Як найкраще роздати Інтернет в LAN?

[Sandr]

В школі до Інтеренту підключений лише учительський комп'ютер. Система -- openSUSE 10.3, з'єднання йде через ppp.

Яким чином роздати Інтернет на інші комп'ютери класу?

Намагався налаштувати роздачу через проксі-сервер, але при перевірці видає помилку:

* About to connect() to proxy 192.168.0.11 port 1080 (#0)
*   Trying 192.168.0.11... Connection refused
* couldn't connect to host
* Closing connection #0

[Pablo]

Висновок - проксі не піднявся, або не той порт обрано. Назву сервера і лог в студію.
А може доцільніше використовувати NAT?

[Sandr]

Назву сервера і відповідно де брати лог на жаль не знаю...  

Можу лише сказати, що робив настройку через відповідний модуль YaST2.

Я там лише задав параметр URL проксі HTTP та увімкнув опцію Вживати один проксі для всіх протоколів.

Далі натискаю кнопку Перевірити параметри проксі, після чого видає помилку.  

[cadca]

  Лол, ви налаштовували не проксі-сервер, а своє власне з'єднання з інтернетом ("for your access") через проксі сервер.
Колега Pablo правильно вам вказав на NAT.

[Sandr]

А може доцільніше використовувати NAT?

А як його використовувати, той NAT?  

P.S. Вибачте, що може задаю такі питання, але я раніше пускав інет в локалку лише за допомогою Майстра налаштування мерержі у Вікнах. Тому дуже мало на цьому розуміюся ще...  

[cadca]

SuSEfirewall2 (див. тут, або відповідь #9 тут)

[Sandr]

SuSEfirewall2 (див. тут, або відповідь #9 тут)

Щось я вже зовсім заплутався...  :-/

Я той фаєрвол взагалі вимкнув. Навіщо його настроювати ще?

Чи в openSUSE саме фаєрволом і налаштовується NAT і спільний доступ в інет?

І що воно означає "маскарадити"?

А чи не можна якось зробити спільний доступ засобами YaST2?

[cadca]

А чи не можна якось зробити спільний доступ засобами YaST2?

відповідь #9 тут

І ще тут в картинках, але без блекджеку і ... кхм.

[Pablo]

Якщо все ж таки Яст не допоможе, спробуйте більш кошерний метод:
Спробуйте в консолі виконати команди від імені root'a:
echo 1 > /proc/sys/net/ipv4/ip_forward

та почергово
iptables -t nat -A POSTROUTING -o ppp0 -s XX.XX.XX.XX -j MASQUERADE
, де XX.XX.XX.XX кожного разу заміняєте адресами хоста, яким дозволений вихід в Інтернет.

На клієнтських машинах вкажіть локальний адрес Вашого сервера як шлюз по замовчуванню, DNS серври вкажіть ті, які видає провайдер.

[piktor]

Я ставив squid, знайшов на opennet.ru статейку і сформував одноклітинний конфіг на 4 рядка, щоб роздавало усім безумовно. Наразі під рукою немає, але факт, що працює нормально.

[Sandr]

Цікаво, а чи можна якось дозволяти доступ до інету, використовуючи не IP-адреси машин, а імена користувачів?

[Pablo]

Так,
а) прикрутити авторизацію до Сквіда. Але це доволі нетривіальна задача.
б) Використовувати PPTP чи PPPOE сервер, тоді клієнти при створення зєднання для доступу в Інтернет будуть змушені авторизуватись. Проте, легше розібратись з squid.

[Sandr]

Через NAT мені так і не вдалося налаштувати роздачу...

Зате відкопав здається досить непоганий проксі-сервер -- 3proxy.

Розробник цього проксі з Росії (м. Нижній Новгород), тому відповідно мається й документація в більш-менш зрозумілому вигляді. Трохи почитавши, я невдовзі й підняв той сервер для роздачі інету в локалку. Конфігураційний файл для початку сформував найпростіший, тобто без будь-яких обмежень для клієнтів. Хоча можливостей у цього проксі-сервера доволі багато, включно з доступом для окремих користувачів.

Думав, що від того, що на один низькошвидкісний канал сядуть десять клієнтів, інет "потухне", але перше випробування пройшло нормально, і всі учні мали можливість переглядати сторінки в браузерах (хоча звісно повільно). Але це все ж краще, ніж товпитися вдесятьох біля одного компа, та ще й заважати мені працювати на ньому при цьому.