Немного запоздало, но мне кажется все-таки актуальная тема. У многих дома есть интернет и не один компьютер. Или, может, в офисе простая дешевая коробочка не справляется с нагрузкой. Встает вопрос о поднятии нормального шлюза.

На самом деле это проще простого! Обычно на компьютере, который вскоре станет шлюзом, стоит 2 сетевухи.

Итак, что мы имеем:

• eth0 — смотрит в интернет
• eth1 — смотрит в локальную сеть. Чтобы сеть развести на несколько компов ее можно воткнуть в свитч, или создать беспроводную сеть и воткнуть в точку доступа. Тут кому как удобно.

На наш сервер устанавливаем Ubuntu Server.

(далее…)

Принцип работы

Брандмауэр (файрвол) предназначен для фильтрации и обработки пакетов, проходящих через сеть. Когда пакет прибывает, брандмауэр анализирует заголовки пакета и принимает решение, “выбросить” пакет (DROP), принять пакет (ACCEPT, пакет может пройти дальше) или сделать с ним что-то еще более сложное.

(далее…)