MagicPast.NET

Навигация: Главная - Linux - Интернет шлюз

Интернет шлюз

Контекст:

OpenSUSE 13.1

Чтобы сделать интернет шлюз на OpenSUSE, необходимо воспользоваться одним из 2-х способов:

1. В консоли с помощью YaST

От имени суперпользователя вводим в консоли yast. Заходим в "Network Devices - Network Settings".

Настраиваем сетевые карты. В случае для примера, интерфейс enp2s2 смотрит в локальную сеть, интерфейс enp2s8 - в интернет:

Дальше заходим в "Security and Users - Firewall".

Включаем автозагрузку фаерволла ("Enable Firewall Automatic Starting")

Далее здесь же, в меню "Firewall", заходим в "Interfaces"и нажимаем кнопку "Change".

Здесь нам необходимо для внутреннего интерфейса присвоить зону "Internal Zone", а для внешнего соответственно "External Zone".

Заходим в "Masquerading" и отмечаем "Masquerade Networks".

Если нужно открыть какие-либо порты, то переходим в "Allowed Services", нажимаем "Advanced"

К примеру мы открываем TCP и UDP порты с номерами 20, 21, 80, 81. Для этого необходимо их перечислить через пробел в строках "TCP Ports" и "UDP Ports".

2. В графической оболочке с помощью Yast

Заходим в "YaST - Сетевые устройства - Сетевые настройки".

Настраиваем сетевые карты. В случае для примера, интерфейс enp2s2 смотрит в локальную сеть, интерфейс enp2s8 - в интернет:

Дальше заходим в "Безопасность и пользователи - Брандмауэр".

Включаем автозагрузку брандмауэра ("Включить автоматический запуск брандмауэра")

Далее здесь же, в меню "Брандмауэр", заходим в "Интерфейсы"и нажимаем кнопку "Изменить".

Здесь нам необходимо для внутреннего интерфейса присвоить зону "Внутренняя зона", а для внешнего соответственно "Внешняя зона".

Заходим в "Трансляция сетевых адресов" и отмечаем "Транслировать сети".

Если нужно открыть какие-либо порты, то переходим в "Разрешенные службы", нажимаем "Дополнительно"

К примеру мы открываем TCP и UDP порты с номерами 20, 21, 80, 81. Для этого необходимо их перечислить через пробел в строках "TCP-порты" и "UDP-порты".

---