homaua

Редкий гемор потом налоговой и ОБЭП обьянсять по каким же все-таки линиям вы провайдер! С нарушений проще срезатся, чем когда у тебя вообще никуя нет Чо гемор то??? В чем проблема? Оформляете договора подряда на строительство сети со строительной конторой и делов. Не обязательно ставить сеть на баланс. Растолкуйте пожалуйста что значит "Поставить сеть на баланс"

По этим же сетям я могу и предоставлять доступ в инет абонентам. И опять же, без лицензии. "получить ту самую запись в реестре как провайдера"--->>>может получить любой желающий, ЛЮБОЙ!!!! В НКРЗ необходимо лишь предоставить официальный договор с ОПЕРАТОРОМ у которого Вы покупаете инет. И чтобы кабель(стык между ОПЕРАТОРОМ и ВАМИ был на балансе этого оператора, либо заключите договор с организацией у которой есть та самая пресловутая лицензия ОПЕРАТОРА. и ВСЕ Вас включат в реестр без каких либо заморочек. ПРОВЕРЕНО Если вы пишитесь в реестро провайдеров на кой то смт, а лицензии у Оператора, с которым договор на это смт. нету - в реест провайдеров Вас не включат. Проверено

Дабы не создавать новых тем... Взглянул на лицензию, а там - "надання послуг на обслуговування та експлуатацію телемереж". А что если я не предоставляю услуги по обслуживанию. а обслуживаю СОБСТВЕННУЮ сеть? Товарищи юристы, и просто форумчане, кто что думает по этому поводу? Конкретика ответа есть у кого?

Насколько я понял это частный сектор.. Подключение оптоволокном- с клиента порядка 4000-5000 грн. Абонплата - 100/10 - 500 грн. по всем вопросам - в личку.

к сожалению при таком конфиге сервер не стартует ((( стартует если только оставить первую сабнет.

Подскажите как настроить раздачу адресов с одной Линух машины внутрь сети стоит eth1(192.168.10.1/16) $ eth1:0(x.x.x.201/29 -real IP)-алиас к eth1 Как правильно дооформить конфиг сервера чтобы раздавать реальные и серые айпи с привязкой по мак адресу, и возможно ли это с алиаса а не с физической карты. ЗЫ перепробовал кучу вариантов, но что то не получается, где-то торможу.

смогу сделать только ночью))) а то народ не поймет. А пока - может есть какие либо идеи насчет маршрутов - может не так прописаны, или с icmp как мне уже кто-то говорил, просто сам к сожалению пока не придумаю даже с чего начать.

Как раз с НАТ все понятно, очистка правил в скрипте есть ... НАТ работает отлично. По НАТу и СНАТу настроены веб, фтп и прочее для внешнего мира. Суть в том что хочу внутрь сети для парочки машин пустить имеющиеся в наличии белые адреса.

[root@gw ~]# iptables -L -t nat Chain PREROUTING (policy ACCEPT) target prot opt source destination DNAT tcp -- anywhere borshagovka.terabit.com.ua tcp dpt:http to:192.168.10.2 DNAT tcp -- 192.168.11.37 anywhere tcp dpt:http to:192.168.10.1 -----------------------------------------------------------------------------------------{то же просто для других адресов} DNAT tcp -- 192.168.27.11 anywhere tcp dpt:http to:192.168.10.1 DNAT tcp -- anywhere anywhere tcp dpt:dec-notes to:192.168.10.33 DNAT tcp -- anywhere anywhere tcp dpt:cbt to:192.168.100.220 DNAT tcp -- anywhere anywhere tcp dpt:slinkysearch to:192.168.12.25 DNAT tcp -- anywhere anywhere tcp dpt:krb524 to:192.168.24.1 DNAT tcp -- anywhere anywhere tcp dpt:gbjd816 to:192.168.11.26 DNAT tcp -- anywhere borshagovka.terabit.com.ua tcp dpt:http to:192.168.10.2 DNAT tcp -- anywhere borshagovka.terabit.com.ua tcp dpt:ftp to:192.168.10.2 DNAT tcp -- anywhere borshagovka.terabit.com.ua tcp dpt:ftp-data to:192.168.10.2 Chain POSTROUTING (policy ACCEPT) target prot opt source destination SNAT all -- 192.168.50.103 anywhere to:х.х.х.246 -----------------------------------------------------------------------------------------{то же просто для других адресов} SNAT all -- 192.168.60.100 anywhere to:х.х.х.246 SNAT udp -- anywhere anywhere udp dpt:domain to:х.х.х.246 SNAT tcp -- anywhere anywhere tcp dpt:domain to:х.х.х.246 SNAT tcp -- anywhere web.prolan.com.ua tcp dpt:http to:192.168.10.1 SNAT tcp -- anywhere web.prolan.com.ua tcp dpt:ftp to:192.168.10.1 SNAT tcp -- anywhere web.prolan.com.ua tcp dpt:ftp-data to:192.168.10.1 Chain OUTPUT (policy ACCEPT) target prot opt source destination

Вот результаты: [root@gw ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface x.x.x.244 0.0.0.0 255.255.255.252 U 0 0 0 eth0 x.x.x.200 0.0.0.0 255.255.255.248 U 0 0 0 eth1 169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1 192.168.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1 0.0.0.0 x.x.x.245 0.0.0.0 UG 0 0 0 eth0 [root@gw ~]# iptables -nL Chain INPUT (policy ACCEPT) target prot opt source destination DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:465 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:111 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:587 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:25 Chain FORWARD (policy ACCEPT) target prot opt source destination ACCEPT tcp -- 0.0.0.0/0 x.x.x.200/29 tcp dpts:10:5000 Chain OUTPUT (policy ACCEPT) target prot opt source destination

Топология сети : ПРОВАЙДЕРСКИЙ ШЛЮЗ х.х.х.245---------------eth0([х.х.х.246/30)LINUX_ROUTER ---- 2 IP на выходе: eth1 192.168.10.1 - через него идет NAT, и работает все нормально eth1:0 х.х.х.201/29 - задача для него - повесить сюда пользователей с реальными IP адресами х.х.х.(202,203,204,205,206) сеть x.x.x.200/29. Направлена статиком на существующий интерфейс eth0 (x.x.x.246/30) На даный момент что получается: Машина внутри сети с х.х.х.202/29 со шлюзом х.х.х.201/29 в инет ходит, но снаружи она не пингуется и порты недоступны, такое чувство что сижу под NAT. Подскажите пожалуйста в чем может быть проблема, и пути решения. ЗЫ: в ip route и вообще настройке маршрутизации не силен, возможно нужно правильно прописать маршруты. По возможности ответ с конкретными командами объяснением для хорошего понимания. Спасибо.

да..., но пока достучишься к юзверю остальные могут страдать)

в мане такого не нашел .. может в сторону DHCP relay.. но как я почитал - не совсем то.. или совсем не то)

Купили в ядро Длинк ДЕС 3828, пока начинаю осваивать. Каждый дом воткнут в отдельный порт свича, на шлюзе с натом работает ДХЦП сервер, задача - перестраховаться если в каком-то доме в какой-то отдельно взятой квартире кой нить умник роутер не тем отверстие воткнет и начнет раздавать адреса на свое усмотрение... чтобы его дхцп сервер мог работать только в его сегменте(все остальные свичи - пока мыльницы). В какую сторону смотреть.., что в 3828 и как настроить? ЗЫ не посылайте к РТФМ, либо посылайте в конкретный раздел

Действительно .., бред))) Насчет УТ и ТУ ..., нарисовали 1600 м докладки, но мы совместно с местным сельсоветом послали их нах ))) канализацию строил местный совхоз потом на баланс ср отдали)) пока все тихо. А насчет лицензий.., из всех присутствующих на форуме - у кого какие есть? для себя интерестно.. и кто как получал? и есть ли смысл?