[[Offtopic] Ubuntu Firestarter...einrichten

Hallo,

so ganz habe ich dein Vorhaben noch nicht verstanden...
Du möchtest mit deiner Bekannten den Internetsnschluss teilen.
Nur wozu brauchst du dann Firestarter?
Das ist ein Frontend für iptables, womit du einen Router/Firewall bauen kannst.

Warum deine Bekannte nicht einfach hinter deinen (wahrscheinlich schon vorhandenen) Internetrouter anschließen? (Parallel zu deinen Rechnern)
Oder möchtest du, dass sie ein eigenes Netz bekommt und nur den Internetanschluss nutzen kann, aber nicht auf dein Netzwerk zugreifen kann?

Wie genau wolltest du das mit VPN lösen?

Gruß

Tuxer

Achso
Das mit dem Wohnheim ist natürlich nicht ganz unwichtig in dieser Situation
In diesem Zusammenhang würde ein VPN auch wieder Sinn machen.

Der Nachteil an deiner Lösung ist natürlich, dass dein Rechner dann als Router läuft, und dieser für deine Bekannte immer verfügbar sein muss, wenn sie ins Internet möchte.

Hast du schonmal an eine separate Firewall/Router gedacht? z.B. eine kleine IPcop Firewall Appliance?
Das kannst du auf irgendeinem alten Rechner oder in einer VM laufen lassen (für letzteres muss dein PC natürlich auch laufen).
Damit sollte dein Vorhaben relativ einfach umzusetzen sein und du musst nicht mit iptables herumbasteln.

Andernfalls müsstest du mit iptables eine eigene Firewall bauen.
Da ich mich speziell mit Firestarter jetzt weniger auskenne, kann ich dir nur die Theorie erklären.

Dann hast du allerdings immer noch das Problem, dass jemand die IP deiner Bekannten einstellen kann, deshalb wolltest du das auf MAC Basis haben, richtig?

Tuxer

Quote

Original von Tuxer
Dann hast du allerdings immer noch das Problem, dass jemand die IP deiner Bekannten einstellen kann, deshalb wolltest du das auf MAC Basis haben, richtig?

Quote

Original von retsam
Japp genau deshalb die die Mac...

Ihr wisst aber schon, dass man die MAC-Adresse genauso leicht fälschen kann wie die IP?

NullP
Klar ist auch das kein richtiger Schutz.
Was die Sicherheit angeht wäre ein OpenVPN sicher das beste.

Nochmal zurück zum Thema:
Mit iptables gibt es auch die Möglichkeit nach MAC Adressen zu filtern, ob Firestarter das kann, weis ich allerdings nicht.
Notfalls müsstest du iptables also von Hand über Scirpt konfigurieren.
Im Netz findest du dazu relativ viele Infos.

Rein zur Theorie, mit iptabels müsstest du folgendes machen:

-Zweite Netzwerkkarte in den PC
-Die zweite Karte mit dem Hausnetz verbinden.
-Der Karte eine IP aus dem Hausnetz geben.
-IPforwarding enablen
-Regeln so einstellen, dass nur die IP/MAC deiner Bekannten als Quelle erlaubt ist

Das default Gateway für deine Bekannte wäre dann die IP deines Rechners/Routers.
Als DNS kann sie entweder die IP deines Internetrouters oder die eines externen Resolvers eintragen.
Das wird dann alles ganz normal durchgeroutet.

Solltest du dich für die iptables Lösung entscheiden, würde ich dir erstmal empfehlen einen einfachen Router einzurichten, der einfach nur das Hausnetz mit deinem Netz verbindet.
Anschließend kannst du dann noch Filter dazu ergänzen.

Vllt kannst du sogar mit der einfachen Router-Lösung leben, denn um ins Internet zu kommen, müsste man deinen Rechner als Default-Gateway eintragen, nur wer weis schon, dass dein Rechner in Wirklichkeit ein Internetrouter ist

Oder besorg dir ne gebrauchte Fritzbox 7170 oder 7240 und nutz dann openvpn per freetz.org

Hi,

für den Anfang ist das hier vllt ganz interessant:

http://www.selflinux.org/selflinux-devel/html/iptables.html

Deutsch und eigentlich ganz gut beschrieben.

Tuxer