Колесниченко Д.Н. Cделай сам компьютерную сеть. Монтаж, настройка, обслуживание

Подождите немного. Документ загружается.

Глава 14. Маршрутизация и управление трафиком в сетях

Теперь для этого пользователя назначим маршрут по умолчанию и очи-

стим кэш-таблицы маршрутизации, чтобы наши

изменения

вступили в

силу:

# ip route add default via

195.1.1.1

dev ppp2 table ivanov

# ip route flush cache

Рассмотрим еще один практический пример: направим весь трафик на

порт 21 через устройство

ethl:

# iptables -A

PREROUTING

-i

ethO

-t mangle -p tcp -dport

21 -j MARK -set-mark 2

Теперь нужно создать правила для помеченных пакетов:

# echo 202

21.tbl

/etc/iproute2/rt_tables

# ip

rule

add

fwmark

table

21.tbl

# ip route add default via 192.168.0.10 dev ethl table

21.tbl

# ip route flush cache

319

Часть

ПОДКЛЮЧАЕМ

ЛОКАЛЬНУЮ СЕТЬ

К ИНТЕРНЕТУ.

ОБЩИЙ

ВЫХОД

В ИНТЕРНЕТ

Подключаем локальную сеть

к Интернету через Windows-сервер.

Программы WinGate и WinRoute

Подключаем локальную сеть

к Интернету через Linux-сервер

СДЕЛАЙ САМ

CETI

Монтаж, настройка, обслуживание

В этой части мы рассмотрим с вами как настроить подключение вашей

локальной (офисной или домашней) сети к Интернету. При этом изна-

чально нужно, чтобы один из компьютеров был подключен к Интернету

(обладал возможностью доступа в Интернет). Причем неважно как: с

помощью модема, по ADSL-каналу, по выделенной линии или как либо

еще. Сути это не меняет -- меняется только максимально допустимая

скорость доступа из вашей сети в Интернет.

Смысл всех настроек, описанных в данной части книги, заключается в

том, чтобы разрешить всем компьютерам сети пользоваться подключе-

нием к Интернету, настроенном на одном из компьютеров. Кроме того,

описывается как с этого самого компьютера (его называют шлюзом) про-

изводить управление и контроль над доступом к Интернету, осуществ-

ляемого через него из локальной сети с других компьютеров.

При этом будем считать, что изначально вы уже настроили подключение к

Интернету с одного компьютера, который будет выступать у вас в качестве

шлюза. Каким образом настроить подключение к Интернету с отдельного

компьютера я считаю описывать излишним. Настройка модемного соеди-

нения описана в любом самоучителе (или справочной системе операцион-

ной системы), а настройка любого другого соединения (ADSL или выде-

ленной линии) производится под контролем самого провайдера или даже

им самим. Так что никаких проблем быть не должно. В любом случае вы

всегда сможете получить квалифицированную помощь у своего провайдера.

Далее рассмотрены два варианта настроек — на основе системы Windows

и на основе системы Linux. В связи с этим хочется сделать небольшое, но

существенное замечание. Если вы хотите добиться наибольшей скорости

сетевого взаимодействия и наибольшего уровня контроля за Интернет-

Зак

864

321

Часть V. Подключаем локальную сеть к Интернету. Общий выход в Интернет

трафиком, то рекомендуется в качестве шлюза использовать Linux-компью-

тер. Если у вас уже имеется сервер локальной сети, работающий под

Windows, то, понятное дело, переделывать его не хочется. Да оно и не

нужно. Можно просто в качестве сервера локальной сети использовать

Windows-сервер, а в качестве сервера общего доступа в Интернте — Linux-

машину.

Тем

не менее, данная рекомендация не является обязательной.

Если вы все-таки решитесь настраивать Linux-сервер, то настоятельно

рекомендую прочесть книгу «Linux-сервер своими руками», написанную

мною и вышедшую уже вторым изданием в издательстве «Наука и Тех-

ника». В гл. 17 хотя и описано, как на основе Linux настроить шлюз (сер-

вер для подключения локальной сети к Интернету), но сделано это про-

сто в виде частного примера, без особых пояснений.

Для полного понимания дела нужна отдельная книга по данной теме.

Поэтому если соберетесь настраивать Linux-сервер, может быть не сра-

зу — но обязательно прочитайте книгу «Linux-сервер своими руками». Ее

объем свыше 700 страниц и в ней вы найдете все необходимые поясне-

ния и описания. Это я пишу не в качестве рекламы, а качестве объясне-

ния того, что подробно описать настройки Linux-сервера в данной кни-

ге я просто не могу, так как это отдельная тема. Если что-то подробно

не рассмотрено, это не значит, что я что-то упустил или ухожу от отве-

та. Просто я это рассмотрел в отдельной книге, специально посвящен-

ной данной теме.

322

Подключаем локальную

сеть к Интернету через

Windows-сервер.

Программы

WinGate

WinRoute

15.1.

Организуем общий доступ

к Интернету

15.1.1.

На компьютере под управлением

Windows 98 / Windows Millennium

Сразу необходимо оговориться, что ОС Windows 98 Second Edition и

Windows Millennium являются мало приспособленными для организации

на их основе сервера-шлюза доступа в Интернет локальной сети. Поверьте

мне, лучше установить другую операционную систему. Иначе вам не

избежать ни «тормозов», ни «сбоев», ни проблем с безопасностью. Если

я вас не отговорил — пеняйте на себя.

Итак, в Windows 98 Second Edition и Windows Millennium Edition есть

мастер домашней сети. С помощью этого мастера мы можем организо-

вать доступ к Интернет целой домашней сети, то есть таким образом мы

предоставляем наше имеющееся соединение в общее пользование. Мас-

тер настраивает общее соединение и создает дискету, с помощью кото-

рой можно настроить все остальные компьютеры вашей сети. Остальные

компьютеры сети (ваши клиенты) должны работать под управлением

Windows 95 или Windows 98 SE/ME.

Для установки мастера запустите панель управления и откройте апплет

Установка/удаление программ. Затем перейдите на вкладку Установка

Windows, выделите компонент Связь и нажмите кнопку Состав. Вы уви-

дите окно, в котором нужно будет выделить компонент Общий доступ к

подключению Интернета и нажать

К (рис.

15.1).

Перед этим не забудьте

вставить в CD-ROM диск с дистрибутивом Windows.

323

Часть V. Подключаем локальную сеть к Интернету. Общий выход в Интернет

все

чстан-:

,ампоненгы.

Если

.ад^Щ;да-

Чтобы

Gg)

Виртуальная

частная

сеть

0.0

-±J

^ЗОбший

доступ к подключению Интернета 0.0 MB

рямое

кабельное

соединение

0.0

J3B

Сервер

удаленного

достала

0.0

0.2

;

йен

Рис. 15.1. Установка мастера домашней сети

После установки мастера нужно перезагрузить компьютер, а перед его

запуском (после перезагрузки) желательно создать соединение, с помо-

щью которого мы будем подключаться к Интернет. Для запуска мастера

выполните команду главного меню Пуск

—»

Программы

—>

Стандартные

Связь

-»

Мастер домашней сети.

Первый вопрос мастера связан с соединением к Интернет (рис. 15.2), а

именно, вам нужно уточнить какое соединение будет использовано для

общего доступа. Вам нужно выбрать опцию Да, данный компьютер исполь-

зует, а затем опцию Прямое подключение к поставщику услуг Интернета с

помощью устройства и выбрать настроенное соединение с Интернетом

(рис. 15.3).

Затем вам нужно выбрать устройство для подключения к домашней сети -

сетевой адаптер (рис. 15.4). Если он у вас один, то ничего выбирать во-

обще не нужно, а только нажать кнопку Далее.

Следующее окно очень важно. И не только потому, что в нем задаются

имя пользователя и пароль. Тут вам предстоит решить, разрешить ли

установку соединения по требованию одного из компьютеров (рис. 15.5).

В следующем окне нужно ввести имя компьютера (это поле уже будет

заполнено) и ввести имя рабочей группы. Почему Microsoft рекомендует

имя

MSHOME

я так до сих пор и не понял, поэтому лучше выбрать имя

рабочей группы, которую вы используете (рис. 15.6).

324

Глава 15. Подключаем локальную сеть к Интернету через Windows-сервер

Мастер домашней сети

мастер

выполнит

настройку

домашней

сети, позволяющей

совместно

использовать

ресурсы компьютеров, такие как

Файлы, принтеры и подключения к

Интернету.

Сетевое

оборудование

(устройства и

кабели,

обеспечивающее

ев

язь компьютеров) должно быть

правильно установлено до запуска мастера. См. раздел

справки Windows Me

Использование

домашней

сети.

Для продолжения

нажмите

кнопку

"Лалее"

Рис. 15.2. Мастер домашней сети I

Мастер

доиашней

сети

Подключение

Интернету

Компьютер может иметь прямой доступ к Интернету или использовать общее

подключение другого компьютера.

на

данном

компьютере?

подключение к

другому

компьютеру

домашней

сгпик<

•

*йзает.''

прямой

доступ к

поставщику

услуг Интернета

Удаленный доступ к сети (Соединение)

•

••°

Рис.

15.3.

Выбор соединения для общего доступа

325

Часть V. Подключаем локальную сеть к Интернету. Общий выход в Интернет

Общий

доступ

подключению

Интернета

Когда этот компьютер подключен к домашней

сети,

пользователи

других

домашних компьютеров

могут

получить

достал

Интернет!).

РСМОЛООМЬ

Fast Ethernet

Рис. 15.4. Выбор сетевого адаптера

Установка

подключения

к Интернету

Компьютер может автоматически подключаться к Интернету.

Имя

пользователя;

когдадосгап к

Сначала

№•

-'..п

;

15.5. Разрешить установления соединения

по требованию домашних компьютеров?

326

Глава

15.

Подключаем локальную сеть к Интернету через Windows-сервер

Имя

компьютера

и рабочей

группы

Все

компьютеры домашней сети должны иметь

апикальные

имена и

принадлежать

одной

рабочей

группе.

Рис. 15.6. Имя компьютера и рабочей группы

Следующий вопрос мастера связан с предоставлением общего доступа к

файлам и принтерам. Тут ничего сложного нет: просто отметьте те объек-

ты, которые вы хотите предоставить в общее использование.

Последний вопрос мастера связан с созданием дискеты для настройки

остальных компьютеров сети. Создайте эту дискету прямо сейчас. На-

стройка каждого из клиентов займет не более 5 минут вашего времени.

Для настройки компьютера-клиента вставьте диск настройки сети в дис-

ковод А: и запустите программу NETSETUP, которая находится на этом

диске.

15.1.2. На компьютере под управлением

Windows 2000/XP

С помощью мастера

Если в вашей сети есть компьютер под управлением Windows XP, настрой-

ку общего соединения целесообразно производить на этом компьютере.

Windows XP более эффективно работает не только с последовательным

портом, но и с сетевыми соединениями в целом. Для настройки общего

соединения вам нужно зарегистрироваться как Администратор или как

пользователь, относящийся к группе Администраторы.

327

Часть V. Подключаем локальную сеть к Интернету. Общий выход в Интернет

Для настройки общего доступа к соединению Интернета в Windows XP

не нужно устанавливать специальный мастер — он уже установлен. От-

кройте папку Сетевые подключения, выберите имеющееся интернет-со-

единение и откройте его свойства. На вкладке Дополнительно включите

общий доступ к соединению (рис. 15.7). Там же можно разрешить дру-

гим пользователям устанавливать соединение по их требованию и изме-

нять параметры соединения (а вот это не рекомендуется).

Если вам удобнее использовать мастер, щелкните по ссылке Мастер до-

машней сети (его можно вызвать из главного меню Пуск

—>

Программы

—»

Стандартные

—>

Связь

Мастер настройки сети). Первый вопрос ма-

стера — это роль компьютера. На одном из компьютеров, который будет

использоваться в роли шлюза для доступа в Интернет, нужно выбрать

первый вариант — Этот компьютер использует прямое подключение к Ин-

тернету. Другие компьютеры подключаются через этот компьютер (рис. 15.8).

Пример подключения показан на рис. 15.9.

Затем нам нужно выбрать соединения, которые мы хотим предоставить

в совместное использование (рис. 15.10). После этого нам нужно ввести

имя компьютера, его описание, а также название рабочей группы. Затем

мастер выведет список всех параметров, и, если они правильны, попро-

сит вас немного подождать.

gf>

Rornb

свойства

Общие)

Параметры)

Безопасность)

Сеть Дополнительно ]

Брандмауэр

подключения к Интернету —

Защитить мое подключение к

Интернету

Подробнее

брандмаиэре

подключения

к Интернетм.

;

Общий доступ к подключению к

Интернету

^Разрешить

другим пользователям сети использовать! |

Устанавливать

вызов

по

требованию

!У

Разрешить

другим

пользователям сети

управление

общим

достчпом

к подключению к

Интеонетч

Подробнее об

общем

достчпе

к Интернетм.

Можно использовать

мастер

домашней

сети

для установки этих

свойств.

Параметры..

К J Отмена

Рис.

15.7.

Дополнительные свойства соединения

328