<!doctype linuxdoc system>

<!-- LinuxDoc file was created by LyX 1.0 
(C) 1995-1999 by <pramsey> Thu Jun 22 09:21:23 2000 -->

 <article>

 <title>Το RedHat Linux 6.x σαν Internet Gateway γιά σπιτικό δίκτυο</title>
 <author>Paul Ramsey &lt;pramsey@refractions.net&gt;</author>
 <date>22 Ιουνίου 2000</date>
 <abstract>Ένα απλό διδακτικό κείμενο γιά τη ρύθμιση του RedHat 6 και
 παρομοίων εκδόσεων, γιά να δουλέψει σαν Internet gateway σ' ένα μικρό
 δίκτυο στο σπίτι ή στο γραφείο. Τα θέματα που καλύπτονται, περιλαμβάνουν
 το μασκάρισμα (masquerading), το DNS, το DHCP, και βασικές απαιτήσεις
 ασφάλειας.</abstract>
 <toc>

 <sect>Εισαγωγή

 <p>Αυτό το κείμενο περιέχει απλές συνταγές γιά τη ρύθμιση του RedHat 6.x
 σαν Internet gateway γιά ένα σπιτικό δίκτυο, ή δίκτυο ενός μικρού γραφείου.
 Οι οδηγίες είναι όσο γίνεται απλοποιημένες : Δεν συζητάμε γιά ειδικές
 περιπτώσεις, και θα κάνουμε μερικές υποθέσεις, όσον αφορά τις διευθύνσεις
 δικτύου που θα χρησιμοποιηθούν, Οι σημαντικότερες υποθέσεις μας είναι :</p>

 <p>
 <itemize>
  <item>
  Οτι διαθέτετε διαρκή καλωδιακή ή ADSL σύνδεση στο Internet.
  <item>
  Οτι μπορείτε να εγκαταστήσετε με επιτυχία το <htmlurl
  url="http://www.redhat.com" name="RedHat 6.x"> σε τουλάχιστον έναν από
  τους Η/Υ σας. Σημειώστε ότι αυτές οι οδηγίες ισχύουν και γιά τα παράγωγα
  του RedHat, όπως το <htmlurl url="http://www.linux-mandrake.com"
  name="Mandrake 6.x">, που διανέμεται από την MacMillan Publishing κάτω
  από μιά ποικιλία εμπορικών ετικετών.
  <item>
  Οτι ο Η/Υ σας με το Linux έχει δύο κάρτες δικτύου εγκατεστημένες μέσα του,
  και είναι συμβατές με το Linux και οι δύο.
  <item>
  Οτι διαθέτετε ένα ethernet hub, αν συνδέετε σε δίκτυο περισσότερους από
  έναν υπολογιστές, ή καλώδιο cross-over, αν συνδέετε μόνον έναν Η/Υ.
  <item>
  Οτι γνωρίζετε πώς να επεξεργάζεστε αρχεία μορφής text σε Η/Υ με Linux.
  <item>
  Οτι μπορείτε να μπείτε στον Η/Υ ως <tt>root</tt>. Οτι γνωρίζετε να
  εγκαθιστάτε πακέτα RPM από τα cd-roms του Linux.
 </itemize>
 </p>

 <p>Αν δεν πληρείτε αυτές τις προϋποθέσεις, τότε πιθανότατα αυτό το
 κείμενο να μην προορίζεται γιά σας.</p>

 <p>Δεν υπάρχει κάτι το ασυνήθιστο, που πρέπει να κάνετε κατά τη διαδικασία
 εγκατάστασης. Απλά, διαλέξτε μιά εγκατάσταση που σας ταιριάζει, και 
 ξεκινήστε την. Αυτό το κείμενο δίνει οδηγίες γιά να εγκαταστήσετε
 ο,τιδήποτε έχει σχέση με την προσπάθεια δικτύωσης που ξεκινάει από το
 μηδέν, γιά ν' αποφύγετε τις τυφλές υποθέσεις, ως προς το τί εγκαταστάθηκε
 ή ρυθμίστηκε κατά τη διάρκεια της εγκατάστασης αυτής. Γιά να βεβαιωθείτε
 πως το σύστημα δουλεύει και πως δεν υπάρχει σύγχυση ως προς το τί-πάει-πού,
 όλες οι ρυθμίσεις θα γίνουνε με κατευθείαν επέμβαση στα αρχεία ρυθμίσεων,
 παρά με χρήση των εργαλείων ρυθμίσεων κάτω από GUI's, τα οποία παρέχει το
 RedHat. Από τη μιά πλευρά, αυτός ο τρόπος είναι λιγάκι δυσκολότερος απ'
 ό,τι πρέπει. Από την άλλη, όμως, οι γνώσεις σας θα μπορούν να εφαρμοστούν
 πολύ εύκολα σε διαφορετικές διανομές του Linux, ή διαφορετικές καταστάσεις.
 (Πχ, σε φάση όπου τα X-Windows δεν δουλεύουν, ή αν στήνετε έναν headless
 server.)</p>

 <sect1>Εκδόσεις

 <p>Η τελευταία έκδοση αυτού εδώ του κειμένου πάντα βρίσκεται στο
 <htmlurl url="http://www.coastnet.com/~pramsey/linux/homenet.html"
 name="http://www.coastnet.com/~pramsey/linux/homenet.html"> (σε HTML),
 και στο <htmlurl url="http://www.coastnet.com/~pramsey/linux/homenet.sgml"
 name="http://www.coastnet.com/~pramsey/linux/homenet.sgml"> (σε SGML).</p>

 <p>
 <itemize>
  <item>21 Δεκεμβρίου 1999 : Πρώτη έκδοση.
  <item>2 Ιανουαρίου 2000 : Περιέλαβα υποδείξεις του John Mellor, γιά τις
        παραξενιές του εξωτερικού δικτύου.
  <item>22 Ιανουαρίου 2000 : Μικρή προσθήκη σχετικά με τις κάρτες δικτύου
        που είναι ακριβώς ίδιες, και πληροφορίες γιά το IP aliasing από τον
        Chris Lea.
  <item>16 Μαρτίου 2000 : Μερικές πληροφορίες σχετικές με την ασφάλεια του
        name server και σχετικά με την υποστήριξη του Caldera Linux, από
        τον Nelson Gibbs.
  <item>22 Ιουνίου 2000 : Τεκμηρίωση γιά τις παραξενιές της ρύθμισης του
        RedHat 6.2 . Περισσότερες πληροφορίες γιά το PPPoE (PPP over
        Ethernet), από τον Kerr First.
 </itemize>
 </p>

 <sect1>Copyright

 <p>Copyright © 2000, Paul Ramsey.</p>

 <p>Αυτό το κείμενο μπορεί ν' αναπαραχθεί ολόκληρο ή κατά τμήματα, χωρίς
 χρέωση, υπό τους παρακάτω όρους :</p>

 <p>
 <itemize>
  <item>Η παραπάνω αναφορά στο copyright και η αναφορά στην άδεια χρήσης
        πρέπει να διατηρούνται ακέραιες επάνω σε όλα τα αντίγραφα, πλήρη ή
        τμηματικά.
  <item>Κάθε μετάφραση ή παράγωγη εργασία πρέπει να εγκριθούν γραπτώς από
        τον συγγραφέα, πριν διανεμηθούν.
  <item>Εάν διανείμετε ένα κομμάτι αυτού του κειμένου, πρέπει να
        συμπεριλάβετε οδηγίες γιά το πώς μπορεί κάποιος να βρει το πλήρες
        κείμενο, καθώς κι ένα μέσον, γιά να βρεθεί το πλήρες κείμενο.
  <item>Μικρά τμήματα αυτού του κειμένου μπορούν ν' αναπαραχθούν ως
        παραδείγματα σε έντυπα, ή ως αναφορές σε άλλες εργασίες, χωρίς να
        περιέχουν αυτήν εδώ την άδεια, εάν υπάρχει η αναφορά του αρχικού
        κειμένου.
 </itemize>
 </p>

 <p>Γιά ακαδημαϊκούς σκοπούς, μπορούν να γίνουν εξαιρέσεις στα παραπάνω :
 Γράψτε στον συγγραφέα και ζητήστε το. Αυτοί οι περιορισμοί υπάρχουν εδώ,
 γιά να προστατεύουν εμάς, ως συγγραφείς, όχι γιά να περιορίζουν εσάς, ως
 εκπαιδευτές ή μαθητές.</p>

 <sect>Καλωδιώνοντας το σύστημα

 <p>Ανάλογα με το αν χρησιμοποιείτε hub ή όχι, η δικτυακή σας τοπολογία θα
 διαφέρει λιγάκι. Εδώ καλύπτω μονάχα την σύνδεση με καλώδιο RJ45 (αυτό που
 μοιάζει με τηλεφωνικό καλώδιο που πάχυνε, επειδή πήρε αναβολικά), και όχι
 την σύνδεση με λεπτό ομοαξονικό. Με το λεπτό ομοαξονικό μπορείτε να
 συνδέσετε πολλούς Η/Υ χωρίς να χρειαστεί hub, αλλά πρέπει να προσέχετε τον
 τερματισμό των συνδέσεων, κλπ. Αν ήδη γνωρίζετε από δικτύωση, οι οδηγίες
 αυτές θα σας φανούν σε μεγάλο βαθμό περιττές.</p>

 <sect1>Με hub

 <p>Αν διαθέτετε hub, το δίκτυό σας θα μοιάζει μ'
 <url url="http://www.coastnet.com/~pramsey/linux/w_hub.gif" name="αυτό
 εδώ">.</p>

 <p>Συνδέστε την κάρτα δικτύου <tt>eth0</tt> του Η/Υ σας με το καλωδιακό
 (cable) modem, ή το κουτί της σύνδεσης ADSL, χρησιμοποιώντας το καλώδιο
 που σας έδωσε ο τεχνικός της σύνδεσης κατά την εγκατάσταση που έκανε. (Η,
 ένα καλώδιο που γνωρίζετε ότι θα δουλέψει μ' αυτή τη σύνδεση.) Αυτό το
 βήμα χρειάζεται προσοχή, επειδή μερικές φορές στα cable modems αρέσει η
 σύνδεση με crossover, και μερικές φορές η κατευθείαν σύνδεση με καλώδιο.
 Το καλώδιο που σας δίνει η εταιρία σύνδεσης, είναι αυτό ακριβώς που
 χρειάζεστε.</p>

 <p>Συνδέστε την κάρτα δικτύου <tt>eth1</tt> του Η/Υ σας με το hub,
 κατευθείαν με καλώδιο. Κάντε το ίδιο και γιά τους άλλους Η/Υ σας.</p>

 <sect1>Χωρίς hub

 <p>Ακόμη κι αν δεν έχετε hub, πάντα μπορείτε να συνδέσετε έναν Η/Υ επάνω
 στον Η/Υ σας που έχει Linux, με καλώδιο crossover. Η τοπολογία σας θα
 μοιάζει με <url url="http://www.coastnet.com/~pramsey/linux/wo_hub.gif"
 name="αυτήν εδώ">.</p>

 <p>Συνδέστε την κάρτα δικτύου <tt>eth0</tt> με το cable modem, ή το κουτί
 της σύνδεσης ADSL, χρησιμοποιώντας το καλώδιο της συσκευασίας των
 συνδέσεων. Συνδέστε την κάρτα δικτύου <tt>eth1</tt> με τον άλλον Η/Υ,
 χρησιμοποιώντας καλώδιο crossover.</p>

 <sect1>Με μόνο μία κάρτα δικτύου

 <p>Αυτό το στήσιμο δεν το συνιστώ. Μ' αυτόν τον τρόπο, το εσωτερικό και το
 εξωτερικό σας δίκτυο βρίσκονται επάνω στο ίδιο κομμάτι δικτύου, και άρα
 είναι πιο επιδεκτικά σε cracking ( = ζημιές από κακόβουλους hackers). Στην
 πραγματικότητα, ο κίνδυνος αυτός είναι πιθανότατα ασήμαντος, αλλά
 <em>υπαρκτός</em>. Ανάλογα τί θα σας τύχει.</p>

 <p>Ο πυρήνας του Linux περιλαμβάνει υποστήριξη γιά το &dquot;IP aliasing&dquot;,
 η οποία επιτρέπει σε μία κάρτα δικτύου τύπου ethernet να υποστηρίζει δύο
 διευθύνσεις IP ταυτόχρονα. (Αυτό το χαρακτηριστικό είναι σύμφυτο στους
 πυρήνες που βρίσκονται στις διανομές της RedHat και της Mandrake.) Γιά να
 ρυθμίσετε μιά gateway με μόνο μία κάρτα ethernet, αντικαταστήστε σε όλα τα
 εφεξής παραδείγματα το <tt>eth1</tt> με το <tt>eth0:0</tt>.</p>

 <p>Σε σύστημα μονής κάρτας δικτύου, <em>δεν</em> συνίσταται να τρέξετε έναν
 DHCP server.</p>

 <p>Συνδέστε όλους τους Η/Υ σας και το cable modem σας (ή το κουτί της
 σύνδεσης ADSL) στο hub. Σταυρώστε τα δάχτυλά σας, και συνεχίζουμε.</p>

 <sect>Ρυθμίζοντας τη δικτύωση

 <p>Εντάξει λοιπόν, μέχρι τώρα έχετε εγκαταστήσει το Linux στον Η/Υ, που
 αποτελεί την gateway σας. Μπορεί ακόμη και να 'χετε ρυθμίσει μία από τις
 κάρτες δικτύου σας, και τη σύνδεση με το Internet. Ωστόσο, θ' αρχίσουμε
 από το μηδέν, και θα κάνουμε σα να μην έγινε καμμία ρύθμιση.</p>

 <p>Κάντε login ως <tt>root</tt>. Όλες οι οδηγίες αυτού του κειμένου
 προϋποθέτουν ότι έχετε κάνει login ως root.</p>

 <p>Ο πυρήνας του Linux αναφέρεται στις δύο ethernet κάρτες σας ως
 <tt>eth0</tt> και <tt>eth1</tt>, άρα με τον ίδιο τρόπο θ' αναφέρομαι κι
 εγώ σ' αυτές εις το εξής. Το πρόβλημα, όμως, είναι ότι δεν ξέρουμε ποια
 είναι ποια. Ορίστε ένας &quot;απλός&quot; τρόπος να το βρούμε, που δουλεύει
 εγγυημένα τουλάχιστον στο 50&percnt; των περιπτώσεων : Βάλτε τον Η/Υ σας
 επάνω στο γραφείο με τη motherboard σε οριζόντια θέση, και να βλέπετε το
 πίσω μέρος. (Σα να επρόκειτο να τον ανοίξετε, και να κάνετε κάποια εργασία
 στο εσωτερικό του.) Η <tt>eth0</tt> κάρτα είναι η πιο αριστερά - ίσως να
 θέλετε να σημειώσετε τη θέση της με μιά ετικέτα. Τώρα, σημειώστε σ' ένα
 φύλλο χαρτί τη μάρκα και το μοντέλο και της <tt>eth0</tt>, και της
 <tt>eth1</tt>.</p>

 <p>Εντάξει, ας δούμε τώρα αν και την <tt>eth0</tt> και την <tt>eth1</tt>
 τις αναγνωρίζει αυτόματα ο πυρήνας. Δώστε : <tt>ifconfig eth0</tt> και :
 <tt>ifconfig eth1</tt>. Και στις δύο περιπτώσεις, αν ο πυρήνας αναγνωρίζει
 την αντίστοιχη κάρτα, πρέπει να δείτε ένα μήνυμα σαν το παρακάτω (με τα
 νούμερα και τα υπόλοιπα, βέβαια, να είναι διαφορετικά) :</p>

 <p>
 <verb>
 eth0   Link encap: Ethernet   HWaddr 00:60:67:4A:02:0A 
        inet addr:0.0.0.0  Bcast:0.0.0.0  Mask:255.255.255.255
        UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
        RX packets:466 errors:0 dropped:0 overruns:0 frame:0
        TX packets:448 errors:0 dropped:0 overruns:0 carrier:0
        collisions:85 txqueuelen:100 
        Interrupt:10 Base address:0xe400
 </verb>
 </p>

 <p>Αν ο πυρήνας δεν αναγνωρίζει την κάρτα δικτύου σας, θα δείτε ένα μήνυμα
 σαν το παρακάτω :</p>

 <p>
 <verb>
 eth0: error fetching interface information: Device not found.
 </verb>
 </p>

 <sect1>Ρυθμίζοντας έναν driver δικτύου

 <p>Αν το Linux βρει και τίς δύο κάρτες σας, πάτε την επόμενη ενότητα.
 Αλλιώς, διαβάστε αυτήν εδώ.</p>

 <p>Ας πούμε ότι ο πυρήνας δεν αναγνωρίζει τη μία κάρτα, ή και τις δύο.
 Αυτό δεν είναι κανένα σπουδαίο πρόβλημα. Ο,τι πρέπει να κάνουμε, είναι να
 εξηγήσουμε στον πυρήνα πώς να βρει τις κάρτες. Υπάρχουν πολλά κόλπα εδώ,
 αλλά δεν θα τ' αναφέρω όλα. Μονάχα θυμηθείτε πως, όταν τα πράγματα
 δυσκολεύουν, υπάρχει και το
 <htmlurl url="http://www.linuxdoc.org/HOWTO/Ethernet-HOWTO.html"
 name="Ethernet HOWTO">. Ιδού, όμως, μερικές συμβουλές σε συντομία :</p>

 <p>
 <itemize>
  <item><em>Διαθέτετε μιά PCI κάρτα δικτύου.</em> Και πιθανότατα έχετε
        ξενοιάσει, υποθέτοντας πως δεν είναι τόσο καινούργια, ώστε να μην
        υπάρχουν καθόλου drivers γι' αυτήν. Συχνά, όμως, μπορείτε να βρείτε
        πάρα πολλές πληροφορίες γιά τις κάρτες δικτύου σας (καθώς και γι'
        άλλα πράγματα), διαβάζοντας το <tt>/proc/pci</tt> και σημειώνοντας
        μάρκες και μοντέλα.
  <item><em>Διαθέτετε μιά ISA κάρτα δικτύου.</em> Είναι πιθανό να χρειαστεί
        να μάθετε τη βασική διεύθυνση IO και την IRQ της κάρτας. Η κάρτα
        έχει ένα εγχειρίδιο, σωστά; Αν δεν έχει, πρέπει να πάτε στο site
        του κατασκευαστή της, και να δείτε αν έχει on-line τίποτε κείμενα
        αναφοράς. Η, αν η κάρτα έχει μιά δισκέτα ρυθμίσεων στο DOS,
        ξεκινήστε με την δισκέτα αυτή και κοιτάξτε αν έχει πρόγραμμα
        ρυθμίσεων (το οποίο θα διαβάσει και θα ρυθμίσει τη διεύθυνση και
        την IRQ).
  <item><em>Διαθέτετε μιά ISA Plug'n'Play κάρτα δικτύου.</em> Πρώτα πρέπει
        να μάθετε πώς να τη ρυθμίζετε - διαβάστε το
        <htmlurl url="http://www.linuxdoc.org/HOWTO/Plug-and-Play-HOWTO.html"
        name="Plug'n'Play HOWTO">. Ευτυχώς, αφού ρυθμίσετε μία φορά την κάρτα
        σας, θα γνωρίζετε ακριβώς ποιες είναι η βασική διεύθυνση IO και η
        IRQ της.
 </itemize>
 </p>

 <p>Τώρα, μιά που ξέρετε τις μάρκες - μοντέλα των <tt>eth0</tt> και <tt>eth1</tt>,
 μπορείτε να πάτε στη
 <htmlurl url="http://www.linuxdoc.org/HOWTO/Ethernet-HOWTO-5.html"
 name="σελίδα συμβατότητας"> του 
 <htmlurl url="http://www.linuxdoc.org/HOWTO/Ethernet-HOWTO.html"
 name="Ethernet HOWTO">, και να ψάξετε γιά τις κάρτες σας. Σημειώστε τον
 συνιστώμενο driver, καθώς και κάθε πληροφορία γιά ειδικές ρυθμίσεις, που
 τυχόν απαιτούν οι κάρτες σας.</p>

 <p>Έφτασε η στιγμή να επέμβουμε σ' ένα αρχείο ρυθμίσεων! Το αρχείο που θα
 διορθώσουμε, είναι το <tt>/etc/conf.modules</tt>. Ανοίξτε το με τον text
 editor της επιλογής σας. Επειδή υπάρχουν πολλές επιλογές και συνδυασμοί,
 που μπορούν να προστεθούν στο συγκεκριμένο αρχείο, θα σας δώσω σαν
 παράδειγμα τις ρυθμίσεις γιά τη δική μου gateway. Έχω μιά PCI κάρτα των
 10/100 Mbps, που βασίζεται στο ολοκληρωμένο VIA Rhine, κι έναν τυπικότατο
 ISA κλώνο του προτύπου NE2000, στα 10 Mbps. Χρησιμοποιώ την κάρτα των 100
 Mbps γιά το εσωτερικό δίκτυο, και την 10άρα γιά τη σύνδεση με το εξωτερικό
 δίκτυο. Το δικό μου <tt>/etc/conf.modules</tt> αρχείο είναι κάπως έτσι :</p>

 <p>
 <verb>
 alias parport_lowlevel parport_pc 
 alias eth0 ne 
 options ne io=0x300 irq=10 
 alias eth1 via-rhine 
 </verb>
 </p>

 <p>Η εξήγηση των γραμμών του <tt>conf.modules</tt> αρχείου μου είναι η εξής :</p>

 <p>
 <itemize>
  <item>Η πρώτη γραμμή καθορίζει ότι η παράλληλη θύρα μου είναι γιά
        εκτυπώσεις. Πιθανότατα έχετε κι εσείς μιά τέτοια γραμμή, την οποία
        αφήστε την ως έχει.
  <item>Η δεύτερη γραμμή (<tt>alias eth0 ne</tt>) λέει στον πυρήνα να
        χρησιμοποιήσει τον ne driver γιά τη συσκευή <tt>eth0</tt>.
  <item>Η τρίτη γραμμή (<tt>options ne io=0x300 irq=10</tt>) λέει στον ne
        driver σε ποια διεύθυνση IO και σε ποια IRQ θα βρει την ISA κάρτα.
        Αν έχετε και σεις κάρτα ISA, πιθανότατα πρέπει να γράψετε μιά
        παρόμοια γραμμή στο αρχείο. Απλά, αντικαταστήστε τον driver και τις
        IO και irq με τα αντίστοιχα γιά την κάρτα σας.
  <item>Η τέταρτη γραμμή (<tt>alias eth1 via-rhine</tt>) λέει στον πυρήνα να
        χρησιμοποιήσει στην κάρτα <tt>eth1</tt> τον driver γιά ολοκληρωμένα
        via-rhine. Επειδή, τώρα, η <tt>eth1</tt> κάρτα μου είναι PCI, δεν
        χρειάζεται να γράψω οδηγίες γιά τις io και irq : Το υποσύστημα PCI
        ρυθμίζει την κάρτα αυτόματα.
 </itemize>
 </p>

 <p>Πρέπει να βεβαιωθείτε ότι υπάρχουν γραμμές alias και γιά τις δυο κάρτες
 σας στο αρχείο <tt>conf.modules</tt> , και να βάλετε τις σωστές γραμμές
 επιλογών γιά όλες τις ISA κάρτες σας. Μπορεί και να υπάρχουν ήδη γραμμές
 στο <tt>conf.modules</tt>, γιά κάθε κάρτα ethernet που ρυθμίσατε κατά την
 εγκατάσταση</p>

 <p>Όταν τελειώσετε τη διόρθωση του <tt>conf.modules</tt>, ξαναδοκιμάστε
 τις εντολές <tt>ifconfig eth0</tt> και <tt>ifconfig eth1</tt>. Ίσως σας
 χρειαστεί να κάνετε κάμποσες δοκιμές, αν σκαλίζετε τις διευθύνσεις IO και
 τις IRQs, χωρίς να κοιτάζετε το εγχειρίδιο του κατασκευαστή.</p>

 <sect2>Δύο ακριβώς ίδιες κάρτες δικτύου

 <p>Εσείς ο ξύπνιος, που αγοράσατε δύο ακριβώς ίδιες κάρτες δικτύου, τώρα
 δεν μπορείτε να τις βάλετε να δουλέψουν μαζί; Μην ανησυχείτε, το ν'
 αναγκαστούν να συμβιώσουν είναι απλά θέμα σωστής σύνταξης των γραμμών του
 αρχείου <tt>/etc/conf.modules</tt>. Στο παράδειγμά μας, οι αριθμοί IO
 διευθύνσεων και IRQ's είναι απλά της φαντασίας μας, αλλά θα υποθέσω ότι
 αγοράσατε ένα ταιριασμένο ζευγάρι κλώνων του προτύπου NE2000 (πράγμα που
 είναι μιά συνηθισμένη επιλογή). Το δικό σας αρχείο <tt>/etc/conf.modules</tt>
 λογικά μοιάζει κάπως έτσι :</p>

 <p>
 <verb>
 alias eth0 ne
 alias eth1 ne
 options ne io=0x330,0x360 irq=7,9 
 </verb>
 </p>

 <p>Οι παράμετροι διευθυνσιοδότησης δίδονται όλες στην ίδια γραμμή, και ο
 πρώτος αριθμός σε κάθε παράμετρο αναφέρεται στην <tt>eth0</tt>. Ο δεύτερος στην
 <tt>eth1</tt>.</p>

 <sect1>Ρυθμίζοντας το εσωτερικό μέρος του δικτύου

 <p>Το &quot;εσωτερικό&quot; δίκτυο είναι αυτό, με το οποίο επικοινωνούν
 όλοι οι Η/Υ μας στο σπίτι ή στο γραφείο. Το &quot;εξωτερικό&quot; δίκτυο
 είναι το μεγάλο, τρομακτικό Internet, στην άλλη πλευρά του gateway Η/Υ μας.
 Γιά τον περισσότερο χρόνο, το εσωτερικό δίκτυο θα είναι πλήρως απομονωμένο
 από το εξωτερικό με τη βοήθεια του gateway Η/Υ, ο οποίος θα ενεργεί ως
 firewall μέτριας ισχύος.</p>

 <sect2>Η συσκευή δικτύου

 <p>Μιά που οι drivers σας δουλεύουνε τώρα, και μπορείτε να δείτε και την
 <tt>eth0</tt> και την <tt>eth1</tt> με το <tt>ifconfig</tt>, ήρθε η στιγμή
 να ρυθμίσουμε το εσωτερικό δίκτυο. Υποθέτω ότι θα βάλετε το εσωτερικό σας
 δίκτυο στην <tt>eth1</tt>, και το εξωτερικό δίκτυο στην <tt>eth0</tt>.</p>

 <p>Το εσωτερικό σας δίκτυο θα είναι ιδιωτικής χρήσης, και άρα πρέπει να το
 κάνουμε δίκτυο τέτοιας μορφής : <tt>192.168.1.0</tt>. Αυτό επίσημα λέγεται
 &quot;ιδιωτικό δίκτυο Τάξης C&quot;, σε περίπτωση που θέλετε να εντυπωσιάσετε
 τους φίλους σας.</p>

 <p>Πρώτα, πρέπει να βεβαιωθούμε ότι έχει ενεργοποιηθεί η δικτύωση. Αλλάξτε
 το αρχείο <tt>/etc/sysconfig/network</tt>, και βεβαιωθείτε πως περιέχει
 τις εξής γραμμές :</p>

 <p>
 <verb>
 NETWORKING=yes 
 FORWARD_IPV4=yes
 </verb>
 </p>

 <p>Η πρώτη γραμμή λέει στο Linux πως επιθυμούμε η δικτύωση να
 ενεργοποιείται κατευθείαν με την εκκίνηση του Η/Υ. Η δεύτερη γραμμή λέει
 στο Linux να ενεργοποιήσει την προώθηση αριθμών IP (IP forwarding). Αυτή
 απαιτείται γιά τη ρύθμιση του μασκαρίσματος (masquerading), που θα πούμε
 στην ενότητα 4 του HowTo.</p>

 <p><em>Σημείωση γιά το RedHat :</em> Το RedHat 6.2 απαιτεί αλλαγές στο
 αρχείο <tt>/etc/sysctl.conf</tt>, γιά να υποστηρίξει σωστά το IP forwarding
 και το masquerading. Βεβαιωθείτε ότι υπάρχουν κι έχουν τις σωστές τιμές
 παραμέτρων οι ακόλουθες γραμμές :</p>

 <p>
 <verb>
 net.ipv4.ip_forward = 1 
 net.ipv4.ip_always_defrag = 1 
 </verb>
 </p>

 <p>Όλες οι ρυθμίσεις δικτύου γιά το RedHat και τις παράγωγες διανομές του
 RedHat περιέχονται σε αρχεία, στο directory
 <tt>/etc/sysconfig/network-scripts</tt> directory. Κάντε cd σ' αυτό το
 directory, και φτιάξτε ένα νέο αρχείο, το <tt>ifcfg-eth1</tt>. Μέσα σ' αυτό
 γράψτε τα εξής :</p>

 <p>
 <verb>
 DEVICE=eth1 
 IPADDR=192.168.1.1 
 ONBOOT=yes
 </verb>
 </p>

 <p>Αυτός ο κώδικας λέει στα scripts δικτύου να ρυθμίσουν την eth1 κατά την
 εκκίνηση, και να της δώσουν μιά συγκεκριμένη διεύθυνση IP. Ενεργοποιείστε
 τις νέες ρυθμίσεις στο δίκτυό σας με την ακόλουθη εντολή :
 <tt>/etc/rc.d/init.d/network restart</tt></p>

 <sect2>Ο DHCP server

 <p>Ενας DHCP server αποδίδει αυτόματα διευθύνσεις IP στους Η/Υ που
 βρίσκονται συνδεδεμένοι στο σπιτικό σας δίκτυο. Είναι πολύ χρήσιμος, όταν
 έχουμε φορητούς Η/Υ : Μπορούμε απλά να συνδέσουμε τους φορητούς Η/Υ στο
 δίκτυο, και αμέσως να δικτυωθούν σωστά. Αν δεν θέλετε DHCP server στο
 εσωτερικό σας δίκτυο, να προχωρήσετε στην επόμενη ενότητα.</p>

 <p>Πρώτα πρέπει να βεβαιωθείτε ότι ο DHCP server είναι εγκατεστημένος.
 Κάντε mount το CD του Linux σας, και εγκαταστήστε το πακέτο <tt>dhcp</tt>
 RPM. Τώρα, αλλάξτε το αρχείο <tt>/etc/dhcpd.conf</tt>, και προσθέστε τα
 εξής (και μόνον αυτά) :</p>

 <p>
 <verb>
 subnet 192.168.1.0 netmask 255.255.255.0 &lcub;
 range 192.168.1.2 192.168.1.60;
 default-lease-time 86400;
 max-lease-time 86400;
 option routers 192.168.1.1;
 option ip-forwarding off;
 option broadcast-address 192.168.1.255;
 option subnet-mask 255.255.255.0;
 &rcub;
 </verb>
 </p>

 <p>Αν πρόκειται να στήσετε τον Linux Η/Υ σας σαν caching domain name server,
 δώστε την ακόλουθη επιλογή :</p>

 <p>
 <verb>
 option domain-name-servers 192.168.1.1;
 </verb>
 </p>

 <p>Εάν γνωρίζετε την εξωτερική DNS διεύθυνσή σας, και <em>δεν</em> πρόκειται
 να χρησιμοποιήσετε τον Linux Η/Υ γιά DNS, δώστε την ακόλουθη επιλογή (όπου
 x.x.x.x και y.y.y.y είναι αριθμοί IP των DNS servers) :</p>

 <p>
 <verb>
 option domain-name-servers x.x.x.x, y.y.y.y;
 </verb>
 </p>

 <p>Εάν πρόκειται να βάλετε την κοινή χρήση αρχείων με το πρότυπο Samba στον
 Linux Η/Υ σας (γιά χάρη των Η/Υ σας με Windows), προσθέστε τις ακόλουθες
 γραμμές, ώστε ο Linux Η/Υ να γίνει ο εξ ορισμού WINS και browsing server :</p>

 <p>
 <verb>
 option netbios-name-servers 192.168.1.1; 
 option netbios-dd-server 192.168.1.1; 
 option netbios-node-type 8; 
 option netbios-scope &quot;&quot;;
 </verb>
 </p>

 <p>Οι ρυθμίσεις των Samba και WINS βρίσκονται πολύ έξω από τα όρια του
 παρόντος κειμένου. Αν χρειάζεστε κάποιες υποδείξεις, ξεκινήστε με το
 <htmlurl url="http://www.linuxdoc.org/HOWTO/SMB-HOWTO.html"
 name="SMB HOWTO">, και συνεχίστε από εκεί.</p>

 <p>Υπάρχουν ακόμη λίγα βήματα. Τώρα, ανοίξτε το αρχείο
 <tt>/etc/rc.d/init.d/dhcpd</tt>, και ψάξτε να βρείτε την εξής γραμμή :</p>

 <p>
 <verb>
 /sbin/route add -host 255.255.255.255 dev eth1
 </verb>
 </p>

 <p>Οι DHCP clients με Windows απαιτούν εκπομπή μιας συγκεκριμένης
 διεύθυνσης στις αποκρίσεις DHCP, και η παραπάνω εντολή αναγκάζει τον
 TCP/IP stack του Linux να την παράγει. Εάν δεν μπορείτε να βρείτε αυτή τη
 γραμμή στο αρχείο αυτό, <em>προσθέστε την</em>. Αν <em>βρείτε</em> μιά
 παρόμοια γραμμή, βεβαιωθείτε ότι η συσκευή στην οποία αναφέρεται, είναι η
 <tt>eth1</tt>.</p>

 <p>Το επόμενο βήμα είναι ν' αλλάξουμε το αρχείο
 <tt>/etc/rc.d/init.d/dhcpd</tt>, ώστε να δέχεται σαν default τη συσκευή
 <tt>eth1</tt>. Αντικαταστήστε τη γραμμή :</p>

 <p>
 <verb>
 daemon /usr/sbin/dhcpd
 </verb>
 </p>

 <p>με :</p>

 <p>
 <verb>
 daemon /usr/sbin/dhcpd eth1
 </verb>
 </p>

 <p>Τώρα είμαστε έτοιμοι να ξεκινήσουμε το DHCP. Πρώτα ξεκινάμε τον DHCP
 server, με την εντολή : <tt>/etc/rc.d/init.d/dhcpd start</tt>.</p>

 <p>Τελικά, πρέπει να βεβαιωθούμε ότι ο DHCP server θα ξεκινήσει κατά την
 επανεκκίνηση. Μερικά πακέτα RPM του DHCP server δεν περιέχουν εντολές, που
 να σιγουρεύουν ότι ο server θα ξεκινάει κάθε φορά, άρα πρέπει να
 βεβαιωθούμε εμείς ότι ξεκινάει, δίνοντας την εντολή : <tt>chkconfig 
 dhcpd on</tt>.</p>

 <p>Αυτή η εντολή κάνει το RedHat να προσθέσει το script εκκίνησης του dhcp
 στα διάφορα directories των runlevels, κάτω από το <tt>/etc/rc.d</tt>. Ο
 DHCP server ξεκινάει στα runlevels 3 και 5 (multiuser κονσόλα και multiuser
 X). Στα runlevels 0, 1 και 6 (shutdown, μονοχρησία και reboot), ο DHCP
 server σταματάει.</p>

 <sect2>Οι client Η/Υ

 <p>Αν έχετε ήδη ρυθμίσει το DHCP, είναι πολύ εύκολο να ρυθμίσετε και τους
 client Η/Υ σας : Απλά ενεργοποιείστε τη ρύθμιση του DHCP. Γιά Η/Υ με Windows,
 αυτό σημαίνει ν' ανοίξετε τον Πίνακα Ρυθμίσεων (&quot;Control Panel&quot;),
 και μετά την επιλογή δικτύωσης (&quot;Networking&quot;). Βρείτε το πρωτόκολλο
 &quot;TCP/IP&quot;, και βάλτε Ρύθμιση (&quot;Configure&quot;). Κάντε
 τσεκάρισμα στο κουτάκι, που λέει να ρυθμίσουμε αυτόματα τη διεύθυνση TCP/IP
 (&quot;Configure TCP/IP address automatically&quot;), εφαρμόστε τις αλλαγές
 σας, και επανεκκινήστε.</p>

 <p>Πριν επανεκκινήσετε, όμως, τον server, μπορείτε να δώσετε και την εξής
 εντολή : <tt>tail -f /var/log/messages</tt>. Αυτή παρακολουθεί συνεχώς τα
 logs στο Linux. Αν όλα πάνε καλά, με την επανεκκίνηση των Windows Η/Υ σας θα
 δείτε να ζητάνε διεύθυνση IP, και ο DHCP server ν' ανταποκρίνεται. (Η
 εντολή <tt>tail -f</tt> τερματίζεται, αν πατήσουμε Control-C.)</p>

 <p>Αν δεν έχετε ρυθμίσει το DHCP, η ρύθμιση εξακολουθεί να παραμένει
 εύκολη. Ξανανοίξτε τη Δικτύωση (&quot;Networking&quot;) του Πίνακα Ρυθμίσεων
 (&quot;Control Panel&quot;), και επιλέξτε τη ρύθμιση του πρωτοκόλλου TCP/IP.
 Μπορείτε να δώσετε στους client Η/Υ σας οποιαδήποτε διεύθυνση του δικτύου
 192.168.1.0 , εκτός της 192.168.1.0 (δηλ. της διεύθυνσης του ίδιου του
 δικτύου), της 192.168.1.255 (δηλ. της διεύθυνσης broadcast), ή της
 192.168.1.1 (της διεύθυνσης του Linux server Η/Υ). Ποτέ μη δώσετε την ίδια
 διεύθυνση IP σε δύο Η/Υ. Κάντε τη διεύθυνση &dquot;Gateway&dquot;
 192.168.1.1, ώστε η κυκλοφορία προς το έξω δίκτυο να περνάει από τον
 gateway Η/Υ.</p>

 <p>Το <htmlurl url="http://www.linuxdoc.org/HOWTO/IP-Masquerade-HOWTO.html"
 name="IP Masquerading HOWTO"> έχει λεπτομερείς πληροφορίες γιά τις
 ρυθμίσεις των clients, στο
 <htmlurl url="http://www.linuxdoc.org/HOWTO/IP-Masquerade-HOWTO-4.html"
 name="κεφάλαιο των ρυθμίσεων">.</p>

 <p>Γενικά, γιά να ρυθμίσουμε έναν client Η/Υ, είτε ενεργοποιούμε τη ρύθμιση
 DHCP, είτε της δίνουμε με το χέρι μιά διεύθυνση στην περιοχή 192.168.1.x,
 με gateway 192.168.1.1 . Ο DNS server πρέπει να είναι είτε ο 192.168.1.1,
 αν τρέχετε έναν caching DNS server (δες παρακάτω), ή να κατευθύνει το DNS
 στις διευθύνσεις που σας έδωσε ο Internet Provider σας.</p>

 <sect2>Ο DNS server

 <p>Ρυθμίζοντας τον Linux Η/Υ σας σαν caching DNS server, θα καλυτερεύσει
 (ελαφρά) την ταχύτητα σερφαρίσματος, επειδή οι συχνής χρήσης διευθύνσεις
 DNS θα κασαριστούν μέσα στο δίκτυό σας, και δεν θα τις παίρνετε κάθε φορά
 απ' έξω.</p>

 <p>Εάν ενδιαφέρεστε να υλοποιήσετε ένα πλήρες DNS, υπάρχουν πολλά σύνθετα
 πράγματα που πρέπει να μάθετε. Υπάρχει ένα
 <htmlurl url="http://www.linuxdoc.org/HOWTO/DNS-HOWTO.html"
 name="DNS HOWTO"> διαθέσιμο, και το βιβλίο
 <htmlurl url="http://www.oreilly.com/catalog/dns3" name="DNS and BIND">
 αποτελεί μιά καλή (και πολύ κατανοητή) γραπτή πηγή αναφοράς.</p>

 <p>Γιά να εκμεταλλευτούν τον caching server οι client Η/Υ σας, πρέπει να
 ρυθμιστούν, ώστε να χρησιμοποιήσουν τη Linux gateway ως τον πρωτεύοντα DNS
 server τους. Ένα τρόπος γιά να γίνει αυτό, είναι οι κατευθυντήριες
 εντολές γιά το DHCP, που δίδονται στην ενότητα 3.2.2 . Αν ρυθμίζετε με το
 χέρι τους client Η/Υ σας, μπορείτε ν' αλλάξετε τις ρυθμίσεις του DNS με τον
 ίδιο τρόπο που χρησιμοποιήσατε γιά να γράψετε τη διεύθυνση IP.</p>

 <p>Γιά να εγκαταστήσετε τον DNS server, πρώτα εγκαταστήστε το πακέτο
 <tt>bind</tt> RPM, και μετά το <tt>caching-nameserver</tt> RPM. Σ' αυτό το
 σημείο, έχουμε σχεδόν τελειώσει.</p>

 <p>Ο caching server θα δουλέψει μιά χαρά με τον τρόπο που τον
 εγκαταστήσαμε. Ωστόσο, αν γνωρίζετε τις διευθύνσεις IP των DNS servers του
 Internet Provider σας (στο εξής &dquot;ISP&dquot; - σ.τ.μ.), μπορείτε ν'
 αυξήσετε ακόμη λίγο την απόδοση, αλλάζοντας το αρχείο
 <tt>/etc/named.conf</tt>, και προσθέτοντας την εξής γραμμή μετά τη γραμμή
 <tt>directory</tt> (όπου x.x.x.x και y.y.y.y είναι αντίστοιχα ο πρωτεύων
 και ο δευτερεύων DNS servers) :</p>

 <p>
 <verb>
 forwarders &lcub; x.x.x.x; y.y.y.y; &rcub;; 
 </verb>
 </p>

 <p>Αυτή η αλλαγή κάνει τον DNS server πρώτα να ρωτάει τους DNS servers του
 ISP, πριν διασχίσει το Internet ψάχνοντας γιά μιά συγκεκριμένη διεύθυνση.
 Οι servers του ISP συνήθως έχουνε πάρα πολλές διευθύνσεις κασαρισμένες,
 και επομένως μπορούν να δώσουν ταχύτερη απάντηση απ' ό,τι θα μπορούσε ο
 δικός σας server.</p>

 <p>Ο daemon <tt>named</tt> είχε κάποια προβλήματα ασφάλειας το προηγούμενο
 12μηνο, άρα είναι πολύ σημαντικό το να έχετε την πλέον πρόσφατη έκδοση,
 και να κάνετε κάποιες αλλαγές στις εξ ορισμού ρυθμίσεις, ώστε ν' αυξήσετε
 την ασφάλεια του συστήματος.</p>

 <p>
 <enum>
  <item>Ελέγξτε την έκδοση του <tt>bind</tt> σας, και βεβαιωθείτε ότι είναι
        τουλάχιστον η 8.2.2. Πηγαίνετε στο site
        <htmlurl url="ftp://updates.redhat.com" name="Ανανεώσεις του RedHat">,
        ή στο <htmlurl url="ftp://ftp.linux-mandrake.com/pub/updates"
        name="Ανανεώσεις του Mandrake">, ώστε να ψάξετε γιά την πιο πρόσφατη
        έκδοση.
  <item>Περιορίστε την πρόσβαση στον name server σας, ώστε να την έχει μόνο
        το τοπικό δίκτυο. Προσθέστε τη γραμμή <tt>allow-query &lcub; 
        192.168.1/24; 127.0.0.1/32; &rcub;;</tt> στο αρχείο
        <tt>/etc/named.conf</tt>, μετά τη γραμμή <tt>forwarders</tt>.
  <item>Αποφύγετε να τρέχετε τον name server σας ως <tt>root</tt>. Εάν ο
        server τρέχει ως root, ένα χάκεμα του server θα δώσει στον χάκερ τα
        προνόμια του root. Αν τρέχετε τον server ως χρήστης χωρίς πολλά
        δικαιώματα, πχ σαν <tt>nobody</tt>, θα χαμηλώσετε το επίπεδο
        κινδύνου χακέματος του name server. Γιά να τρέξετε τον name server
        ως <tt>nobody</tt>, διορθώστε το αρχείο
        <tt>/etc/rc.d/init.d/named</tt>, και αλλάξτε τη γραμμή
        <tt>daemon named</tt> σε <tt>daemon named -u nobody -g nobody</tt>.
 </enum>
 </p>

 <p>Βεβαιωθείτε ότι ο DNS server σας θα ενεργοποιηθεί με το bootάρισμα :
 <tt>chkconfig named on</tt>. Πάλι, αυτό σιγουρεύει ότι ο server θα ξεκινήσει
 στα συνηθισμένα runlevels (3 και 5) κατά το bootάρισμα.</p>

 <p>Εντάξει, τώρα μπορείτε να ξεκινήσετε τον DNS server σας :
 <tt>/etc/rc.d/init.d/named start</tt></p>

 <sect2>Τεστάροντας το εσωτερικό δίκτυο

 <p>Το DNS δεν θα δουλέψει μέχρι να ρυθμίσουμε το εξωτερικό δίκτυο, (μιά
 που πρέπει να επικοινωνήσει με άλλους DNS servers επάνω στο Internet), αλλά
 με το πρόγραμμα <tt>ping</tt> μπορούμε να τεστάρουμε την βασική εσωτερική
 σύνδεση.</p>

 <p>Ανοίξτε ένα παράθυρο τερματικού (MS-DOS) σ' έναν από τους client Η/Υ σας,
 και δώστε : <tt>ping 192.168.1.1</tt>. Αυτή η εντολή θα στέλνει σε τακτικά
 χρονικά διαστήματα πακέτα προς τον Linux Η/Υ σας, κι αυτός θα τα ξαναστέλνει
 πίσω. Αν όλα δουλεύουν σωστά, θα βλέπετε ένα σύνολο χρόνων επιστροφής των
 πακέτων.</p>

 <sect1>Ρυθμίζοντας το εξωτερικό δίκτυο

 <p>Τώρα είμαστε έτοιμοι να ρυθμίσουμε το εξωτερικό δίκτυο. Μερικές φορές
 αυτό θα είναι δύσκολο, ανάλογα με το πόσο καλά υποστηρίζει το Linux ο ISP
 σας. Αν έχετε δυσκολίες, υπάρχει το
 <htmlurl url="http://www.linuxdoc.org/HOWTO/mini/ADSL.html"
 name="ADSL mini-HOWTO">, που καλύπτει τα θέματα της σύνδεσης ADSL αρκετά
 λεπτομερειακά. Εάν βρω και κανένα Cable Modem HOWTO, θα βάλω link και γι'
 αυτό.</p>

 <p>Το κύριο πρόβλημα με τις περισσότερες εξωτερικές συνδέσεις είναι <em>το
 να πάρεις μιά διεύθυνση IP</em>. Μερικοί ISPs δίνουν στατικές διευθύνσεις
 IP σε συνδρομητές με σύνδεση cable (καλωδιακό) modem ή ADSL, και σ' αυτή
 την περίπτωση η ρύθμιση είναι εύκολη. Ωστόσο, οι περισσότεροι ISPs έχουνε
 πλέον προσανατολιστεί σε δυναμική σύνδεση μέσω (σωστά μαντέψατε!) DHCP.
 Αυτό σημαίνει ότι ο Linux Η/Υ σας θα είναι DHCP <em>server</em> στην κάρτα
 δικτύου <tt>eth1</tt> interface, και DHCP <em>client</em> στην κάρτα
 δικτύου <tt>eth0</tt>.</p>

 <p>Επιπλέον, πολλοί ISPs παρέχουν τις υπηρεσίες τους με εξειδικευμένο
 τρόπο, που προϋποθέτει ότι οι πελάτες τους χρησιμοποιούν Windows. Μερικές
 απ' αυτές τις περιπτώσεις θα συζητηθούν στο τέλος της ενότητας 3.3.2. .</p>

 <sect2>Με στατική διεύθυνση IP

 <p>Εάν ο ISP σας σας έδωσε στατική διεύθυνση IP, έχετε ξενοιάσει. Φτιάξτε
 ένα νέο αρχείο ρυθμίσεων της σύνδεσης, το
 <tt>/etc/sysconfig/network-scripts/ifcfg-eth0</tt>, και βάλτε τα εξής μέσα
 του :</p>

 <p>
 <verb>
 DEVICE=eth0
 IPADDR=x.x.x.x
 NETMASK=y.y.y.y
 ONBOOT=yes
 </verb>
 </p>

 <p>Απλά αντικαταστήστε τα x.x.x.x και y.y.y.y με τις τιμές που σας έδωσε ο
 ISP. Τώρα, διορθώστε το αρχείο <tt>/etc/resolv.conf</tt>, και γράψτε τις
 ακόλουθες γραμμές :</p>

 <p>
 <verb>
 search provider_domain_here
 nameserver n.n.n.n
 nameserver m.m.m.m
 </verb>
 </p>

 <p>Το provider_domain πρέπει κανονικά να σας το δώσει ο ISP σας. Επίσης,
 βάλτε τους πρωτεύοντα και δευτερεύοντα DNS servers στις γραμμές n.n.n.n και
 m.m.m.m . Αν έχετε ρυθμίσει τον Linux Η/Υ σαν DNS server, προσθέστε μιά
 γραμμή πριν τις γραμμές γιά τους άλλους nameservers :
 <tt>nameserver 127.0.0.1</tt>. Αυτή θα κάνει τον Linux server να
 χρησιμοποιήσει τον caching server, πριν ζητήσει από τους εξωτερικούς
 servers πληροφορίες γιά DNS.</p>

 <sect2>Με το DHCP

 <p>Αν ο ISP σας έχει ρυθμιστεί ως DHCP, πρέπει να φτιάξετε ένα νέο αρχείο
 ρυθμίσεων της σύνδεσης, το
 <tt>/etc/sysconfig/network-scripts/ifcfg-eth0</tt>, και προσθέστε του τα
 εξής :</p>

 <p>
 <verb>
 DEVICE=eth0 
 BOOTPROTO=dhcp 
 ONBOOT=yes
 </verb>
 </p>

 <p>Τώρα, βεβαιωθείτε ότι ο dhcpcd client daemon είναι εγκατεστημένος στο
 σύστημά σας. Πηγαίνετε στα Linux CD σας, κι εγκαταστήστε το πακέτο
 <tt>dhcpcd</tt> RPM.</p>

 <p>Έφτασε λοιπόν η στιγμή να δοκιμάσουμε τις ρυθμίσεις του νέου μας
 δικτύου. Απλά δίνουμε την εντολή <tt>/etc/rc.d/init.d/network restart</tt>.
 Μετά, με ping κάνουμε δοκιμή της εξωτερικής σύνδεσης. Κάνουμε ping σ' έναν
 Η/Υ στο Internet, σαν τον <tt>www.yahoo.com</tt>, και περιμένουμε μήπως
 επιστρέψει κάποιο πακέτο.</p>

 <sect2>Παραξενιές και ανωμαλίες

 <p>Η κατάσταση με το δίκτυό σας μπορεί να είναι διαφορετική από τα απλά
 παραδείγματα που περιγράφονται παραπάνω. Ιδού μερικές σύντομες παρατηρήσεις
 επάνω στις διάφορες δυσκολίες, και links και διευθύνσεις προς περισσότερο
 έγκυρες πηγές. Ευχαριστώ τον John Mellor, που μου έδωσε τα links και την
 ώθηση να προσθέσω αυτήν την ενότητα.</p>

 <sect3>PPP επάνω σε Ethernet (PPPoE)

 <p>Μερικοί ADSL providers (πχ η Bell Atlantic) επιμένουν τελευταία να
 συνδέονται οι νέοι τους πελάτες μέσω του πρωτοκόλλου &quot;PPP over Ethernet&quot;
 (PPPoE). Γιά τον σκοπό αυτό, δίνουνε στους νέους συνδρομητές ένα client
 πρόγραμμα γιά Windows : κάτι όχι ιδιαίτερα χρήσιμο σε χρήστες Linux.
 Ευτυχώς, όμως, το PPPoE είναι ένα απλό πρωτόκολλο, και γίνονται ήδη πολλές
 προσπάθειες να υποστηριχθεί και από το Linux.</p>

 <p>
 <itemize>
  <item>Ο αναγνώστης Kerr First συνιστά ένθερμα το
        <htmlurl url="http://www.roaringpenguin.com/pppoe.html"
        name="Roaring Penguin PPPoE Client">.
  <item>Υπάρχει και το
        <htmlurl url="http://www.panix.com/~dfoster/prog/linux/pppoe.html"
        name="PPPoE on Linux for Bell Sympatico">,
  <item>και τα <htmlurl url="http://www.carricksolutions.com/pppoe.htm"
        name="General Info"> και
        <htmlurl url="http://www.carricksolutions.com/linuxpppoe.htm"
        name="Linux Info">.
 </itemize>
 </p>

 <sect3>Χαζά κόλπα με το DHCP

 <p>Ένα από τα αγαπημένα κόλπα των ISPs είναι το να σε συνδέουν μ' ένα και
 μοναδικό host name, ή ακόμη και με μία και μοναδική κάρτα πρόσβασης στο
 δίκτυο. Αυτό υποθετικά γίνεται γιά να σ' εμποδίσει να βάζεις πολλούς Η/Υ
 στο δίκτυό σου, με τη χρήση hub. (Φυσικά, με χρήση Linux και masquerading
 έχουμε το ίδιο αποτέλεσμα με καλύτερη ασφάλεια, και ο ISP δεν διαθέτει
 τρόπο να γνωρίζει αν έγινε αυτό!!)</p>

 <p>Εάν ο ISP σας έδωσε ένα host name, και επέμεινε να δώσετε στον Windows
 Η/Υ σας αυτό το όνομα, ώστε να σας αφήσει να χρησιμοποιήσετε τη σύνδεση,
 τότε πρέπει να σιγουρευτείτε ότι ο Linux Η/Υ σας στέλνει πρώτα αυτό το host
 name, όταν ζητάει μιά διεύθυνση από τον DHCP server.</p>

 <p>Όταν βάζετε dhcp στο BOOTPROTO, στο αρχείο ρυθμίσεων της σύνδεσης,
 καλείται μεν ο RedHat DHCP client, αλλά χωρίς ν' αναφέρεται σε κάποιο host
 name. Γιά να καλείτε το πρόγραμμα με host name στο RedHat 6.1, διορθώστε
 το αρχείο <tt>/etc/sysconfig/network</tt>, και αλλάξτε τη γραμμή :</p>

 <p><tt>HOSTNAME=</tt></p>

 <p>ώστε να γράφει :</p>

 <p><tt>HOSTNAME=your_isp_assigned_name</tt></p>

 <p>Αυτό μπορεί να μη δουλέψει σε μερικές παραλλαγές του RedHat. Αν δεν
 δουλέψει, ελέγξτε το <tt>/sbin/ifup</tt> script και κοιτάξτε αν οι κλήσεις
 των dhcpcd και pump περιλαμβάνουν μιά παράμετρο -h &dollar;HOSTNAME. Αν
 όχι, προσθέστε την, ώστε οι κλήσεις να γίνουν κάπως έτσι :
 <tt>/sbin/dhcpcd -i &dollar;DEVICE -h &dollar;HOSTNAME</tt> και
 <tt>/sbin/pump -i &dollar;DEVICE -h &dollar;HOSTNAME</tt>.</p>

 <sect3>Η εταιρία Road Runner

 <p>Η εταιρία καλωδιακών συνδέσεων Road Runner έχει μιά ειδική διαδικασία
 login, που πρέπει να τρέξει πριν χρησιμοποιηθεί ο server. Ευτυχώς, υπάρχει
 ένα λεπτομερές <htmlurl url="http://usmcug.usm.maine.edu/~kpesce/rr"
 name="Linux Road Runner HOWTO">.</p>

 <sect2>Κοιτάζοντας τις ρυθμίσεις του δικτύου

 <p>Τώρα, μπορείτε να θαυμάσετε το έργο σας. Δώστε <tt>ifconfig</tt>, γιά να
 δείτε όλες τις ρυθμισμένες συσκευές σας. Στον δικό μου gateway Η/Υ, παίρνω
 τα εξής :</p>

 <p>
 <verb>
 eth0  Link encap:Ethernet  HWaddr 00:60:67:4A:02:0A 
       inet addr:24.65.182.43  Bcast:24.65.182.255  Mask:255.255.255.0 
       UP BROADCAST RUNNING MULTICAST  MTU:1500 Metric:1 
       RX packets:487167 errors:0 dropped:0 overruns:0 frame:0 
       TX packets:467064 errors:0 dropped:0 overruns:0 carrier:0 
       collisions:89 txqueuelen:100 
       Interrupt:10 Base address:0xe400
 eth1  Link encap:Ethernet  HWaddr 00:80:C8:D3:30:2C 
       inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0 
       UP BROADCAST RUNNING MULTICAST  MTU:1500 Metric:1 
       RX packets:284112 errors:0 dropped:0 overruns:0 frame:1 
       TX packets:311533 errors:0 dropped:0 overruns:0 carrier:0 
       collisions:37938 txqueuelen:100 
       Interrupt:5 Base address:0xe800
 lo    Link encap:Local Loopback 
       inet addr:127.0.0.1  Mask:255.0.0.0 
       UP LOOPBACK RUNNING  MTU:3924  Metric:1 
       RX packets:12598 errors:0 dropped:0 overruns:0 frame:0 
       TX packets:12598 errors:0 dropped:0 overruns:0 carrier:0 
       collisions:0 txqueuelen:0
 </verb>
 </p>

 <p>Σημειώστε ότι η κάρτα <tt>eth0</tt> έχει μιά εντυπωσιακή εξωτερική
 διεύθυνση IP, και η κάρτα <tt>eth1</tt> μιά ιδιωτική εσωτερική διεύθυνση.</p>

 <p>Μπορείτε να δείτε τα routes του δικτύου, δίνοντας την εντολή
 <tt>route</tt>. Στον gateway Η/Υ μου, παίρνω ένα μήνυμα σαν αυτό :</p>

 <p>
 <verb>
  Kernel IP routing table 
  Destination     Gateway      Genmask         Flags Metric Ref Use Iface 
  255.255.255.255 *            255.255.255.255 UH    0      0     0 eth1 
  192.168.1.0     *            255.255.255.0   U     0      0     0 eth1 
  24.65.182.0     *            255.255.255.0   U     0      0     0 eth0 
  127.0.0.0       *            255.0.0.0       U     0      0     0 lo 
  default         24.65.182.1  0.0.0.0         UG    0      0     0 eth0
 </verb>
 </p>

 <p>Εδώ μπορούμε να δούμε ότι το εξωτερικό δίκτυο είναι ρυθμισμένο, το
 εσωτερικό δίκτυο είναι ρυθμισμένο, η τοπική συσκευή επίσης, η ειδική
 διεύθυνση broadcast 255.255.255.255 επίσης, και το default route είναι
 ρυθμισμένο να δείχνει την gateway του ISP. Τέλειο!</p>

 <p>Τώρα έχουμε και τα έξω, και τα μέσα. Απομένει ν' ανοίξουμε την πόρτα
 μεταξύ τους. Ωστόσο, πρώτα πρέπει να βεβαιωθούμε ότι δεν μπορούν να μπουν
 μέσα τίποτε τέρατα απ' έξω.</p>

 <sect1>Ασφάλεια

 <p>Ένα από τα μειονεκτήματα της μόνιμης σύνδεσης στο Internet μέσω ADSL
 ή καλωδιακού modem, είναι πως ο Η/Υ μας είναι εκτεθειμένος σε πιθανές
 απειλές της ασφάλειάς του 24 ώρες τη μέρα, 7 μέρες την εβδομάδα.
 Η χρήση του Linux ως gateway περιορίζει το ρίσκο, επειδή κρύβει όλους τους
 υπόλοιπους Η/Υ στο δίκτυό σας : Όσον αφορά το υπόλοιπο Internet,
 συνδεδεμένος είναι μόνον ο Linux Η/Υ σας. Αυτό σημαίνει ότι το δίκτυό σας
 μπορεί να είναι τόσο σίγουρο, όσο ο Linux Η/Υ σας, επομένως σ' αυτό το
 σημείο θα σας δώσω μερικές βασικές συμβουλές, γιά να τον κάνετε
 ασφαλέστερο.</p>

 <p>Πρώτα, πρέπει να κλείσετε έξω όλους τους κακούς. Γιά να γίνει αυτό,
 διορθώστε το αρχείο <tt>/etc/hosts.deny</tt>, και βεβαιωθείτε ότι έγινε
 ακριβώς όπως παρακάτω :</p>

 <p>
 <verb>
 &num; 
 &num; hosts.deny  Αυτό το αρχείο περιγράφει τα ονόματα των host Η/Υ, που
 &num;             *δεν* επιτρέπεται να χρησιμοποιούν τις τοπικές υπηρεσίες
 &num;             INET, όπως καθορίζεται από τον &quot;/usr/sbin/tcpd&quot; server.
 &num; 
 &num;             Η γραμμή γιά τον portmap είναι περιττή, αλλά αφήνεται γιά 
 &num;             να σας θυμίζει ότι ο νέος ασφαλής portmap χρησιμοποιεί το
 &num;             hosts.deny και το hosts.allow . Ειδικότερα, θα έπρεπε να
 &num;             γνωρίζετε ότι το NFS χρησιμοποιεί τον portmap!
 ALL: ALL 
 </verb>
 </p>

 <p>Τα παραπάνω λένε στους &quot;TCP wrappers&quot; (οι οποίοι ελέγχουν το 95&percnt;
 των εισερχομένων συνδέσεων) να αρνηθούν κάθε σύνδεση από κάθε host Η/Υ.
 Αυτή είναι αρκετά καλή απαγόρευση! Αλλά επίσης θα σας εμποδίσει και να
 συνδεθείτε με τον Linux Η/Υ σας από το εσωτερικό σπιτικό σας δίκτυο, πράγμα
 ενοχλητικό. Επομένως, θα κάνουμε μιά εξαίρεση. Διορθώνουμε το αρχείο
 <tt>/etc/hosts.allow</tt>, και το κάνουμε ακριβώς έτσι :</p>

 <p>
 <verb>
 &num; 
 &num; hosts.allow  Αυτό το αρχείο περιγράφει τα ονόματα των host Η/Υ, που
 &num;              τους επιτρέπεται να χρησιμοποιούν τις τοπικές υπηρεσίες
 &num;              INET, όπως καθορίζεται από τον &quot;/usr/sbin/tcpd&quot; server.
 &num; 
 ALL: 127.0.0.1 
 ALL: 192.168.1.
 </verb>
 </p>

 <p>Τα παραπάνω λένε στους &quot;TCP wrappers&quot; ότι μπορούν να
 επιτρέψουν συνδέσεις προς όλες τις υπηρεσίες της τοπικής συσκευής (local
 device, 127.0.0.1), και προς το σπιτικό δίκτυο (192.168.1.) .</p>

 <p>Τώρα έχετε κλειδώσει τα τέρατα έξω, με ισχυρό λουκέτο. Αν θέλετε να
 βάλετε μπάρες και συναγερμούς, πρέπει να έχετε πολύ περισσότερες γνώσεις.
 Το <htmlurl url="http://www.linuxdoc.org/HOWTO/Security-HOWTO.html"
 name="Security HOWTO"> είναι ένα καλό μέρος γιά ν' αρχίσετε το διάβασμα,
 αν θέλετε να μάθετε περισσότερα γιά το πώς ν' ασφαλίζετε τον Linux Η/Υ σας.</p>

 <sect>Ρυθμίσεις μασκαρίσματος (masquerading)

 <p>Όλα καλά! Τα προκαταρκτικά τελειώσανε, κι εδώ ακριβώς αρχίζει η μαγεία.
 Το μασκάρισμα IP είναι μία από τις πραγματικά μαγικές ευκολίες του Linux.
 Υπάρχουν εμπορικά προϊόντα γιά τα Windows, που κάνουνε το ίδιο πράγμα, αλλά
 όχι τόσο αποτελεσματικά. Ενας αρχαίος 386 μπορεί μιά χαρά να κάνει
 μασκάρισμα IP γιά ένα ολόκληρο γραφείο μεσαίου μεγέθους, αλλά δεν μπορεί
 καν να τρέξει Windows 95 - ας αφήσουμε κατά μέρος το πρόγραμμα
 μασκαρίσματος γιά Windows. (Σαν υστερόγραφο, διάβασα σε πρόσφατες ειδήσεις
 ότι τα Windows 2000 θα υποστηρίζουν &dquot;κοινή χρήση συνδέσεων&dquot;
 χωρίς επιπρόσθετο software. Φαίνεται ότι οι εταιρίες που πουλούσαν
 προγράμματα κοινής χρήσης συνδέσεων, &dquot;αγκαλιάστηκαν από και πλάτυναν
 με τη βοήθεια της&dquot; MicroSoft. Ωστόσο, δεν θα συνιστούσα να δοκιμάσετε
 Windows 2000 επάνω σε 386.)</p>

 <p>Το Linux διαθέτει μιά τρομερά ευέλικτη ικανότητα firewalling, την οποία
 και θα χρησιμοποιήσουμε εδώ με τον πλέον απλό και χονδροειδή τρόπο. Αν
 επιθυμείτε να κάνετε firewalling σαν ειδικός στο θέμα, πρέπει να διαβάσετε
 το <htmlurl url="http://www.linuxdoc.org/HOWTO/Firewall-HOWTO.html"
 name="Firewalling HOWTO"> γιά κατανόηση της θεωρίας, και το 
 <htmlurl url="http://www.linuxdoc.org/HOWTO/IPCHAINS-HOWTO.html"
 name="IPChains HOWTO"> γιά οδηγίες επάνω στο νέο εργαλείο firewalling, το
 <tt>ipchains</tt>, που πάει μαζί με τον πυρήνα 2.2.x του Linux (και, κατ'
 επέκταση, του RedHat 6.x). Επίσης, είναι διαθέσιμο σήμερα και το πολύ καλό
 <htmlurl url="http://www.linuxdoc.org/HOWTO/IP-Masquerade-HOWTO.html"
 name="IP Masquerading HOWTO">, που καλύπτει με περισσότερες λεπτομέρειες τα
 κόλπα του μασκαρίσματος.</p>

 <p>Είναι πάρα πολύ εύκολο το να ρυθμίσουμε ένα απλό μασκάρισμα, από τη
 στιγμή που θα δουλεύουν και το εσωτερικό και το εξωτερικό δίκτυο.
 Διορθώνουμε το αρχείο <tt>/etc/rc.d/rc.local</tt>, και προσθέτουμε τις
 εξής γραμμές στο τέλος του :</p>

 <p>
 <verb>
 &num; 1) Αδειάζουμε τους πίνακες κανόνων.
 /sbin/ipchains -F input
 /sbin/ipchains -F forward
 /sbin/ipchains -F output
 &num; 2) Ορίζουμε τους χρονισμούς MASQ και επιτρέπουμε να μπουν πακέτα γιά
 &num; ρύθμιση του DHCP.
 /sbin/ipchains -M -S 7200 10 60
 /sbin/ipchains -A input -j ACCEPT -i eth0 -s 0/0 68 -d 0/0 67 -p udp
 &num; 3) Αρνούμαστε την προώθηση όλων των πακέτων, εκτός όσων είναι του
 &num; τοπικού δικτύου. Αυτά τα μασκάρουμε.
 /sbin/ipchains -P forward DENY
 /sbin/ipchains -A forward -s 192.168.1.0/24 -j MASQ
 &num; 4) Φορτώνουμε modules προώθησης γιά ειδικούς σκοπούς.
 /sbin/modprobe ip_masq_ftp
 /sbin/modprobe ip_masq_raudio
 </verb>
 </p>

 <p>Οι τελευταίες δύο γραμμές εισάγουν modules του πυρήνα, που επιτρέπουν
 να δουλεύουν το FTP και το RealAudio στους Η/Υ του εσωτερικού δικτύου.
 Υπάρχουν κι άλλα modules γιά ειδικές υπηρεσίες, που μπορείτε να τα
 σκαλίσετε, αν τα χρειαστείτε ποτέ :</p>

 <p>
 <itemize>
  <item>CUSeeMe (<tt>/sbin/modprobe ip_masq_cuseeme</tt>) 
  <item>Internet Relay Chat (<tt>/sbin/modprobe ip_masq_irc</tt>) 
  <item>Quake (<tt>/sbin/modprobe ip_masq_quake</tt>) 
  <item>VDOLive (<tt>/sbin/modprobe ip_masq_vdolive</tt>) 
 </itemize>
 </p>

 <p>Τώρα είσαστε έτοιμοι να δοκιμάσετε το μασκάρισμα! Τρέξτε το
 <tt>rc.local</tt> script με την εντολή <tt>/etc/rc.d/rc.local</tt>, και
 φύγατε! Καθίστε σε κάποιον άλλον Η/Υ σας, και δοκιμάστε λίγο σερφάρισμα στο
 Internet. Με λίγη τύχη, όλα τώρα είναι κυριλέ!</p>

 <sect>Προβλήματα

 <p>Υπάρχουν ένα σωρό πράγματα που μπορεί να μην πάνε καλά με την εφαρμογή
 των οδηγιών ενός απλού κειμένου σαν αυτό εδώ, επειδή υπάρχουν πολλές
 ειδικές περιπτώσεις. Η πλειοψηφία των πιθανών προβλημάτων εστιάζεται στη
 ρύθμιση του εσωτερικού και του εξωτερικού δικτύου. Θα προσπαθήσω ν' απαντώ
 σε αναγνώστες με προβλήματα, να κατανοώ το τί δεν πήγε καλά, και να
 προσθέτω links εδώ στο τέλος, ώστε όσοι έχουνε ειδικής μορφής προβλήματα,
 να μπορούν να βρουν βοήθεια. Επικοινωνήστε ελεύθερα μαζί μου στο 
 <htmlurl url="mailto:pramsey@refractions.net"
 name="pramsey@refractions.net">.</p>

 <sect1>Το ICQ δεν δουλεύει

 <p>Μερικά κομμάτια του ICQ δουλεύουν μιά χαρά με το μασκάρισμα. Κάποια
 άλλα δεν δουλεύουν καθόλου καλά. Ωστόσο, υπάρχει ένα
 <htmlurl url="http://members.xoom.com/djsf/masq-icq/"
 name="beta quality ICQ module"> υπό ανάπτυξη, που ασχολείται με μερικές
 (αλλά όχι όλες) από τις ελλείψεις της λειτουργίας του ICQ μαζί με
 μασκάρισμα. Το αρχείο <tt>README</tt> μέσα στον κώδικα source, περιγράφει
 πώς να κάνετε compile το module. Αφού το κάνετε compile και το
 εγκαταστήσετε, καλέστε το : <tt>/sbin/modprobe ip_masq_icq</tt>.</p>

 <sect1>Έχω Caldera 2.x, όχι RedHat 6.x

 <p>Λοιπόν, πρώτα τα συγχαρητήριά μου που τη σπάτε στη μόδα! Δεύτερον, ο
 Nelson Gibbs (ngibbs@pacbell.net) στέλνει καλά νέα, επειδή οι περισσότερες
 από τις οδηγίες εφαρμόζονται και στο δικό σας Linux. Ωστόσο, υπάρχουν
 μερικές σημαντικές αλλαγές που πρέπει να κάνετε :</p>

 <p>
 <enum>
  <item>Μιά δήλωση <tt>GATEWAY=xxx.xxx.xxx.xxx</tt> στο αρχείο
        <tt>/etc/sysconfig/network-scripts/ifcfg-eth0</tt> &amp; <tt>eth1</tt>
        γιά τη σύνδεση (η τοπική σύνδεση χρησιμοποιεί τη διεύθυνση IP της
        μακρινής σύνδεσης, και η μακρινή σύνδεση χρησιμοποιεί το IP της
        gateway του ISP).
  <item>Βεβαιωθείτε ότι το <tt>/etc/sysconfig/daemons/dhcpd</tt> script
        δείχνει το <tt>ROUTE_DEVICE</tt> ως <tt>eth1</tt>, <em>όχι</em>
        <tt>eth0</tt>.
  <item>Το <tt>/etc/dhcpd.conf</tt> απαιτεί μιά δήλωση υποδικτύου (subnet)
        και γιά τις δύο κάρτες. Δεν ξέρω ακριβώς το γιατί, καθώς έκανα τη
        δεύτερη δήλωση : subnet 216.102.154.201 netmask 255.255.255.255
        &lcub; &rcub; χωρίς άλλες παραμέτρους, και ο DHCP server ακούει και
        στέλνει στις eth0 και eth1, καθώς και στην επιστροφή (fallback).
        Ο DHCP server βγάζει μήνυμα σφάλματος, εάν ορίσουμε μόνο το ένα
        υποδίκτυο.
  <item><em>Μην</em> προσθέσετε host route <tt>255.255.255.255</tt>, το 
        <tt>/etc/rc.d/init.d/dhcpd</tt> script που χρησιμοποιεί η Caldera
        διορθώνει το πρόβλημα από μόνο του. <em>Βεβαιωθείτε</em> πως
        αλλάξατε όλες τις αναφορές στο <tt>eth0</tt> του script σε
        <tt>eth1</tt>.
 </enum>
 </p>

 <sect1>Θέλω ένας από τους εσωτερικούς Η/Υ μου να γίνει ο Web server μου

 <p>Πανεύκολο! Ωστόσο, <em>πρέπει να έχετε στατική διεύθυνση IP</em>, γιά να
 έχουν αποτέλεσμα αυτές οι απλές οδηγίες. Εάν έχετε δυναμική διεύθυνση IP,
 θα χρειαστείτε ακόμη κάμποση δουλειά στα scripts, γιά να σιγουρέψετε το ότι
 η IP διεύθυνσή σας ανανεώνεται με τις εντολές προώθησης πακέτων, όταν η
 διεύθυνση αλλάζει.</p>

 <p>Να θυμάστε ότι η προώθηση μιας εξωτερικής θύρας προς έναν εσωτερικό Η/Υ
 μετατρέπει τον &dquot;εσωτερικό&dquot; Η/Υ σε λιγότερο &dquot;εσωτερικό&dquot;
 απ' ό,τι πριν, αλλά μπορεί να γίνει διαφανώς και με ελάχιστη πτώση της
 απόδοσης. Ένα από τα πλεονεκτήματα του κώδικα μασκαρίσματος μέσα στον
 πυρήνα του Linux, είναι η ικανότητα να κάνουμε μερικά εντυπωσιακά πράγματα
 με τα πακέτα που φτάνουνε στο επίπεδο του δικτύου, και η utility
 <tt>ipmasqadm</tt> γράφτηκε γιά να εκμεταλλευτεί ακριβώς αυτά.</p>

 <p>Γιά κάποιο λόγο, η <tt>ipmasqadm</tt> δεν συμπεριλαμβάνεται σε όλες τις
 παραλλαγές του RedHat και του Mandrake, άρα μάλλον πρέπει να την πάρουμε
 από το <htmlurl url="http://juanjox.kernelnotes.org" name="web site"> του
 προγραμματιστή της - υπάρχει ένα πακέτο
 <htmlurl url="http://juanjox.kernelnotes.org/ipmasqadm-0.4.2-2.i386.rpm"
 name="RPM"> διαθέσιμο εκεί, καθώς και ο source κώδικας.</p>

 <p>Αφού πάρετε το RPM, εγκαταστήστε το, και μετά προσθέστε τις εξής γραμμές
 στο <tt>/etc/rc.d/rc.local</tt> αρχείο σας :</p>

 <p>
 <verb>
 /usr/sbin/ipmasqadm portfw -f 
 /usr/sbin/ipmasqadm portfw -a -P tcp -L x.x.x.x 80 -R 192.168.1.x 80 
 </verb>
 </p>

 <p>Η πρώτη εντολή αδειάζει τους κανόνες προώθησης θύρας (port forwarding
 rules), και η δεύτερη προσθέτει μιά προώθηση από τη θύρα 80 της εξωτερικής
 σύνδεσης προς τη θύρα 80 του εσωτερικού Η/Υ. Σημειώστε ότι η εξωτερική
 στατική διεύθυνση IP πάει στη θέση του x.x.x.x , και η διεύθυνση IP του
 εσωτερικού Η/Υ πάει στη θέση του 192.168.1.x .</p>

 <p>Τώρα, οι εξωτερικές αιτήσεις γιά τη θύρα 80 θα σταλούν διαφανώς στη θύρα
 80 του εσωτερικού μηχανήματος. Σημειώστε ότι δεν μπορείτε να το τεστάρετε
 αυτό με telnet, ή με σύνδεση στη θύρα 80 της gateway σας από έναν από τους
 εσωτερικούς Η/Υ σας : Ο προωθητής θύρας αποκρίνεται μόνο σε εισερχόμενες
 αιτήσεις προς την <em>εξωτερική</em> σύνδεση.</p>

 </article>
