Wiki Ubuntu-it

Indice
Partecipa
FAQ
Wiki Blog
------------------
Ubuntu-it.org
Forum
Chiedi
Chat
Cerca
Planet
  • Pagina non alterabile
  • Informazioni
  • Allegati
  • Differenze per "Hardware/UbuntuLtsp/ConfigurazioneNat"
Differenze tra le versioni 7 e 12 (in 5 versioni)
⇤ ← Versione 7 del 24/03/2008 12.36.14 →
Dimensione: 3445
Autore: DanielSchwitzgebel
Commento:
← Versione 12 del 24/03/2008 13.19.23 → ⇥
Dimensione: 3315
Autore: SalvatorePalma
Commento: rinominata secondo linee guida
Le cancellazioni sono segnalate in questo modo. Le aggiunte sono segnalate in questo modo.
Linea 1: Linea 1:
## page was renamed from Hardware/UbuntuLtsp/GuidaNat
Linea 8: Linea 9:

Questa pagina spiega come connettere i '''Thin Clients''' ad Internet instradando il traffico attraverso il '''server''' che funge da '''NAT/gateway'''.		 In questa pagina vengono riportate le istruzioni per configurare i '''Thin Clients''' ad Internet ed instradare il traffico attraverso il '''server''' che funge da '''NAT/gateway'''.
Linea 19: Linea 19:
 * Verificare nel file `/etc/network/interfaces` che entrambe le interfacce di rete siano correttamente configurate;
 * Verificare con il comando '''ifconfig''' che entrambe siano attive;
 * Verificare che il '''server''' è in grado di accedere ad Internet;		  * Aprire con un [:EditorDiTesto: editor di testo] il file `/etc/network/interfaces` e vrificare che entrambe le interfacce di rete siano correttamente configurate;
 * Digitare in una finestra di terminale il comando '''ifconfig''' e verificare che le interfacce di rete siano attive;
 * Verificare che il '''server''' è in grado di accedere ad Internet.
Linea 25: Linea 25:
Con un [:EditorDiTesto: editor di testo] ed i [:AmministrazioneSistema/Sudo: permessi amministrativi] modificare il file `/etc/network/options`, ed abilitare [:InternetRete/ConfigurazioneRete/PortForwarding: l'ip_forward], si dovreste ottenere un risultato simile: {{{ Con un [:EditorDiTesto: editor di testo] ed i [:AmministrazioneSistema/Sudo: privilegi di amministratore] modificare il file `/etc/network/options`, abilitare [:InternetRete/ConfigurazioneRete/PortForwarding: l'ip_forward], il risultato sarà simile al seguente:
{{{
Linea 30: Linea 31:
Dopo di che dare il comando: {{{ Digitare in una finestra di terminale il seguente comando:
{{{
Linea 33: Linea 35:
per abilitare la funzionalità di '''inoltrare''' gli ip del '''kernel'''.
Linea 35: Linea 36:
Abilitare il '''masquerading''', come predefinito la rete '''LTSP''' utilizza `192.168.0.0/24`, abilitate il [http://it.wikipedia.org/wiki/Network_address_translation NAT] con il seguente comando: {{{ Abilitare il '''masquerading''' (come predefinito la rete '''LTSP''' utilizza `192.168.0.0/24), abilitate il [http://it.wikipedia.org/wiki/Network_address_translation NAT] digitando in una finestra di terminale il seguente comando:   {{{
Linea 41: Linea 43:
Per rendere permanenti le regole del [http://it.wikipedia.org/wiki/Network_address_translation NAT], eseguire il seguente comando in un terminale: Per rendere permanenti le regole del [http://it.wikipedia.org/wiki/Network_address_translation NAT], digitare in una finestra di terminale il seguente  comando:
Linea 45: Linea 47:
Con i [:AmministrazioneSistema/Sudo: permessi amministrativi] ed un [:EditorDiTesto: editor di testo] modificare il file `/etc/network/interfaces` aggiungendo nella sezione relativa alla scheda di rete usata per la connessione ai Thin CLients la seguente stringa: {{{ Modificare con un [:EditorDiTesto: editor di testo] e con i [:AmministrazioneSistema/Sudo: priviledi di amministratore] il file `/etc/network/interfaces`, aggiungendo nella sezione relativa alla scheda di rete usata per la connessione ai '''Thin Clients''' la seguente stringa: {{{
Linea 47: Linea 49:
}}} In modo che tutta la parte sia del tipo: {{{
auto eth1
            iface eth1 inet static
                    address 192.168.0.1
                    netmask 255.255.255.0
                    broadcast 192.168.0.255
                    network 192.168.0.0
                    up iptables-restore < /etc/ltsp/nat.conf
}}} In questo modo ad ogni avvio del server la configurazione del NAT verrà ricaricata.		 }}}
Linea 57: Linea 51:
= Verifica =
Linea 58: Linea 53:
Dopo di che loggarsi su un '''Thin Client''' e testare se realmente la connessione ad internet funziona. Per verificare se tutti i passi fatti in precedenza loggarsi su un '''Thin Client''' e testare se realmente la connessione ad internet funziona.
Linea 61: Linea 56:
CategoryHardware
CategoryHardware CategoryDaRevisionare

BR

Introduzione

In questa pagina vengono riportate le istruzioni per configurare i Thin Clients ad Internet ed instradare il traffico attraverso il server che funge da NAT/gateway.

Requisiti

È necessario un server LTSP correttamente configurato con almeno due interfacce di rete, una connessa ad internet mentre l'altra dedicata alla rete dei Thin Clients.

Immagine(Icone/Piccole/note.png,,center)

Il server LTSP deve essere configurato come gateway.

Verifica

  • Aprire con un [:EditorDiTesto: editor di testo] il file /etc/network/interfaces e vrificare che entrambe le interfacce di rete siano correttamente configurate;

  • Digitare in una finestra di terminale il comando ifconfig e verificare che le interfacce di rete siano attive;

  • Verificare che il server è in grado di accedere ad Internet.

Configurazione

Con un [:EditorDiTesto: editor di testo] ed i [:AmministrazioneSistema/Sudo: privilegi di amministratore] modificare il file /etc/network/options, abilitare [:InternetRete/ConfigurazioneRete/PortForwarding: l'ip_forward], il risultato sarà simile al seguente: 

ip_forward=yes
spoofprotect=yes
syncookies=no

Digitare in una finestra di terminale il seguente comando: 

sudo sh -c 'echo 1 > /proc/sys/net/ipv4/ip_forward'

Abilitare il masquerading (come predefinito la rete LTSP utilizza `192.168.0.0/24), abilitate il [http://it.wikipedia.org/wiki/Network_address_translation NAT] digitando in una finestra di terminale il seguente comando: 

sudo iptables --table nat --append POSTROUTING --jump MASQUERADE  --source $IP/Mask

Sostituire la dicitura «$IP/Mask» con un indirizzo IP, per esempio 192.168.0.0/24.

Immagine(Icone/Piccole/warning.png,,center)

Se i passi sopra non funzionano, potreste voler invertire il comando sopra sostituendo --append con --delete

Per rendere permanenti le regole del [http://it.wikipedia.org/wiki/Network_address_translation NAT], digitare in una finestra di terminale il seguente comando: {{{sudo sh -c 'iptables-save > /etc/ltsp/nat.conf' }}}

Modificare con un [:EditorDiTesto: editor di testo] e con i [:AmministrazioneSistema/Sudo: priviledi di amministratore] il file /etc/network/interfaces, aggiungendo nella sezione relativa alla scheda di rete usata per la connessione ai Thin Clients la seguente stringa: 

up iptables-restore < /etc/ltsp/nat.conf

Verifica

Per verificare se tutti i passi fatti in precedenza loggarsi su un Thin Client e testare se realmente la connessione ad internet funziona.

CategoryHardware CategoryDaRevisionare