Content
Guide d'installation rapide - Partie 2
Routeur utilisé comme serveur de nom dans un réseau local
Si vous avez plusieurs ordinateurs sur votre réseau local et que vous souhaitez que votre routeur identifie leurs noms, vous pouvez compléter la configuration pour avoir un serveur de nom.
HOSTS_N, HOST_x_NAME
Indiquez dans la variable HOSTS_N le nombre d’ordinateurs du/des réseaux locaux et inscrire le nom et l'adresse IP dans les variables HOST_x_NAME et HOST_x_IP de l'ordinateur (x correspond au nombre de variable par ordinateur).
Adresse IP fixe avec DHCP
Si le routeur utilise un DHCP, pour éviter que le DHCP donne des adresses IP sur des ordinateurs que nous avons déjà inscrit dans HOST_x_NAME et HOST_x_IP, nous devrons ajouter dans la variable HOST_x_MAC l'adresse Mac de ces ordinateurs hôtes. Comme cela, le serveur DHCP reconnaît ces ordinateurs et leur classe IP.
Ouvrir un serveur pour l'extérieur (Net)
Si vous voulez ouvrir un service sur votre ordinateur local pour le Net, vous devez modifier le Portforwarding. Les paquets qui arriveront sur l'adresse IP publique du routeur, seront transmis à l'ordinateur local. Par exemple si vous voulez rendre accessible un serveur Web local aux réseaux externe, nous activerons en première le nombre de service avec la variable PORTFW_N='1' dans le Portforwarding puis on configure le reste comme ci-dessous :
PORTFW_N='0' # how many portforwardings to set up
PORTFW_1_TARGET='8080' # example 1: forward ext. port 8080
PORTFW_1_NEW_TARGET='192.168.6.15:80' # ...to int. host 192.168.6.15 port 80
PORTFW_1_PROTOCOL='tcp' # ...using tcp
Il n’est pas nécessaire de faire d'autres réglages, le filtrage de paquet est configuré, les paquets peuvent atteindre le serveur Web par l'IP et le port donné.
Après la construction et l'installation de la disquette, les demandes seront transmises de http:// ip-routeur:8080/ vers l'ordinateur local. Le port Forwarding est valable uniquement pour certains réseaux bien déterminés, la variable PRE_ROUTING_LIST présente un mécanisme un peu plus flexible par rapport au Portforwardings.
Vous trouverais Plus de détail dans Quick-Install IIa. pour DynDNS.
Si vous voulez ouvrir un service sur le routeur fli4l pour l’extérieur la variable INPUT_LIST doit être configurée (dans la configuration standard le routeur est accessible uniquement pour le réseau local). Vous trouverais des exemples pour cela dans la documentation.
Filtrage de paquets pour plusieurs réseaux locaux
Si vous avez plusieurs réseaux locaux, vous devez étendre les définitions dans la variable IP_NET_X pour le régler du filtrage de paquets. Vous devez aussi réfléchir, si ces réseaux doivent communiquer entre eux. Pour cela vous devez configurer différentes variantes, voir le paragraphe dans la Documentation configuration standard
Connexion au Routeur par (Wlan)
dans certains cas, on aimerait connecter son routeur Fli4l via le réseau Ethernet ou wlan (réseau sans fil) à un autre routeur. Voici une brève description sur cette configuration. Si vous voulez connecter votre routeur par Wlan, une description de la configuration est dans la Documentation Exemples Wlan (la configuration d'un WPA points accès sans fil est aussi décrite).
Nous configurons d'abord 2 réseaux locaux (ou plus) et l'un entre eux va se connecter sur l'autre routeur.
NET_DRV_2='ath_pci' # wlan karte, wpa zur fritzbox
IP_NET_N='2'
IP_NET_1='192.168.6.1/24' # lokales netz
IP_NET_1_DEV='eth0'
IP_NET_2='192.168.178.2/24' # ip im Subnetz der fritzbox
IP_NET_2_DEV='eth1'
Nous voulons indiquer au routeur Fli4l qu'il doit faire passer tout ces paquets à un l'autre routeur :
IP_ROUTE_N='1'
IP_ROUTE_1='0.0.0.0/0 192.168.178.1' # default route zur fritzbox
D'autre part pour laisser passer les paquets vers l’autre routeur, la variable FORWARD_LIST doit être configuré en conséquence. La configuration par défaut est déjà paramétrée.
Si vous avez à disposition un accès Internet sur l'autre routeur , il faudrait se soucier du Masquerading de celui-ci :
POSTROUTING_LIST_N='0' # kein masquerading
DNS_FORWARDERS='192.168.178.1' # fritzbox ist dns server
Maintenant la route est installée, tous les paquets envoyés par l'adresse 192.168.6.0/24 passeront par l'adresse 192.168.178.2/24 et seront reçus sur la fritzbox (ou un autre routeur). Avec le firmware de la fritzbox actualisé.
Subnetz 192.168.6.0
Netzmaske 255.255.255.0
Gateway 192.168.178.2
Si le routeur ne peut pas router les paquets, alors le routeur Fli4l doit masquer le réseau dans Postrouting, comme dans la configuration par défaut :
POSTROUTING_LIST_N='1' # maskiere lokales netz
POSTROUTING_LIST_1='IP_NET_1 MASQUERADE'
De cette façon, le routeur Fli4l pourra fonctionner correctement derrière un autre routeur.