Новая тема   Ответить

 bleed
Проблема,
есть дома два компа, нужно обоим дать инет.
подключение к инет по vpn от местного прова. Как сделать на втором? прокси сервер? какой лучше?
желательно чтонибудь из free решений...

 Diver
Трафик инспектор есть бесплатная хоум версия

 ArtistAWM
а зачем так сложно? расшарь подключение и все

 Mitch
Купи роутер апаратный, за 100$ можно взять железяку умеющую впн до прова, с 4мя портами для витухи и встроенным wi-fi.
Без wi-fi можно и за 40 думаю найти, но лишние провода по квартире это зло.

 Sem2


Последний раз редактировалось: Sem2 (03/12/10 в 05:28), всего редактировалось 1 раз

 miroz
Соединить два компа по локалке и поставить на одном прокси, по-моему самый простой вариант.

 Mitch

ну если на 2м тока серфить..
для полноценной работы в сети прокси маловато.
ftp wm.. да малоли что

 Pentarh
ВПН-адаптор расшарь да...

на втором шлюзом пропиши ИП первого. а днсами ДНС прова.

 Kn
Тоже не понимаю в чем пробема расшарить инет на первом компе.
Днсом можно прописать и ИП первого

Оффтопик: через юзер гейт можно настроить все что угодно - хоть фтп хоть WM

Последний раз редактировалось: Kn (18/04/07 в 19:26), всего редактировалось 1 раз

 proc3nt
У меня самого такая же ситуация, комп и ноут.
Я сделал комп шлюзом, а на ноуте прописал что использовать шлюз, ручками раздал IP адреса. Все работает прекрасно.
Для контроля трафа юзаю Траффик Инспектор, он до 3 компов фришный, удобная софтинка.

 bleed
дело в том что комп подключен к сети местного прова, следовательно расшарив что то к этому получу доступ не только я со второго компа а еще и хуева туча челов из подсети сидящих и ищущих порнуху дыры в сети, и т.п.
Или как вариант использовать две сетевые карты?
Может я и не прав, с сетями работал мало.


Да, еще один момент,
сейчас у меня skydsl еще есть... но что то в нашем регионе он не всегда стабилен, потому никто не делал такое что типа:
второй комп забирает инет с первого не зависимо от того какое подключение там используется.
Т.е. на первом работает skydsl, тут упал сигнал, я взял руками отключил его стал просто по vpn идти. На втором же компе без разницы откуда инет на первом, и до переключения там был инет и после...
надебсь понятно обьяснил;)

Всем спасибо за ответы рейтинг ставлю

 Stazz
по skydsl... сразу забудь про Security/Net Sharing в его настройках. Хоть там и можно теоретически прописать компы которые имеют доступ, практически оно будет работать через зад с подвисаниями...

Отсюда вариантов два: юзать что то что форвардит всех через NAT(Kerio WinRoute Firewall например, дока по настройке лежала на сайте руслинка), либо прокси на машине со skydsl(рекомендую 3proxy, один раз настраивается все с прописыванием прав доступа и тд, вешается в сервисы). Особого дискомфорта при юзании прокси не вижу, прописать 1 раз везде его по моему не проблема... на 2 машине пишется этот прокси в нужных приложениях... Дока про 3proxy здесь
Когда падает скай, 3proxy идет напрямую по земле...

Если лениво прописывать прокси везде, можно в настройках винды его 1 раз вписать и он должен браться по дефолту всеми приложениями

 Pentarh
bleed: Можно прокси использовать. Но тогда будет работать только браузер и возможно аська. Про ФТП,ПОП3,СМТП и кучу других приятностей твой друг может забыть.

Не знаю какой виндовый софт может на лету переключать NAT... Можно в сторону Kerio WinRoute глянуть.

У меня в свое время была такая ситуация, так я поставил FreeBSD роутер, который смотрел в домашнюю сеть и был шлюзом, ДНС и файл сервером.

там с помощью ipnat можно разрешать подключаться к шлюзу только определенным айпишникам. Ну и скрипт там писал, который роуты и NAT правила меняет в зависимости от типа подключения.

pppd ADSL как только падает, скрипт перекидывает роуту на домашнюю сетку и наоборот автоматом с опцией defaultroute. Если что, это можно сделать руками:

route del default
route add default 10.10.1.1 (шлюз нового аплинка)

Это можно прописать как скрипт при поднятии и опускании линка ADSL.

А в ipnat вообще ниче менять не надо, просто прописываешь на внешний интерфейс его (/etc/ipnat.rules)

map rl0 from 10.10.1.100 to any -> 0/32
map rl0 from 192.168.0.0/24 to any -> 0/32

rl0 - внешний сетевой интерфейс, смотрит в домашнюю сеть
10.10.1.100 - твой друг
192.168.0.0/24 - твоя сетка ЗА роутером (внутри квартиры 192.168.0.1 ... 192.168.0.255).

Конечно, незнающему человеку сложно поднять такую хрень на БСД. Но потом туда можно и сквид заебашить (кеширующий прокси) и файловый сервер самбы и учет трафика. Да и вообще по домашним сеткам столько говна лазит что лучше юникс держать вовне.

Как упрощенный вариант, можно поставить хардварную киску какую нибудь и простенбкий роутер. Только он никогда не обеспечит полную гибкость.

 funky
Если просто серфить на втором то Usergate 2,8 лучший вариант. Настраивается за 2 минуты.

 shako
зачем парить себе моск? апаратный роутер рулит - у меня ДЛ 804 - и свич на локалку и к впн сам конектится и фаирвол в комплекте, имхо лучший вариант без извращений с роутерами

 harvester
Ничего парить не надо и покупать за бабосы роутеры всякие - фикня все это. Моск надо развивать. +1 за Kerio WinRoute Firewall, сам пользуюсь, NAT и все ок шарится, можно отдельные порты открыть только, можно все. Самая рулезная прога.

 le_0
andrew_newman: согласен, но Винроут от Керио не может раздавать доступ по МАК адресу, а юзать AD аутентификацию на клиентской машине совсем никуда не годится )

так что лучше поставить Траффик Инспектора. Поднять НАТ и доступ по Ip+МАК одного твоего компа и впред ..

Только будет ли тебе удобно постоянно держать комп с проксей онлайн ?

 bleed
склоняюсь всетаки к прокси, сейчас разбираюсь потихоньку с 3proxy

 WorldTraffic
bleed писал:

расшарь VPN соединение и укажи при этом на какую сетевую карту давать инет.

на первом компе у тебя по идее так
1 сетевая - смотрит в сеть, откуда и берет инет
2 сетевая - смотрит на второй комп

если так то все будет работать (без учета трафика) отлично и некто из сети не сможет использовать твой инет