Configurar un ordinador com a enrutador per donar Internet a un segon ordinador sense connexió a Internet

La situació és la següent. Tenim un ordinador, el servidor, que es pot connectar bé al nostre router per mitjà de l’interfície wlan0. Per contra, tenim un altre ordinador, el client, que no té targeta de connexió inal·làmbrica o pel que sigui, no es pot connectar per wifi a Internet. Així, perquè l’ordinador client tingui connexió a Internet, el connectarem a l’ordinador servidor amb un cable de xarxa ethernet creuat. Per aconseguir-ho, configurarem l’ordinador servidor perquè faci d’enrutador a l’ordinador client a través del tallafocs d’iptables.

Resum de la configuració que volem aconseguir:

Un altre esquema de xarxa, que es configuraria igual que aquesta, inclouria l’ús d’un switch o un hub per poder connectar-hi més ordinadors clients al servidor. Cal tenir en compte que llavors s’ha d’usar cable normal en lloc de cable creuat.

Els passos que venen a continuació, a excepció de la configuració de l’enrutador per iptables, són per sistemes que no utilitzin el Network Manager per a gestionar les seves connexions a Internet. Si es configuren aquests arxius manualment, la icona del Network Manager de la barra superior del GNOME (nm-applet) sol desaparèixer. Així, enlloc d’introduir la informació a /etc/network/interfaces i /etc/resolv.conf, l’heu d’introduir a:

NetworkManager Applet > Edit Connections...

Tots els canvis manuals als fitxers de configuració s’han de fer com a suprausuari:

sudo -i

1. A l’ordinador servidor que fa de passarel·la:

Creem un nou fitxer:

gedit /etc/network/if-pre-up.d/iptables

Amb el següent contingut:

#!/bin/sh
# Enrutador
echo "Aturar el tallafocs i permetre accés a tothom"
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
echo "Política per defecte"
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
echo "Enrutament"
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE
iptables -t nat -A PREROUTING -i eth0 -j ACCEPT

Donem permisos d’execució al fitxer:

chmod +x /etc/network/if-pre-up.d/iptables

Ara configurem la nova interfície pel cable eth0:

gedit /etc/network/interfaces

auto eth0
iface eth0 inet static
address 192.168.3.1
netmask 255.255.255.0

Cal dir que en aquest tutorial la interfície wlan0 corresponent al wifi s’ha configurat automàticament usant el Network Manager.

Reiniciem els serveis de xarxa:

/etc/init.d/networking restart

2. A l’ordinador client:

Obrim aquest fitxer:

gedit /etc/network/interfaces

Hi hi afegim (també és possible: allow-hotplug eth0):

auto eth0
iface eth0 inet static
address 192.168.3.5
netmask 255.255.255.0
gateway 192.168.3.1

Configurem els servidors DNS:

gedit /etc/resolv.conf

Si no sabem quins servidors ficar-hi, podem veure els que te assignats l’orinador servidor, i hi escrivim els mateixos:

cat /etc/resolv.conf

Hi afegim els servidors DNS:

nameserver 192.168.2.1
nameserver 192.168.0.1


Si sabem els servidors que utilitza el nostre proveïdor de serveis, els podem escriure:

80.58.61.250
80.58.61.254


Reiniciem els serveis de xarxa:

/etc/init.d/networking restart

En la següent pàgina veurem com instal·lar un servidor DHCP per tal que els clients es puguin connectar automàticament al servidor sense haver de configurar res.

Font | PC-com-encaminador.pdf | Flush iptables | Setup DNS client | Multi homing | Linux as router (iptables)