web-dev-qa-db-ja.com

古いコンピューターをネットワークファイアウォールに変える

2枚のイーサネットカードを搭載した古いDellDimensionがあり、ファイアウォールに変える必要があります。 FireStarterとIPCopを試しましたが、正しく設定されていないと思います。

私が達成しようとしているセットアップは次のとおりです。1枚のイーサネットカードをモデムに直接接続し、もう1枚のイーサネットカードを16ポートスイッチ/ハブに接続する必要があります。

問題の一部は、私がこれまでこれを行ったことがなく、何時間ものグーグルにもかかわらず、どこから始めればよいのかまだわからないということです。

派手なものや無限に構成可能なものは必要ありません。後で調整できる基本的な保護が必要なだけです。肝心なのは、10：45pで、他の全員が5pにオフィスを出たということです。私は、これを処理しようとしています。

助けてくれてありがとう。

linuxsecuritydistrosfirewall
3
eckza

使いやすさのために、私はお勧めできます Smoothwall 。何年も前に使っていたのですが、当時は素晴らしかったです。プロンプトに従ってインストールするだけで完了です。もちろん、必要に応じて微調整していじることもできますが、通常とは異なる要件がない限り、おそらくその必要はありません。これはとてもいいです。 :)

2
simon

基本的なルーティング：

echo 1 | Sudo tee /proc/sys/net/ipv4/ip_forward

おそらくiptablesルールを設定する必要があります：

Sudo iptables -t nat -A POSTROUTING -o other_ethernet_card -j MASQUERADE

残りの部分については、私が答えたのと同じトピックに関する サーバー障害 の質問を参照します。

2
Kevin M

あなたが説明しているように、私は自宅でIPCopを使用しています。実際にはそれほど更新されていませんが、安定していてうまく機能します。

  • 彼がハードウェア、2枚のネットワークカードを認識していることを確認してください。
  • 赤いインターフェースはWAN /モデムを備えたものでなければなりません
  • 緑のインターフェースはあなたのホームLANです。
2
Johan