co to znamena DOMENA? myslis tym server domenovy? alebo samostatnu siet s pocitacmi? alebo je tam pocitac na inom adresnom rozsahu ako chces mat tie pocitace?
ak by to bol server v rovnakom rozsahu ako tie pocitace tak:
- eth1 zapichni internet a nastav - bud staticke ip ak mas, alebo dhcp klienta..
- vytvorit jeden bridge - do neho daj eth 2-5 a wifi, pridaj ip adresu na rozhranie bridge, pripadne aj dhcp server
- ip firewall nat pridaj pravidlo srcnat s action masquerade
ak je to to druhe a tretie, tak:
- eth1 zapichni internet a nastav - bud staticke ip ak mas, alebo dhcp klienta..
- eth2 zapichni ten server/hocico, daj ip adresy na eth2
- vytvorit jeden bridge - do neho daj eth 3-5 a wifi, pridaj ip adresu na rozhranie bridge, pripadne aj dhcp server
- ip firewall nat pridaj pravidlo srcnat s action masquerade
- ip firewall filter pridaj pravidlo zo src-addresy jednej siete na dst-adresy druhej siete action drop a aj opacne - src druhej na dst prvej
obidvom pojde net ale nebude mozne ist z jednej do druhej
staci tak?
