IndiceBR TableOfContents()

Introduzione

Questa pagina spiega come connettere i Thin Clients ad Internet instradando il traffico attraverso il server che funge da NAT/gateway.

Requisiti

È necessario un server LTSP correttamente configurato con almeno due interfacce di rete, una connessa ad internet mentre l'altra dedicata alla rete dei Thin Clients.

Immagine(Icone/Piccole/note.png,,center)

Il server LTSP deve essere configurato come gateway.

Verifica

Verificare nel file /etc/network/interfaces che entrambe le interfacce di rete siano correttamente configurate;
Verificare con il comando ifconfig che entrambe siano attive;
Verificare che il server è in grado di accedere ad Internet;

Configurazione

Con un [:EditorDiTesto: editor di testo] ed i [:AmministrazioneSistema/Sudo: permessi amministrativi] modificare il file /etc/network/options, ed abilitare [:InternetRete/ConfigurazioneRete/PortForwarding: l'ip_forward], si dovreste ottenere un risultato simile:

ip_forward=yes
spoofprotect=yes
syncookies=no

Dopo di che dare il comando:

sudo sh -c 'echo 1 > /proc/sys/net/ipv4/ip_forward'

per abilitare la funzionalità di inoltrare gli ip del kernel.

Abilitare il masquerading, come predefinito la rete LTSP utilizza 192.168.0.0/24, abilitate il [http://it.wikipedia.org/wiki/Network_address_translation NAT] con il seguente comando:

sudo iptables --table nat --append POSTROUTING --jump MASQUERADE  --source $IP/Mask

Sostituire la dicitura «$IP/Mask» con un indirizzo IP, per esempio 192.168.0.0/24.

Immagine(Icone/Piccole/warning.png,,center)

Se i passi sopra non funzionano, potreste voler invertire il comando sopra sostituendo --append con --delete

Per rendere permanenti le regole del [http://it.wikipedia.org/wiki/Network_address_translation NAT], eseguire il seguente comando in un terminale: {{{sudo sh -c 'iptables-save > /etc/ltsp/nat.conf' }}}

Con i [:AmministrazioneSistema/Sudo: permessi amministrativi] ed un [:EditorDiTesto: editor di testo] modificare il file /etc/network/interfaces, aggiungendo nella sezione relativa alla scheda di rete usata per la connessione ai Thin Clients la seguente stringa:

up iptables-restore < /etc/ltsp/nat.conf

Salvare le modifiche apportate e chiudere il file.

In questo modo ad ogni avvio del server la configurazione del [http://it.wikipedia.org/wiki/Network_address_translation NAT] verrà ricaricata.

Verifica

Per verificare se tutti i passi fatti in precedenza loggarsi su un Thin Client e testare se realmente la connessione ad internet funziona.

CategoryHardware