miniHOWTO jak podzielić łącze na kilka komputerów

Ponieważ na forum pojawia się wielokrotnie pytanie o to jak podzielić jedno łącze internetowe (niezależnie od typu na kilka komputerów) postanowiłem zebrać w jednym miejscu wszystkie linki do wcześniejszych tematów które poruszają ten problem, stron dotyczących tego tematu, rozwiązań programowych i definicji niektórych terminów. Mam nadzieje ze to pomoże początkującym użytkownikom w znalezieniu odpowiedzi na pewne standardowe problemy.

W miarę wolnego czasu będę dodawał do tego tematu nowe linki i ewentualne opisy.

Data aktualizacji: 24.08.2004


SPIS TREŚCI
- Od czego zacząć
- Definicje
- Inne strony poświęcone temu tematowi
- Poprzednie wątki na forum
- Inne materiały


OD CZEGO ZACZĄĆ?


Po pierwsze należy powiedzieć co jest potrzebne do tego aby podzielić łącze internetowe na kilka komputerów. Po pierwsze dostęp do internetu. Może on zostać zrealizowany na kilka sposobów:
- połączenie modemowe
- neostrada (stara podłączana przez RJ45)
- neostrada nowa (modem podłączany przez USB) lub inna podobna technologia
- modem kablówki
- łącze ethernetowe
- inne rozwiązanie

Zazwyczaj mamy też kilka komputerów które chcemy podłączyć do internetu. Można to zrealizować na kilka sposobów:
1. za pomocą routera sprzętowego
2. za pomocą routera na wydzielonym komputerze (serwer)
3. poprzez udostępnienie połączenia internetowego z jednego komputera (stacja robocza) na pozostałe
Zasadniczo rzadko jest możliwość bezpośredniego wpięcia wchodzącego do nas połączenia internetowego do switcha/huba i zrealizowania podziału tą drogą. Byłoby to możliwe tylko wtedy kiedy dostarczany nam internet byłby za pomocą sieci ethernet i tylko jeśli nasz provider internetowy nie nałożył ograniczeń na adresy MAC kart które mogą zostać podpięte do sieci.
W związku z tym omówię tylko wymienione wcześniej trzy sposoby.

Jasne jest, że każdy komputer na którym chcemy mieć internet musi mieć kartę sieciową.

AD. 1. Rozdzielenie internetu za pomocą routera sprzętowego możemy wykorzystać do udostępnienia go z takich źródeł jak modem neostrady, sieć ethernet, SDI, modem kablowy. Zaletą takiego rozwiązania są małe gabaryty sprzętu i przynajmniej teoretycznie prostota konfiguracji.W zależności od tego z jakiego źródła udostępniamy internet to będziemy musieli dobrać odpowiedni router. Jeśli router ma wbudowany switch/hub nie będzie już wtedy potrzeby stosowania osobnego switcha. Niektóre routery posiadają wbudowany modem ADSL który umożliwia podział neostrady na kilka komputerów.

AD. 2. Rozdzielenie internetu za pomocą wydzielonego komputera (serwera) który będzie obsługiwał router programowy. Komputer taki z jednej strony będzie musiał być podłączony do naszego dostawcy internetu, a z drugiej do naszej małej sieci. Będzie więc musiał być wyposażony w dwie karty sieciowe, albo w kartę sieciową i modem do neostrady lub SDI. Rzecz jasna taki komputer będzie musiał być cały czas włączony aby w naszej sieci można było korzystać z internetu.
Wadą takiego rozwiązania są jego cena, gabaryty, zużycie energii i hałas.
Zaletą i to bardzo istotną - nieskończone możliwości konfiguracji.
Serwer taki może pracować pod kontrolą "niemal" dowolnego systemu. Piszę niemal, bo zasadnym byłoby sięgnąć po systemy odpowiednio stabilne. Wykorzystuje się tu takie systemy jak rożne dystrybucje linuxa, Windows 2000, Windows XP, Windows 2003 serwer. Pod kontrolą takiego systemu pracuje oprogramowanie realizujące podstawową funkcję routera i funkcje dodatkowe - firewall, proxy cache, filtry antywirusowe i antyspamowe, etc.
W przypadku Linuxa funkcje te są dostępne niemal w każdej dystrybucji i w zależności od przewidywanego obciążenia i konfiguracji naszej sieci stosuje sie rożne dystrybucje. Często używana jest tu dystrybucja Freesco, ale są także inne umożliwiające skorzystanie np. z nowych modemów do neostrady.
W przypadku systemów Windows można czasem skorzystać z tak zwanego "udostępniania połączenia internetowego" (internet connection sharing). Jest to jednak narzędzie o ograniczonych możliwościach konfiguracji. Dlatego tez jeśli decydujemy się na uruchomienie osobnego serwera pod kontrolą systemu Windows to musimy zaopatrzyć się w specjalizowany program, który będzie realizował funkcje routera, proxy, NAT, cache i inne. Dwa najpopularniejsze i najbardziej rozbudowane programy w tej dziedzinie to WinRoute firmy Kerio, i Win Gate firmy Qbik.

Ad. 3. Jeśli mamy tylko dwa komputery, lub sieć jest na tyle mała, że uważamy, iż obciążenie ruchem sieciowym będzie niewielkie można wykorzystać jedną ze stacji roboczych do udostępniania internetu pozostałym. Oczywiście korzystanie z internetu będzie możliwe na pozostałych komputerach tylko wtedy gdy udostępniająca stacja będzie włączona.
Zaletą takiego rozwiązania jest oszczędność pieniędzy. Wadą to, że przy dużym ruchu sieciowym oprogramowanie sieciowe będzie rywalizować o zasoby z aplikacjami użytkownika danej maszyny. Poza tym uruchamianie w trybie użytkownika aplikacji na takiej stacji może powodować niestabilności pracy sieci.
Do realizacji takiego rozwiązania można wykorzystać te same rozwiązania programowe jak w przypadku punktu drugiego, wszystko zależy od tego pod kontrolą jakiego systemu pracuje dana maszyna.

Szczegóły konfiguracji poszczególnych rozwiązań można znaleźć w:

WYBRANE POPRZEDNIE WĄTKI NA FORUM
Ilość gwiazdek przy nazwie wątku oznacza moją subiektywną ocenę zawartości informacyjnej danego tematu.

problematyka zakładania sieci blokowej (***) - https://www.elektroda.pl/rtvforum/topic151594.html

dyskusja na temat uruchomienia routera na sprzecie klasy 486 (**) - https://www.elektroda.pl/rtvforum/topic120849.html

zagadnienie doboru routera i modemu do neostrady, oraz zagadnienie wzmacniania sygnału przez elementy sieci(****) - https://www.elektroda.pl/rtvforum/topic97704.html

tematyka podzialu lacza z kablowki na kilka komputerow (***) - https://www.elektroda.pl/rtvforum/topic21513.html

problem doboru huba/switcha/routera dla podzialu neostrady (***) - https://www.elektroda.pl/rtvforum/topic78856.html

problem konfiguracji winRoute i firewalla (***) - https://www.elektroda.pl/rtvforum/topic108245.html

rozwazania na temat systemu windows do postawienia serwera (***) - https://www.elektroda.pl/rtvforum/topic99422.html

problem podzialu lacza DSL512 (**) - https://www.elektroda.pl/rtvforum/topic104918.html

2 sposoby rozdzielenia internetu (**) - https://www.elektroda.pl/rtvforum/topic110214.html

rozwiazanie problemu niedzialajacego routera opartego na winRoute (**) - https://www.elektroda.pl/rtvforum/topic110107.html

problem podzialu jednego lacza na dwa komputery (*) - https://www.elektroda.pl/rtvforum/topic110156.html

odpowiedz na pytanie czy i jak mozna polaczyc dwa komputery bez huba/switcha (***) - https://www.elektroda.pl/rtvforum/topic109597.html

kilka informacji o uruchomieniu serwera pod linuxem do podzielenia sieci (**) - https://www.elektroda.pl/rtvforum/topic109151.html

zebrane linki do watkow wyjasniajeacych roznice miedzy switchem i hubem (***) - https://www.elektroda.pl/rtvforum/topic109196.html

problem konfiguracji numerow IP dla udostepniania internetu na dwa komputery (*) - https://www.elektroda.pl/rtvforum/topic109056.html

problem udostepnienia internetu na dwa komputery z modemu od kablowki (**) - https://www.elektroda.pl/rtvforum/topic108438.html

problem radiowego podzielenia SDI na kilku uzytkownikow (**) - https://www.elektroda.pl/rtvforum/topic108459.html

watek na temat jak podzielic neostrade na kilka komputerow (**) - https://www.elektroda.pl/rtvforum/topic107007.html

watek na temat dzielenia polaczenia internetowego pod win98 (**) - https://www.elektroda.pl/rtvforum/topic106771.html

odpowiedz na pytanie czy do switcha nalezy podlaczac kabel zcrossowany czy nie (***) - https://www.elektroda.pl/rtvforum/topic103051.html

dyskusja na temat uruchomienia serwera na laptopie klasy 486 (***) - https://www.elektroda.pl/rtvforum/topic104449.html

opis jak podzielic lacze internetowe na 2 komutery (kolejne podejscie) (***)- https://www.elektroda.pl/rtvforum/topic80906.html

dyskusja nad sposobem instalacji sieci LAN w wieżowcu (**) - https://www.elektroda.pl/rtvforum/topic100106.html

jeden z problemow przy udostepnianiu internetu z neostrady (*) - https://www.elektroda.pl/rtvforum/topic93372.html

jak juz mamy neostrade to odpowiedzmy na pytanie czy mozna na niej postawic serwer (**) - https://www.elektroda.pl/rtvforum/topic101078.html

kolejny problem udostepniania połączenia internetowego w WinXP (*) - https://www.elektroda.pl/rtvforum/topic100997.html

omówienie czego potrzeba do instalacji malej sieci LAN i udostępnienia w niej internetu (****) - https://www.elektroda.pl/rtvforum/topic99091.html

odpowiedz na pytanie czy opłaca się (i jak to zrobic) podział Neostrady za pomocą routera sprzętowego z wbudowanym modemem ADSL (**) - https://www.elektroda.pl/rtvforum/topic97704.html

opis jak skonfigurować Internet Connection Sharing pod WinXP (****) - https://www.elektroda.pl/rtvforum/topic99801.html

Omowienie konfiguracji programu winroute (***) - https://www.elektroda.pl/rtvforum/topic89435.html

Omowienie udostepniania internetu pod windows (kolejne podejscie) (***) - https://www.elektroda.pl/rtvforum/topic91522.html



INNE MATERIAŁY

E-book "Architektura TCP/IP" https://www.elektroda.pl/rtvforum/topic100750.html

Obszerne FAQ na temat technicznych stron sieci komputerowych - http://www.technologie.pl/faq/faq.html

Strona producenta programu WinRoute - mozna z niej sciagnac program Win Route Pro albo Win Route Firewall - http://www.kerio.com/kerio.html

Strona producenta programu Win Gate - http://www.wingate.com/


Zapraszam do dodawania w tym watku linkow i innych informacji przydatnych w konfigurowaniu dzielenia polaczenia internetowego. Bardzo proszę aby w tym temacie dodawać tylko posty merytorycznie wnoszace coś do tematu. O inne informacje proszę na PW.

Dodaje jeden link, który moze być przydatny dla wszystkich samodzielnie robiących kable sieciowe.
http://www.republika.pl/sieciptd/kabelek.htm
Znajdziecie tam specyfikacje kaj powinny być ułozone żyły w skrętce prostej i skrossowanej.

Wyjasnienie co to jest NAT: https://www.elektroda.pl/rtvforum/topic182244.html

Oprócz tego poniżej:
http://support.microsoft.com/default.aspx?scid=kb;PL;234815
strona Mcrosoftu o Internet Connection Sharing

Link do posta z odnośnikami do artykułów opisujących konfigurację WinGate: https://www.elektroda.pl/rtvforum/topic176483.html#855432

linuks- podręcznik administratora sieci
https://www.elektroda.pl/rtvforum/topic269319.html#1336314#1336314


konpedium wiedzy o LAN
https://www.elektroda.pl/rtvforum/topic268052.html#1336096#1336096

WinGate jest chyba programem shareware (ok. 30 dni za friko a później $40) a przynajmniej kiedyś tak było i w dodatku miałem z nim ciągle problemy, bo mi potrafił zgubić ustawienia...
- obecnie używam

FreeProxy

i jest to program w pełni darmowy o możliwosciach takich samych jak WinGate, a wg mnie łatwiejszy w obsłudze

Dodam linka do artykułu o metodach wykrywania dzielenia połaczenia internetowego. Pouczajaca lektura:
http://www.haking.pl/pl/attachments/lacze_pl.pdf

Witam

A może do podziału sieci i nie tylko urzyć prostego w konfiguracji i nie wymagającego m0n0wall-a
tu jest link: http://www.m0n0wall.org.pl/

pozdrawiam
Slawek_St

No w sumie MonoWall, to jeden z rodzajów realizacji punkty drugiego (serwer) podobnie jak np swego czasu FreeSCO. Z tym ze monowall jest na freeBSD więc troche inny niz lunux. Ale tez wart polecenia.

Prośba

może ktoś by rozwinoł temat HTB ? Jak Gdzie Kiedy.
tak żeby bardzo początkujący linuxowy admin buhehebuhehe (potrafiący uruchomić tylko router w"oknach"pod linuxem mandrake 10.1 , 10.0 , aurox.9.1 itp)
szczegulnie był bym wdzięczny , jak to HTB bujnąć pod PLD

Tymczasowo proponuję lekturę Zaawansowany Routing w Linux HOWTO
http://lukasz.bromirski.net/docs/translations/lartc-pl.html

A moze jak kiedyś się zmusze to napisze proste howto tutaj z czym to sie je.

A ja polece jeszcze stronko gdzie jest wszytsko od podstawy jak zrobic siec krok po kroczku jak dla przedszkolaka i mniej kumatych )
Na stronie znajdziecie jak krosowac kable itd.
http://sieci-lan.pl//index.php3

kozi__jones napisał:

Prośba

może ktoś by rozwinoł temat HTB ? Jak Gdzie Kiedy.
tak żeby bardzo początkujący linuxowy admin buhehebuhehe (potrafiący uruchomić tylko router w"oknach"pod linuxem mandrake 10.1 , 10.0 , aurox.9.1 itp)
szczegulnie był bym wdzięczny , jak to HTB bujnąć pod PLD

Ja sugeruje równierz zajrzeć do archiwalnego nr LINUX+ czerwiec 2004. Jest tam artykuł o HTB i przy okazji DHCP, jest bardzo szczegułowy i są tam informacje których mozesz na necie nie znaleźć. Ja się z tego uczyłem i teraz htb to pikuś.
Oraz polecam www.dug.net.pl jest to strona o debianie i jest szczegółowo wuyjaśnione w artykułach udostepnienie łącza za pomocą iptables i htb, szukaj autorki BiEXi.

A ja odsyłam do warchalking.pl:

Budujemy BEZPIECZNĄ sieć bezprzewodową - http://warchalking.pl/a-38_Budujemy_BEZPIECZNa_siec_bezprzewodowa.html

Budowa bezpiecznej sieci WLAN (WEP + IPSec) -
http://warchalking.pl/a-35_Budowa_bezpiecznej_sieci_WLAN__WEP___IPSec_.html

Ad-Hoc - improwizacja w sieci wireless - http://warchalking.pl/a-33_Ad-Hoc-improwizacja_w_sieci_wireless.html

Nalezy poprawic duzo w dziale AD-HOC bo nazewnictwo i merytoryczne bledy sa widoczne, wspomne: w AD_HOC komputery nie lacza sie z jednym kompem (" Jeden z komputerów, będzie pełnił rolę punktu dostępowego (z nim będą łączyć się pozostałe komputery), ' to nie tak, mysle ze autor poprawi te bledy, boprzy AD-HOC nie o to chodzi i wazna jest widzialnosc wzajemna wszystkich stacji. Jak cos wynajde bardzo razacego, podpowiem

Ja osobiście do podziału internetu w blokowych sieciach lokalnych jak i małych/średnich firmach polecam system oparty na slackware`ze o nazwie NND (nasza nowa dystrybucja).
Ja twórcy podają "wyróżnia ją spośród innych to, że jest dostosowana do pracy wyłącznie w charakterze routera i serwera, zawiera predefiniowane konfiguracje polskich łącz internetowych (sdi, dsl, neostrada) i charakteryzuje się stosunkowo niskimi wymaganiami sprzętowymi."
I rzeczywiście tak jest. Instalka zajmuje ok 100MB. Na PIII 800MHz działa 20 userów a obiążenie procka nie przekracza 15%.
Są gotowe narzędzia instalowane poleceniem pacman np. pacman -S apache, pacman -S php itd
Poniżej zamieszczam link do strony domowej dystrybucji:
www.nnd-linux.pl
A tutaj kopalnia potężnej wiedzy na temat problemów i konfiguracji usług:
http://forum.freesco.pl/