Czy po skonfigurowaniu możesz opublikować jakieś dane? Myślę, że RPi może być w porządku, ale pamiętaj, że połączenie sieciowe to tylko 100 milionów.
Alex Chamberlain
2
Nie tylko to, ale odbywa się to przez interfejs USB, który jest wspólny dla wszystkich rzeczy USB. OpenWRT jest szczerze mówiąc lepszą opcją
użytkownik606723,
Odpowiedzi:
12
Będziesz chciał dodać do ciebie drugie połączenie sieciowe Pi (USB z eterem lub klucz Wi-Fi. Następnie będziesz musiał zainstalować iptables i skonfigurować je jako router domowy.
Powiedziawszy, że prawdopodobnie będziesz mieć problemy z wydajnością na tej trasie. W końcu może być lepiej zbierając starszy router, który obsługuje DD-WRT , który pozwala dostosować sposób routerem prace (kształtowanie ruchu, serwer DNS itp)
Nie użyłbym iptablesbezpośrednio. Chciałbym użyć shorewalllub ufwdo skonfigurowania zapory ogniowej. Nie potrzebujesz dwóch połączeń sieciowych, możesz uruchomić więcej niż jedno IPv4-net na tym samym złączu.
Anders
3
@ i masz rację, że nie potrzebujesz drugiej karty sieciowej, ta druga oferuje nieco lepsze bezpieczeństwo. Zgadzam się, że nowy użytkownik może chcieć korzystać z jednej z nakładek dla iptables (takich jak firewall) zamiast bezpośrednio z iptables (jestem starym facetem i mam zestaw reguł wdrożonych wraz z marionetką).
Steve Robillard
2
Bardzo zachęcam ludzi do próby skonfigurowania iptables - za pierwszym razem wiele się nauczyłem o sieciach i dopóki konfiguracja sieci jest stosunkowo prosta, nie jest też taka trudna. Sieci domowe IMHO i tak nie są tak bardzo zagrożone, ale należy zachować ostrożność, pozwalając na przepływ ruchu z połączeń Wi-Fi do innych komputerów.
Alex Chamberlain
Alex, zrobiłbym to, jeśli chcesz się nauczyć zapory ogniowej. Jeśli nie, to shorewalllub nawet ufwjest lepszym wyborem. Naprawdę jest tak wiele rzeczy do rozważenia, więc lepiej skorzystać z innych, tutaj znanych. Ale nie jest trudno spojrzeć na wynik, sudo iptables -Ljeśli jesteś zainteresowany. Nie zapomnij użyć ip6tablesdo zapory sieci IPv6. ufwma do tego reguły.
Anders
Ten przewodnik dotyczy konfigurowania Pi jako routera / zapory ogniowej za pomocą iptables, przy użyciu adaptera Ethernet Ethernet i wbudowanego. Korzystałem z tego przewodnika, ale łączyłem się z Internetem za pomocą modemu GSM . Działa dobrze!
Odpowiedzi:
Będziesz chciał dodać do ciebie drugie połączenie sieciowe Pi (USB z eterem lub klucz Wi-Fi. Następnie będziesz musiał zainstalować iptables i skonfigurować je jako router domowy.
Powiedziawszy, że prawdopodobnie będziesz mieć problemy z wydajnością na tej trasie. W końcu może być lepiej zbierając starszy router, który obsługuje DD-WRT , który pozwala dostosować sposób routerem prace (kształtowanie ruchu, serwer DNS itp)
źródło
iptablesbezpośrednio. Chciałbym użyćshorewalllubufwdo skonfigurowania zapory ogniowej. Nie potrzebujesz dwóch połączeń sieciowych, możesz uruchomić więcej niż jedno IPv4-net na tym samym złączu.shorewalllub nawetufwjest lepszym wyborem. Naprawdę jest tak wiele rzeczy do rozważenia, więc lepiej skorzystać z innych, tutaj znanych. Ale nie jest trudno spojrzeć na wynik,sudo iptables -Ljeśli jesteś zainteresowany. Nie zapomnij użyćip6tablesdo zapory sieci IPv6.ufwma do tego reguły.