<links & guide lines> Internet Sharing!

Editat de Moderator:
Acest topic este inchis pentru a face loc noului topic dedicat acestui subiect: http://forum.softped...howtopic=628619
Pentru situatii asemanatoare va rog postati acolo.

Datorita cererii exagerate din ultima perioada (tinand cont de cat s-a tot discutat despre subiectul in cauza) in legatura cu sharing-ul conexiunii internet, o sa fac acest thread cu link-uri catre posturile reprezentative de pe forum si alte resurse, precum si cateva chestiuni elementare ce trebuie stiute de catre cei ce se aventureaza pentru prima data in configurarea unei retele cu acces internet.

NU voi intra in detalii si / sau mai ales "lupte" de genul windows contra linux contra router hardware sau alte minuni asemanatoare!

Va rog sa postati numai ON-TOPIC si sa tineti cont de ce am scris mai sus, orice abatere aducand automat stergerea postului, FARA explicatii.



Sa incepem :

cable link la 2 persoane -> CUM???

Dial-up Sharing

Internet Share in windows

Partajare conexiune cablu

connection sharing

Windows 2000 Pro Routing

Partajare conexiune net intr-un domeniu

LAN pe conexiune cablu

.......... continui ............

Edited by Ravy, 18 January 2010 - 21:07.

aici urmeaza o scurta teorie (dar folositoare spun eu) despre principiile shararii conexiunilor internet: CE, DE CE, CUM, Addendum :D ...  e mai bine sa intelegi ceva inainte de a pune chestiunea in aplicare ...

... deocamdata ma ocup de altceva ... urmeaza ...

Pe sistemele de operare server de la MS exista console de administrate GUI (Grafical User Interface) din care se configureaza routarea pe interfetele disponibile (reale sau virtuale).

Aceleasi lucruri se pot face si din linie de comanda (cmd, cu ajutorul comenzii / utilitarului netsh si, eventual, si cu route acolo unde este nevoie.

Pe sistemele de operare non-server, consola GUI nu este disponibila ... dar asta NU inseamna ca nu se poate face NAT sau routare pe Window 2000 Professional sau Windows XP Professional.

CUM se face NAT cu netsh :

pe server / router:

1. se porneshte serviciul Routing & Remote Access shi se pune pe auto (START - RUN - services.msc / sau Administrative Tools - Services)
2. se intra in cmd shi se da comanda netsh, urmata de cele de mai jos:

Quote

unde eth0 - numele placii de retzea EXTERNE din Network Connections (placa de retea  conectata la INTERNET / WAN !)
unde eth1 - numele placii de retzea INTERNE din Network Connections (placa de retea conectata la RETEAUA INTERNA / LAN !)

(daca nu e un singur cuvant in numele interfetzelor, acestea se pun cu ghilimele, de ex: "Local Area Connection" si "Internet Connection" comenzile de add int vor fi:

add int "Internet Connection" full
add int "Local Area Connection" private


Se restarteaza pentru siguranta ... si trebuie sa mearga.

ATENTIE: inainte de operatiunea de mai sus SE DEZACTIVEAZA  Internet connection sharing pe ORICARE din interfetele pe care a fost activat (se verifica sa nu cumva sa fi fost activata din greseala).

Evident, se seteaza IPurile, Gateway-urile si DNSurile corespunzatoare pe cele 2 interfete:

- pe eth0 se seteaza adresela date de ISP: IP, Netmask, gateway, DNS (al ISPului sau DNS local daca exista).
- pe eth1 se seteaza adrese interne (clasa C de obicei), de genul 192.168.x.y / 24 (255.255.255.0) (ATENTIE!) FARA Gateway, cu DNSurile date de provider sau DNS local daca exista.


pe clienti:

- se seteaza IP din aceeasi clasa cu IP-ul interfetei eth1 (interne) a routerului (192.168.a.b / 24),
- la gateway se pune IPul interfetei eth1 (in cazul de fata 192.168.x.y)
- DNSurile se seteaza la fel ca pe interfata eth1 a router-ului sau se pune adresa acestuia ... recomand ca macar un DNS sa fie de la provider...

Si cam asta e cu NATul ... o sa recitesc, si daca mai e ceva, revin cu oarece completari ...

Edited by Tyby, 25 February 2006 - 00:39.

ICS = Internet Connection Sharing

E o metoda simpla, fara mari pretentii de configurare / monitorizare ... de aceea acolo unde este posibil recomand cu multa caldura NAT - vedeti postul de mai sus.

O sa fiu scurt: deoarece sistemele de operare pre-NT (ca tehnologie) sunt complet depasite pentru a fi folosite pentru routare / connection sharing, ma voi limita la cele mai noi (win 2k, XP, 2k3). Se aplica aceeasi tehnica si la win 98 / Me / 95(?! sincer - nu shtiu de 95, ar trebui sa mearga), dar trebuie insistat un pic, deoarece interfata de configurare e un pic diferita / veche ... Oricum, spune in help-ul de 98 mai mult decat e necesar pentru a face ICS ... principiile in rest sunt aceleasi.

Se configureaza proprietatile TCP/IP pentru eth0 (am pastrat notarile de mai sus) cu IP/mask, Gateway, DNS servers date de ISP.

Proprietatile conexiunii INTERNE - eth1 - se lasa in pace (oricum si le seteaza automat sistemul de operare la activarea ICS).

Se intra in Network connections - eth0 Properties - Advanced - Internet Connection Sharing si se bifeaza:

Allow other network users to connect through this computer's Internet connection

La aplicarea noilor setari, sistemul anunta ca eth1 IP va fi setat automat pe 192.168.0.1 (OK, ca nu aveti ce face deocamdata).

Apoi se intra in TCP/IP properties pentru eth1 si se seteaza manual IPul in clasa aleasa, FARA Gateway - la fel ca in cazul NAT descris mai sus

La setarile client-ului, se face de asemenea ca mai sus, in cazul NAT:

Quote

NOTA: Recomand folosirea de adrese IP statice, pentru a nu intarzia inutil timpii de boot pe clienti si, de ce sa nu o spun, si din comoditate - stii mai tot timpul ce IP trebuie sa fie setat pe computer-ul lui Vasilica de la 3 :D .

Edited by Tyby, 23 February 2005 - 01:24.

Quote

Sal
si daca vreau sa exclud un ip din lan ....cum se face? se poate?
Thx! :oK:

firewall

Am incercat sa folosesc serviciul netsh dar nu mia mers nustiu de ce .... dar ce ma doare pe mine acum cum fac sa il dezactivez caci nu ma mai lasa sa activez internet connection sharing ...:(

netsh routing ip nat uninstall - cu asta faci uninstall la NAT.

dar descopera DE CE nu merge NAT ... daca ai facut ca mai sus, TREBUIE sa mearga ... daca nu, e busa windozu'!!!

probabil ca ai gresit pe undeva in sintaxa ... mai verifica o data! Pas cu pas!

Multumesc mult am reusit dezinstalarea ....
Nat-ul nu merge deoarece nu am doua placi de retea in pc (cred eu ...:))
Deci se instaleaza tot dar la pasul  cu add in... imi zice ca nu exista indiferent ce pun acolo cu terminatia full sau private

aha, matale ai dial-up ... atunci meri pe ICS (nu am testat NAT cu dial-up, ar trebui sa mearga DOAR dupa ce se conecteaza - abia atunci este inregistrata de RRAS).

nu am dial-up am internet prin placa de retea dar in fiecare calculator am doar o placa de retea si toate sunt legate print-un switch. Cu ICS nu merge
cu Nat nu.. am alturat o mica img daca vrei sa te uiti te rog si sa imi spui cate sanse de reusita am , sa am pe toate internet

pai trebuie sa mai investesti ... cel mai simplu e intr-un router SOHO (50 - 70 euro + TVA) --> cam 25 euro de caciula de combatant ... nu e asa mult ... si ai 3 MARI avantaje:

1. face ce ai nevoie
2. FIREWALL / Securitate etc
3. nu consuma cat un computer, nu face zgomot, e ceva mai fiabil ca un PC ...

Vezi ca am scris de curand (cateva zile) despre asta intr-un topic aici ... cauta SOHO ... ar trebui sa gasesti ... uite aici link-ul de search ...

http://forum.softped...tby=&sortorder=

daca nu, mai infigi o placa de retea in ala care are NET ... si faci NAT / ICS ... dar e dezavantajul ca ceilalti vor avea net doar cat va fi computerul tau deschis, plus ca va trebui NEAPARAT sa pui un firewall software (deseori mananca destule resurse, mai ales de cand cu traficul aberant facut de worms & stuff) ....

Exista solutii si cu o singura placa (chipurile), dar eu nu sunt de acord cu ideea ... plus ca o placa de retea BUNA te costa undeva la 400 - 450 000, un realteck de duzina - vreo 250 000 ... asa ca nu vad de ce bataia de cap ...

Spor!

Asa am shi facut :) mersi mult pentru ajutor , mam riscat shi am cumparat un router TRENDnet dupa ce lam bagat in priza shi am restartat toate compurile am avut internet instantaneu pe toate :))) he he gata cu problemele...(cred ::))

Am facut configurarea asa , ca sa nu ma  mai apuc sa iau toate cablurile la sertizat sper ca am facut bine si apropos stii un software care sa monotorizeze cat de cat traficul pe internet la toate calculatoarele de pe unul singur ?sau in configuratia data nu se mai pot monotoriza ci doar routerul decide ce si cum . Daca depinde de router...
Router-ul e TRENDnet TW100-S4W1CA
cu specificatii
- Build-In 4-Port 10/100Mbps Switch
- All ports Suport 10/100Mbps Connection Speed Auto-Sense
- Supports Cable Modem and DSL Modem (PPPoE,PPTP)
- Support up to 253 Userrs
- Network Address Translation Provides
- Natural Firewall that Keeps Hackers Out
- Support Multiple DMZ Hosts , Virtual Servers . and Packet Filters
- VPN Traffic Pass-Through

Quote

Salut!
Ar fi chiar interesant un program cu care sa poti verifica traficul..... :oK:

1. brava ... parca e mai fain acum, no?! :drac:

PS: cat ai dat pe router ... just curious ... ?!

2. in principiu, nu cred sa poti, decat cu un switch cu mamagement / port-mirroring sau cu un hub si sniffing (solutia cea mai eleganta, dar un pic mai tricky, si necesita in principiu inca un computer sau macar inca o placa de retea in promiscuous mode pe unul din computere) ...

... sau cu suport SNMP pe router ... si nu cred ca are asa ceva ...

nush la ce se refera exact facilitatea "packet filtering" din specificatii ... dar nu cred ca e ce iti trebuie tie ...

Ideea e ca trebuie sa ai acces DIRECT la traficul global ... si asta nu se poate decat  pe router SAU in fata /spatele acestuia cu un sniffer transparent ... (sau cum vrei sa oa iei, in lateral, cu tehnologia de mai sus) ...

Spor!

50 USD , iar la punctul 2 e "putzina ceatza" dar.. la urma urmei le dau acces fizic caci switch-ul e aproape :) de mine , nustiu cei de la magazin au zis ca pot intra cu drepturi de administrator  in router printr-un soft venit cu el si cica de acolo pot face cam ce vreau eu dar problema e , ca in cazul asta trebuie eliminat switch-ul extern si compurile sa fie in switch-ul  integrat in router (deci sar parea ca nu am scapat de sertizare :))

"o problema nu vine niciodata singura" stii cumva cum trebuie setat oDC sa DC++ pentru ca sa mai pot fi pe activ ?
Pe un forum http://wnr.dap.ro/faq.php spune sa introduc ceva de genul
iptables -t nat -A PREROUTING -p tcp --dport -i -j DNAT --to : -d
iptables -t nat -A PREROUTING -p udp --dport -i -j DNAT --to : -d

dar cred ca se refera strict la un router de genul calculator ...