sslug-teknik team mailing list archive

["Christian Hansen" <skachr@xxxxxxxxxxxxx>]

Jeg har en traditionel telefonmodem internetopkbling, hvor RedHat med
ipchains sørger for maskerade og firewall til et par maskiner i
hjemmenettet.
RedHat'en kører DHCP ud til klienterne og det virker med Samba, DNS og det
hele.

Har nu bestilt en ADSL forbindelse hos Cybercity, med 1 fast IP nummer og
valgfrit xxx.adsl.net domænenavn. IP nummeret er ikke mere fast, end at
cybercity leverer det via DHCP - så kan de nemmere vedligholde, hvis de
skulle få brug for at redesigne deres netværk.

Nu tænker jeg så på, om jeg stille og roligt kan udskifte ppp0 med ethx,
justere lidt på dhcp og iøvrigt fortsætte med ipchains, eller om det er værd
at gå over til egentlig NAT, og kun bruge ipchains til firewall.

Med NAT tænker jeg på iproute2 som Alexey Kutznetsov har lavet, hvor
ipchains -MASQ er stattes af noget i retning af ip route add nat <ip> via
<ip>.

Erfaringer, tips og gode råd efterlyses.

Chr. Hansen