuk a routerhez adott ismertetõbõl.
E legtöbb router tartalmaz varázslót, amivel egyszerûen beállíthatjuk. Ha mégsem, akkor általában dinamikus IP címet és PPoE protokollt használ a legtöbb szolgáltató, ennek adatait a szerzõdésen találhatjuk. Két dolgot emelnék ki, ha a LAN oldal automatikusan kap IP-t (DHCP), akkor írjuk be a szolgáltatótól kapott DNS-t mert e nélkül nem fog mûködni, a másik, hogy változtassuk meg az alapértelmezett jelszót.
Ha van wireless a routerben akkor annyival egészül még ki, hogy be kell írnunk egy azonosítót (SSID), meg kiválasztani, hogy hanyas csatornán menjen. Érdemes beállítani titkosítást, illetve azt, hogy csak a mi eszközünket engedje kapcsolódni. Ezt a fizikai cím (MAC Adress) alapján tehetjük meg.
A routerek különbözõ tudással rendelkeznek, vannak olyanok, amikre különbözõ un. firmware-ek tölthetõek fel, így mi magunk dönthetjük el, hogy mit tudjanak.


Server +x gép

Lehetõségünk van arra is, hogy egy számítógépet használunk fel arra, hogy megosszuk a netet. Általában „egyfloppys” gépet szoktak használni erre a célra, de lehet merevlemezzel felszerelt gép is. Általában kis teljesítményû gép is elég (PI). Általában különbözõ Linux oprendszereket szoktak erre a célra alkalmazni.
Ezt a témát nem nagyon boncolgatnám tovább, mert megtették már mások: http://freesco.webmedia.hu/index.php



Wireless net megosztása:

Ha wireless kártya van a gépünkben, akkor ugyanúgy osztjuk meg mintha vezetékes hálókártya lenne. Ha routerral szeretnénk megosztani, akkor sajnos le kell cserélni a kártyát egy bridge+router párosra, vagy olyan routerra ami tud wireless kliens lenni.

Még annyit szeretnék hozzátenni, hogy vannak szolgáltatók, amik a hálózati eszköz MAC címével azonosítják a felhasználót. Általában a legtöbb routerben van  MAC Clone funkció, ami a kiválasztott gép MAC címét mutatja, vagy olyan is szokott lenni, hogy saját magunk írhatjuk be a MAC címet. Chellosók a Chello oldalán tudnak új MAC címet regisztrálni.


Természetesen ez az írás nem lehet teljes, szivesen fogadok visszajelzéseket, ha tudok segítek és kérek mindenkit, hogy építõ jelleggel próbáljon hozzászólni e topichoz.

Kösz

[AndrewBoy]

A topic jó, kiegészíteném.

Linuxos netmegosztás esetén iptablest használhatunk (2.4 kerneltõl alap). Az alábbi tûzfal és netmegosztó scriptet symlinkkel az adott runlevel /etc/rc.X/ alá kell berakni (runlevel -lel meglehet nézni, hogy mi az aktuális rc). ekkor bootolásnál magától indul.

a filera még egy chmod +x filenév -t kell nyomni, így futtathatóvá válik, futtassuk is és azonnal megy.
emellé érdemes még egy squidet felrakni, mert httpzés közben nem visz át mindent.

Az alábbiakban:

ETH0 - hálózat
ETH1 - internet felé (adsl, kábelnet etc)
PPP0 - internet adsl

amennyiben az internet az eth1-n jön, akkor a ppp0-t helyettesíteni tudjuk vele.

#!/bin/sh
# variables

export PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin
iptables="/sbin/iptables"

#
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
echo 1 > /proc/sys/net/ipv4/conf/all/rp_filter
echo 1 > /proc/sys/net/ipv4/ip_forward
sysctl -w net.ipv4.tcp_ecn=0 > /dev/null

# loading modules
modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
modprobe ip_conntrack_irc
modprobe ip_nat_irc

# flush old rules
iptables -F INPUT
iptables -F OUTPUT
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT

# nat
iptables -F FORWARD
iptables -F -t nat
iptables -P FORWARD DROP
iptables -A FORWARD -i eth0 -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
iptables -A OUTPUT -o eth0 -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o ppp0 -j MASQUERADE

# loopback
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

# establish
iptables -A INPUT -i ppp0 -m state --state ESTABLISHED,RELATED -j ACCEPT

# blocked hosts
iptables -I INPUT -s 157.181.0.129 -j DROP
#iptables -I FORWARD -s xxx.xxx.xxx.xxx -j DROP

# icmp
iptables -A OUTPUT -p icmp -m state --state NEW -j ACCEPT
iptables -A INPUT -p icmp -m state --state ESTABLISHED,RELATED -j ACCEPT
#iptables -A INPUT -p icmp --icmp-type echo-request -i ppp0 -j DROP

# icmp match block
iptables -I INPUT -p icmp --icmp-type redirect -j DROP
iptables -I INPUT -p icmp --icmp-type router-advertisement -j DROP
iptables -I INPUT -p icmp --icmp-type router-solicitation -j DROP
iptables -I INPUT -p icmp --icmp-type address-mask-request -j DROP
iptables -I INPUT -p icmp --icmp-type address-mask-reply -j DROP

# open ports
#iptables -A INPUT -p tcp --dport 22 -j ACCEPT #SSH
iptables -A INPUT -p tcp --dport 80 -j ACCEPT #HTTP
# iptables -A INPUT -p tcp --dport 21 -j ACCEPT #FTP
#iptables -A INPUT -p tcp --dport 110 -j ACCEPT #POP3
iptables -A INPUT -p tcp --dport 3784 -j ACCEPT #Ventrilo
iptables -A INPUT -p tcp --dport 25 -j ACCEPT #SMTP
# iptables -A INPUT -p tcp --dport 6667 -j ACCEPT #ircd

# tiltás
iptables -A INPUT -i ppp0 -p tcp --dport 0:65535 -j DROP
iptables -A INPUT -i ppp0 -p udp --dport 0:65535 -j DROP

# forwardok
# icq andrew01 port:2500
iptables -A FORWARD -i ppp0 -d 192.168.0.2 --protocol tcp --dport 2500 -j ACCEPT
iptables -A PREROUTING -i ppp0 -t nat -p tcp --dport 2500 -j DNAT --to 192.168.0.2:2500

# icq andrew02 port:2501
iptables -A FORWARD -i ppp0 -d 192.168.0.3 --protocol tcp --dport 2501 -j ACCEPT
iptables -A PREROUTING -i ppp0 -t nat -p tcp --dport 2500 -j DNAT --to 192.168.0.3:2501

#mohaa
iptables -A FORWARD -i ppp0 -d 192.168.0.2 --protocol udp --dport 12203 -j ACCEPT
iptables -A PREROUTING -i ppp0 -t nat -p udp --dport 12203 -j DNAT --to 192.168.0.2:12203

a fenti script természetesen a teljesség igénye nélkül van itt, commenteket, magyarázatokat most nem füznék hozzá, a www.szabilinux.hu oldalon az iptables teljes leírását megtaláljátok. a fenti egy kezdetleges alap tûzfal, alapnak jó, tud tiltani ip-t, portot, forwardolni portot.

Szerintem legyen kiemelt a topic.

Szerkesztette: AndrewBoy 2005. 06. 16. 17:49 -kor

[AndrewBoy]

És, hogy a múltba is tekintsünk egy picit vissza. Annó jó 10 éve a netmegosztás még misztikus dolog volt, linux esetén nem túl egyszerûen, de ipchains-szel meg lehetett osztani a netet, a modemes hõskorban, ugye nem volt mind1, hogy ha hõn szeretett win95ünk vagy NT-nk lefagy, így a betárcsázást újra kellett indítani, és indult újra a 120, 150 Ft.

Régebbi windowsos gépekre ajánlom az alábbiakat:

Sygate Systems
A Sygate korábban (97-98 környékén) még kliens serverként mûködött, utána a kliens már nem volt kötelezõ, de a hálózati azonosításhoz, sávszélesség!, és egyéb beállításokhoz nagyon jó volt. Késõbbiekben már kisebb firewall funkciókat is ellátott. Port forwardolásra, ha jól emlékszem képes.

WinGate
Az ADU ász, ezzel mindent lehetett csinálni, beállítása ugyan nem volt egyszerû, de akár a nagyvilág távoli gépérõl bármelyik gépen keresztül tudtunk csatlakozni kedvenc szerverünkre és annak IP címével tova haladva nem árulhattuk el tényleges tartózkodásunkat, ekkor még csak álmodoztunk az egyszerû IP, PORT forwardról, nagyon jó kis cucc volt.

Winproxy
Egy nagyon egyszerûen kezelhetõ, nagyon primitív program, egyszerû netmegosztásra tökéletes, igaz se forwardolni, se tiltani, se sávszélt nem tudott állítani.

A fentieken kívül van még jópár program a neten, lehet keresgetni, érdemes. A win98 és me korszakban pedig a saját windowsos megosztó kezdett szerepet játszani, a winproxy programot váltotta fel, mert azon kívül mást nemtudott.

[valium]

Nálam régebben wireless net volt.Ott simán mûködött a XP beépített netmegosztása.Viszont tegnapelõtt áttértem a kábelmodemesre.Na ezzel már nem mûködött egyáltalán.Valszeg azért mert az ISP MAC-cím alapján enged a hálózatába, mert ha a másik kártyámba dugom az UTP kábelt akkor már engem sem enged fel.Sõt IP-t sem kapok. Most a winproxy 6 van felrakva nálam, ezzel müxik.

Viszont mindjárt lenne egy kérdésem is.Ha veszek egy routert akkor az hogyan fog IP-t kapni a szolgáltatótol? Merthogy a MAC nem fog stimmelni.Egyébként "Dinamikusan kiosztott fix IP" van használatban.Tehát DHCP-vel megy de mindig ugyanazt a címet osztja ki.

A válaszokat elõre köszönöm.

Szerkesztette: valium 2005. 06. 19. 16:00 -kor

[VKP]

Idézet: valium - Dátum: 2005. jún. 19., vasárnap - 14:58

Nálam régebben wireless net volt.Ott simán mûködött a XP beépített netmegosztása.Viszont tegnapelõtt áttértem a kábelmodemesre.Na ezzel már nem mûködött egyáltalán.Valszeg azért mert az ISP MAC-cím alapján enged a hálózatába, mert ha a másik kártyámba dugom az UTP kábelt akkor már engem sem enged fel.Sõt IP-t sem kapok. Most a winproxy 6 van felrakva nálam, ezzel müxik.

Viszont mindjárt lenne egy kérdésem is.Ha veszek egy routert akkor az hogyan fog IP-t kapni a szolgáltatótol? Merthogy a MAC nem fog stimmelni.Egyébként "Dinamikusan kiosztott fix IP" van használatban.Tehát DHCP-vel megy de mindig ugyanazt a címet osztja ki.

A válaszokat elõre köszönöm.

Általában van a routerekben opció arra, hogy megváltoztasd a MAC címet, vagy pedig kónozhatod a meglévõ hálókártya MAC címét.

[valium]

Idézet: VKP - Dátum: 2005. jún. 19., vasárnap - 17:02

Általában van a routerekben opció arra, hogy megváltoztasd a MAC címet, vagy pedig kónozhatod a meglévõ hálókártya MAC címét.

Köszi a választ !  Viszont lett megint egy problémám.

Tegnap egy játék a telepítéséhez kérte a .Net Framework-öt, amit feltettem.A játék megy a neten viszont a helyi hálózatom és a kliens net-je elment.A munkacsoportig látja a hálót, viszont a gépeket a munkacsoprtban már nem. A pingre válaszol a kliens.Egy hálózat egy munkacsoport és mégsem látják egymást. Van erre valakinek tippje ? :confused:

Köszi !

[AtomTej]

Nagyon jó téma, nekem is éppen aktuális.

Nálam 3 gép van. A 'fõ' legjobb gépbe megy a Chello modem, egy másik hálókártyára továbbosztva, ami megy egy HUBba(-Bubba). A Hubon még egy-két gép lóg.
Én a winXP internetmegosztás varázslóval oldottam meg a dolgot. Nem szórakozott, mûködik.
Mondjuk az ICQ nem igazán tud chat-kapcsolatot építeni a kliensgépekrõl. Talán a tûzfalban van a hiba? (bejelentkezik, üzenetet kap, küld, de a live-chat kapcsolat nem connectel. )

A másik kérdésem az lenne, hogy van-e rá valamilyen mód, hogy a kábelnetemet továbbadjam dial-upon? Vagyis betárcsáznék a saját gépemre, és a saját internetszolgáltatóm lennék. Mi kell ehhez? Faxmodem elég? Ha nem vagyok túl láma, akkor úgy emlékszem, hogy az tud bejövõ fax-hívást fogadni, illetve játékokban is volt lehetõség dialupos 2 player game-re.
Foglalkozott már valaki ilyesmivel?

[valium]

Idézet: AtomTej - Dátum: 2005. jún. 20., hétfõ - 10:52

A másik kérdésem az lenne, hogy van-e rá valamilyen mód, hogy a kábelnetemet továbbadjam dial-upon? Vagyis betárcsáznék a saját gépemre, és a saját internetszolgáltatóm lennék. Mi kell ehhez? Faxmodem elég? Ha nem vagyok túl láma, akkor úgy emlékszem, hogy az tud bejövõ fax-hívást fogadni, illetve játékokban is volt lehetõség dialupos 2 player game-re.
Foglalkozott már valaki ilyesmivel?

Ennek nem sok értelme mert drága.Ugyanis ha nem 06513xxxxx-es behívószámot használsz akkor a normál tarifákkal megy ami nem kevés, + 1 modem a gépedbe.Szerintem inkább keress egy ingyenes szolgáltatót(freestart,freeweb) aki dial-up-ot szolgáltat vagy a matáv nyílt netet és a neten csatlakozz a gépedre,így olcsóbb.És még modemet sem kell venned a gépbe.

[charlie]

Idézet: valium - Dátum: 2005. jún. 20., hétfõ - 11:10

Ennek nem sok értelme mert drága.Ugyanis ha nem 06513xxxxx-es behívószámot használsz akkor a normál tarifákkal megy ami nem kevés, + 1 modem a gépedbe.Szerintem inkább keress egy ingyenes szolgáltatót(freestart,freeweb) aki dial-up-ot szolgáltat vagy a matáv nyílt netet és a neten csatlakozz a gépedre,így olcsóbb.És még modemet sem kell venned a gépbe.

matáv xl, xxl? tele2, éjszaka már olcsok, vagy ingyenesek.

[VKP]

Idézet: AtomTej - Dátum: 2005. jún. 20., hétfõ - 8:52

Nagyon jó téma, nekem is éppen aktuális.

Nálam 3 gép van. A 'fõ' legjobb gépbe megy a Chello modem, egy másik hálókártyára továbbosztva, ami megy egy HUBba(-Bubba). A Hubon még egy-két gép lóg.
Én a winXP internetmegosztás varázslóval oldottam meg a dolgot. Nem szórakozott, mûködik.
Mondjuk az ICQ nem igazán tud chat-kapcsolatot építeni a kliensgépekrõl. Talán a tûzfalban van a hiba? (bejelentkezik, üzenetet kap, küld, de a live-chat kapcsolat nem connectel. )

A másik kérdésem az lenne, hogy van-e rá valamilyen mód, hogy a kábelnetemet továbbadjam dial-upon? Vagyis betárcsáznék a saját gépemre, és a saját internetszolgáltatóm lennék. Mi kell ehhez? Faxmodem elég? Ha nem vagyok túl láma, akkor úgy emlékszem, hogy az tud bejövõ fax-hívást fogadni, illetve játékokban is volt lehetõség dialupos 2 player game-re.
Foglalkozott már valaki ilyesmivel?

Ez most volt téma, betárcsázni be tudsz, de netet osztani rá csak valami külsõ progival, mert 2k/XP alatt nincs RAS server. A másik megoldás, hogy server oprendszert használsz.

[charlie]

Szélessávú elérés megosztása dial upra - Tudástár - PC Fórum
HWSW Informatikai Kerekasztal -> Szélessáv leosztása dial upra

„ras xp”: 1–10., összesen: kb. 1 020 magyar nyelvû találat. (0,32 másodperc)

[valium]

Idézet: charlie - Dátum: 2005. jún. 20., hétfõ - 11:22

matáv xl, xxl? tele2, éjszaka már olcsok, vagy ingyenesek.

De csak 60 percig.Vagy úgy akarsz játszani hogy az órát figyeled és óránként bontod a kapcsolatot.Egyébként az 51-es számok is 0.5 huf/min éjféltõl 07-ig.18.00-tól 24.00-ig meg 3 huf/min.

[valium]

Na ez mi? Elmentem fél órára a géptõl, közben a kliensen néztek valami TV mûsort, mire visszajöttem ez várt.



         

[VKP]

Idézet: valium - Dátum: 2005. jún. 20., hétfõ - 11:35

Na ez mi? Elmentem fél órára a géptõl, közben a kliensen néztek valami TV mûsort, mire visszajöttem ez várt.



         

Tv kártya miatt szokott ilyen lenni. Nekem pl. telepítéskor van, aztán eltûnik magától.

[valium]

Idézet: VKP - Dátum: 2005. jún. 20., hétfõ - 17:37

Tv kártya miatt szokott ilyen lenni. Nekem pl. telepítéskor van, aztán eltûnik magától.

Sohasem volt TV kártyám. Még csak TV kimenetem sincs.

Szerkesztette: valium 2005. 06. 20. 16:47 -kor

[Phanter]

Sziasztok!

Hogyan tudnám elosztani a netet win XP alatt, úgy hogy a második gép is aktív lehessen és a második gép 30k le és 10k feltöltési limittel rendelkezzen. Az elosztandó net Chello, két gép között kéne elosztani, a fõgépben egy alaplapra integrált és egy kártyás hálókártya van, crosslink kábel van a két gép öszzekötéséhez.
Illetve mit kell beállítani a második gépen a hálózatibeállításoknál.
Olvasgattam valamit itt is meg a xp kérdések topikban, de nem derült ki hogy hogyan és mivel lehetne
így sávszél korlátosan netet megosztani.
Ja és még valami mondjuk jó lenne ha a korlát az valósidõben változtatható lenne.

elõre is köszi

[valium]

Idézet: Phanter - Dátum: 2005. jún. 21., kedd - 23:15

Olvasgattam valamit itt is meg a xp kérdések topikban, de nem derült ki hogy hogyan és mivel lehetne
így sávszél korlátosan netet megosztani.
Ja és még valami mondjuk jó lenne ha a korlát az valósidõben változtatható lenne.

elõre is köszi

Van a BWMeter nevü progi, azzal tudod a sávszéleket is szabályozni és mérni is tudod a forgalmat gépenként.A megosztásra meg egyszerûen használd az XP beépített netmegosztását.A kliensen állíts be fix IP-t 192.168.0.2-t pld.mert ha kliensed elõbb kapcsolja be a gépét nem fogják látni egymást, átjárónak a te címedet (192.168.0.1 ezt állítja be az XP), DNS szintén a te címed, ha nem menne akkor a szolgátatóét állítsd be és kész.

Ja és valós idõben tudod állítani a BWMetert.

Szerkesztette: valium 2005. 06. 21. 22:40 -kor

[Phanter]

Kössz szépen, majd kipróbálom.

[ktd]

Sziasztok

Lenne egy alap kérdésem,amire nem tudom a választ.Otthon szeretném a netet megosztani és annyi kérdésem lenne,hogy az UTP kábel kb hányméterig jó erõsítés nélkül?

[VKP]

Idézet: ktd - Dátum: 2005. jún. 29., szerda - 12:55

Sziasztok

Lenne egy alap kérdésem,amire nem tudom a választ.Otthon szeretném a netet megosztani és annyi kérdésem lenne,hogy az UTP kábel kb hányméterig jó erõsítés nélkül?

kb. 100