Linux masina sa dve mrezne kartice, po uspostavljanju vpn konekcije kreira se virtuelni interfejs, i izmedju njega i druge mrezne kartice koja je ukljucena u switch radis NAT tj. maskiranje internih adresa ostalih racunara iza te adrese sa kojom se izlazi na net.

Ovo je i najelegantnije i najsigurnije resenje. Na linuxu dobar firewall i sve ostalo od servisa sto ti treba.

Posto na sbb-u dobijes 10 virtuelnih IP adresa, mozes da prikljucis modem direktno na switch ili hub. Linux server ima svojih prednosti ako si linux administrator (ili poznajes takvog koji bi par meseci volonterski konfigurisao server), a ako se tvoje znanje linuxa svodi na par osnovnih komandi onda moze samo da ti smeta.
Najelegantnije resenje je da otvorite 2 naloga kod sbb-a i uzmete 2 modema.

gojko, razumeo si me shta zelim, ali ga malo zakomplikova sa nat-om, el to neshto extra teshko srediti?
da napomenem da imam nameru da uzmmem sbb flat od 1500 kinti, a mislim da je to vec u nat-u tj necu dobiti realnu/fixnu ip adresu
el ce to raditi?
a el je moguce da uzmem swich, zabodem u njega kablovski modem i kompove i to sve da radi? i net i mreza..
imam nekog iskustva s linuxom, i voljan sam da se mucim s njim, mozda neshto i naucim :)

Ponekad treba citati i FAQ:
http://www.sbb.co.yu/korisnicki/faq_internet.php


P.S. Na adresi
http://www.sbb.co.yu/onama/kontakt.php
imas i stranicu za kontakt, za internet, pitas ih da li to u tvom kraju moze, i da li moze odjednom vise kompjutera opreko switch-a na net.... Koliko se ja secam, potrebno je valjda da ih sve podesis da im IP-jevi budu tipa 10.1.x.x - ali to ce ti vec neko iz podrske znati reci.

procitao sam faq..
inace njih zanima samo dal ce ti raditi net, a da li ce ti raditi na svakom kompu u tvojoj mrezi i kako ce raditi to ih zabole.. logicno zar ne?
molim nekoga da odgovori na moju predhodnu poruku.. hvala

Odgovor je toliko jednostavan da vecinu mrzi da odgovara, a opet zavisi od nekih stvari koje mi ne znamo. Vec sam rekao da sbb daje 10 virtuelnih IP adresa, ali za FLAT mozda nije tako - logicno je da dobijes samo jednu. Raspitaj se, ako imas po IP adresu za svaki racunar, samo ubodi u switch i to odmah radi. Nasuprot tome, ako si dobio samo jednu virtuelnu IP adresu, onda nece biti tako lako. Vrati se gore i uradi kako ti je gojko napisao, ili ako ne umes onda za prvo vreme podigni na jednom Windows racunaru proxy server (taj ce morati da radi non-stop). Valjda sam dobro rekao, za WEB mozes da koristis svoj proxy, a ako ti treba jos internet protokola i servisa onda NAT. NAT ili NAT na kvadrat, princip je potpuno isti.

Nego, pade mi nesto na pamet...
nemesis je davno objasnio da se korisnici ne zaduzuju po IP adresi vec po MAC adresi modema, sto znaci da neko moze da ti pozajmi jednu od svojih neiskoriscenih IP adresa. E, sad moze li to stvarno tako ne znam... Mozda ce znati gojko ili neko drugi.

ok, shvatio sam :)
nishta, sad mi ostaje da pokupujem sve te stvarcice, i da dodju da mi instaliraju modem..
a posle cu se muciti oko konfigurisanja..
idem na soluciju sa 2 mrezne karte na "serveru"..
javljam se kad ovo sredim..

Koji linux koristis? (dve mrezne na serveru)

Sa flatom kod mene rade 6 racunara u mrezi tako da je moguce....;)

i na kraju.. ova tema ipak nije imala nikakvog smisla :)
sve sam sredio, ubo sam modem u swich, i kompove, poshto sam dobio vishe ip adresa svakom kompu po jedna..
za 2 mrezne na serveru nema ni potrebe ni smisla, poshto je sve i ovako i onako sve maximalno "firewall-ovano" i da ocu ne mogu nikako da vidim komp sa neta..

A sta sam ti ja napisao jos 15-tog?
I ne slazem se da nije imala smisla, valjda ce neko imati slicnu situaciju i zeleti da sazna a da ne gleda FAQ provajdera... valjda ce bar koristiti pretragu ovde :O

Pazi NLO mi nismo mogli da gledamo u pasulj i da pogodimo da li ti dobijaš konekciju za više kompjutera (i više ip adresa) ili ne, pa si dobio dve moguće situacije i kako treba odraditi setup u svakoj od njih...

mozda ja ne citam pazljivo, ali cini mi se da nisi spominjao da zelis da budes vidljiv spolja - sa interneta. ili si ti to nekako podrazumevao, a nisi mislio da treba posebno da napominjes?

onda treba valjda da zatrazis realnu ip adresu. u cemu je zabuna?

i onda drzi gace. ako nemas svoj firewall, go si k'o pistolj.

i onda treba da skines firewall zabranu sa portova koji pripadaju servisima kojima treba da moze da se pristupa spolja.

ne znam da li mozes da dobijes vise realnih ip adresa. i mislim da ako imas flat od 1500 dinara ne mozes nikako dobiti realnu ip adresu. ali mislim da mozes da otvoris po jedan prepaid nalog za sva tri kompjutera i tako onda zatrazis i dobijes po jednu realnu ip za svaki. to ja samo onako razmisljam, a ti zovi 330 52 52 pa se posavetuj za tehnickom podrskom.

hteo sam da budem vidljiv spolja, nisam znao ni da je moguce da budem ovako 'totalno nevidljiv' spolja a da sve radi normalno..
nisam toliko bogat da ih keshiram toliko za realan ip..
inace a shto ne dele realne ip adrese? shta je skuplje tj moraju vishe da ih zakupe? ili kao zbog sigurnosti?
a ovo shto sve radi a nevidljiv sam sa net-a, el to nat? zanima me na koju to foru funkcionishe? da citam o nat-u?

sad neshto gledam.. poshto su ip adrese na sbb-u (makar kod mene) 10.2.87.* mislio sam da mogu da vidim ostale kompove sa 10.2.87.* ali ne, odradio sam ping od 10.2.87.0 do 10.2.87.255 i samo mi 2 kompa odgovaraju i to neshto bedno.. to su valjda neki ruteri il shta vec.. kako li su to odradili..

Citaj malo o SNAT-u (source network address translation). Tako to radi.