OK meseriasii ... va rog, avem urmatoarea speta: Una bucata conexiune Internet prin CATV (astral) cu modem de catv...la aceast modem este conectat un computer cu WIN 98 care are 2 placi de retea... Internetul functioneaza pe acest computer. Mai avem una bucata computer care are la radul lui o placa de retea si este legat la primul. Reteaua locala functioneaza bine ( se vad intre ele cele doua computere) Pentru iesirea pe net a primului computer (care se vrea a fi serveru) sa zicem ca avem urmatoarele coordonate de iesire la net: IP: 111.111.111.111 GW: 222.222.222.222 Host: hhhh DNS: 333.333.333.333 Pana acum este totul bine si frumos Primul computer cu Win98 merge pe net de rupe. Cum fac sa-l leg si pe al doi-lea sa se dea pe net? Cum setez cea de a doua placa de retea a serverului? Stiu ca pt. Win98 mai trebe inca un programel ceva de gen "Net Bridge" Puteti sa-mi dati vreun link de unde pot lua programelul respectiv? Va rog Urgent.... dau o bere . Culmea este ca a mers dar a formatat cineva serveru inainte de a ajunge eu acolo.... sa vad care erau setarile.. This post has been edited by nairam: 22 Jul 2005, 16:19

In principiu win98 nu e potrivit ca server.
Ce poti face e sa cauti un program de genul WinProxy care sa iti ofere conectivitate pentru celalalt calculator. Pp ca nu se pune in discutie sa pui un linux pe calculatorul care ruleaza in momentul acesta win98...ti-ar fi facut viata mult mai usoara.

Deci cam asta ar fi solutia: ceva de gen WinProxy

My 2c

arunci sitemul de operare si pui ceva mai inteligent .

sau cumperi un router hard 45E + TVA D-LINK DI-604 si ai rezolvat problema .

Ceea ce ai facut tu e sinucidere curata. Daca nu ma insel, lucrezi cu documente ale altor companii, ar trebui sa pui mai mare pret pe securitate.
Uita varianta cu winproxy, e functionala dar calculatorul ala nu are viata lunga pe internet. Cumpara un WAN router, cel mai ieftin e de la Qubs, il gasesti pe la 1mil, 1,5 si face si ce vrei tu in plus e si mult mai sigur pentru cele 2 calculatoare din spatele lui.

Sau, daca te tine, schimba OS-ul. Sa stai cu 98 pe net pe ip rutabil e ca si cum ai sta in fundul gol in toaleta unei puscarii de condamnati pe viata, fara sa fi gay.
Recomand *bsd, *nix, in ultima instanta si un 2000 cu conditia sa urmaresti toate recomandarile MS referitoare la securizarea unui OS de-al lor pus pe net.


P.S. Si sterge IP-ul de aici ca nu are nici o relevanta in depanarea problemei tale !
Si BTW, nu poti sa ai acelasi ip si pe masina si ca gateway, ca isi forwardeaza singura pachete.

This post has been edited by cosmin_m: 22 Jul 2005, 14:36

98 nu e o alegere buna dar exista WInrouter care face asta din meniuri tre sa ai cunostinte de baza .
Linux a r fi mai bine dedicat !
Totusi s-ar putea chiar si asa sa nu mearga daca providerul tau e sufucient de destept...si modifica TTL la pachete ...atunci tre sa fii tu mai destept ca el si din 98 SIGUR nu ai cum din 2003 server...mai ai cum
anyway ce pc e ala pe care ai tu 98 ?
il utilizezi frecvent ?

Smenu' ala cu TTL-ul merge la ISP-stii de bloc, nu poti sa pui un TTL mic pe mediu cablu TV, care are un RTT destul de flexibil.

pe cuvantul tau ?)
de ce ma rog ce se intampla ? io iti garantez ca nimic !
mai ales daca il modifici cu minte si masura !
oricum nu cred ca face rds-ul ,ma rog astralul ...asa ceva

Ori pui un linux pe post de router, da' cred că te înjur cu propunerea asta, ori cumperi un router simpluţ (de la 100RON în sus), ori încerci tot cu '98 şi te împuşti în picior...

iti recomand sa folosesti aplicatia Kerio Winroute Pro. eu il folosesc de vreo 3 ani de zile intr-o situatie similara si n-am avut probleme. In primul an si jumatate sistemul "server" rula windoze 98 pentru ca atata putea. aveam pe el si firewall, setasem reguli destul de stricte si in winroute. n-am avut nici un atac nimic. Acum sistemul server e mai bun si ruleaza XP pro dar nu folosesc ICS-ul din windows, am ramas la winroute ca imi place cum lucreaza si ce functionalitati are.

oricum, sustin si eu ideea ca ar fi bine sa pui pe serverul ala un sistem de operare mai sigur, de la win2000 in sus sau un unix.

nu recomand folosirea unui server proxy, mai ales daca vrei sa mai joci si jocuri online sau sa folosesti aplicatii care ies pe diverse porturi si nu ofera setari pt proxy.

This post has been edited by bertro: 22 Jul 2005, 15:48

intr-adevar sterge ip-urile ca-s irelevante...
am scris mai sus ca cel mai bine ar fi linux...
exista variante de linux pe discheta gen knopix si simulatoare de router nu da banii aiurea pe produse care nu fac nici macar 10 bani
sau daca esti dispus mai cumpara un pc mai performant sau mai slab in functie de ce ai ca macar ala poti sa-l folosesti si pt.altceva///...///
desigur ar mai exista nortel,cisco,junniper...dar nu cred ca e cazul

Ia-ti un Broadband router (Eu am US Robotics si merge OK). Pui sarma de interne unde scrie WAN pui sarmele de la cele 2 computatoare in porturile LAN (nu conteaza care) Configurezi broadbandul cum scrie la manualul lui. Intr-o ora merge; oricat de incepator ai fi.

Daca nu ai ce face acasa si vrei sa stai cateva zile pe langa super-reteaua Microsoft instaleaza Internet connection sharing de pa CD-ul de WIN98. Detalii Aici . !!! ACEASTA VARIANTA NU O RECOMAND NIMANUI !!! Merge in 2 cazuri din 10 cate maxim trei zile.

Bafta !

Buuunn sa ma explic mai bine. NU se pune problema de securitate pentru ca nu conteaza acele 2 computere sunt DOAR pentru navigare pe internet. Datele alea de care spui tu sunt super securizate, (pur si sumplu NU sunt si nici nu vor fi vreodata legate la internet, au reteaua lor locala, separata) cred ca mai securizat de atat nu se poate... SI oricum solutia pe care o caut nu este pentru mine ci pentru niste prieteni
Varianata Linux este exclusa, pentru ca respectivii prieteni nici macar nu ar sti sa se dea pe internet cu linuxu.... plus ca mai sunt si in Buricu Bucurestiului si de aia vroiau cu win98 (pe asta au licenta pe asta-l folosesc!!!!!!) Stati asa nu sariti ... stiu ca Linuxu e gratis, dar... NU SE POATE....
Ip-urile alea oricum sunt date aiurea ..... ca exemplu.....
SI ma gandeam ca tre sa setez a doua placa de retea cu alte IP-uri locale...
Cand am incercat sa le propun alte solutii respectivii au spus: "Pai a mers asa... Nu se poate .... trebuie sa mearga iarasi" adica fara alte device-uri sau gadgeturi noi...

This post has been edited by nairam: 22 Jul 2005, 16:20

A doua placa cu ip-uri locale, instalat ceva gen winproxy, si gata. PLus securizat (firewall +antivirus +antispyware).
Specificat CLAR ca nu esti raspunzator ca daca da unu cu DDOSu' el crapa cu ecran albastru, vezi sa nu sheruieti treburi pe net si succes la desele depanari care le vei face




Stau siderat si admir de 10 minute una dintre cele mai mari ineptii citite de mine pe forumul asta... Doamne, ce confuzat am putut fi ...
Ce am scris mai sus nu are nici o noima, TTL e un contor care se decrementeaza de fiecare data cand un pachet trece printr-un router, neavand nici o legatura cu mediul de transmisie/timpul de transmisie. Ideea e ca daca il setezi mic in header-ul pachetului ip, atunci nu se poate face rutare decat pentru numarul de hop-uri specificate de contorul TTL. Se foloseste pentru a evita o rutare ciclica. Se poate folosi (TTL-ul) de asemenea pentru a detecta host-uri care fac NAT. Sistemele de operare folosesc niste valori default pentru acest camp al header-ului IP (pachetul de date), 128 fiind valoarea implicita a windows-ului. De aceea, daca tu vezi un host frunza (nod extrem in arbore) in retea care trimite pachete cu TTL 127 inseamna ca ala e un host care face NAT si are niste masini windows in spate.
Ce vroia sa spuna avathan este ca un provider poate de exemplu modifica TTL-ul la pachetele incoming spre mine cu numarul de hop-uri pana la ip-ul meu. Eu nu mai pot trimite pachetul ala mai departe deoarece cand ajunge in ip-ul public are TTL minim posibil, o eventuala rutare ducand la distrugerea pachetului. Totusi, ma indoiesc ca un ISP face asa ceva deoarece metoda specificata duce la inutilitatea device-urilor tip WAN routers, care sunt niste NAT routere.

Mai dreg luleaua sau ma impusca careva sa nu ma mai chinui ?

This post has been edited by cosmin_m: 22 Jul 2005, 23:27

Hmm, nu am verificat niciodata daca TTL-ul se modifica la NAT...dar solutia cred ca ar fi destul de simpla (nu am incercat nici asta ca nu a fost nevoie):
insmod ipt_ttl
/sbin/iptables -t mangle -A PREROUTING -i eth0 -j TTL --ttl-set 127

Nu?

Eu stiu ca TTL-ul se decrementeaza dupa ce pachetul a fost rutat, daca faci pe PREROUTING nu rezolvi nimic, trebuie sa faci pe OUTPUT.

# iptables -t mangle -A OUTPUT -j TTL --ttl-set 128
# iptables -t mangle --list
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
TTL all -- anywhere anywhere TTL set to 128

Evident idea era de modificare in cazul in care ISP-ul seteaza TTL-ul astfel incat pachetul sa nu poata fi routat mai departe. Cred ca propunerea ta s-ar potrivi foarte bine in eventualitatea in care ISP-ul monitorizeaza TTL-urile care vin de la clienti pentru a detecta eventualele retele private.

Ca side-note, cand am vb cu cei de la astral le-am explicat foarte clar ca am mai multe calculatoare acasa si ca imi voi face o mini-retea locala si i-am intrebat daca e vreo problema cu ei. Raspunsul a fost simplu: daca nu revand serviciile oferite de ei, nu au nici o problema.

Oricum, cred ca suntem off-topic de ceva vreme

Acu vad si eu topicul asta. Sub 98 foloseste Internet Connection Sharing, care vine odata cu acesta.