VMware-Forum

Hallo zusammen,


ich habe als Host-System ein Debian am laufen und möchte gern einen IPCop als VM
laufen lassen. Das Problem an der ganzen geschichte ist, wie richte ich die (rote)
Netzwerkkarte auf dem Host so ein, das der Host die Karte für den IPCop nur bereitstellt.

Unter Win würde man TCP/IP deaktivieren und nur das VMware Bridge Protocol aktivieren.
Welche Einstellungen muss ich unter einem Linux treffen damit der Host sicher von außen
ist und nur der IPCop mit der Karte kommunizieren kann?


Hat jemand eine Idee wie man das umsetzen könnte?


Gruß Chris...

Soll der IPcop (bäh, wer es mag) als Router für das gesammte Netzwerk fungieren? Spendiere dem Rechner 2 NIC's beide sind mit VMware gebrückt. Eine Nic fährst du ohne Adresse hoch diese ist natürlich am DSL Modem die andere normal am Switch. Bei der Karte zum Modem sperrst du mit einem Firewallscript alle Verbindungen und erlaubst anschliesend das nur die Adresse mit dem IPcop damit komunizieren darf (man iptables). Mit der anderen Karte komuniziert der Host und das Netzwerk mit IPcop mal kurz beschrieben.

Elegant wäre ein USB Modem oder eine USB Netzwerkarte mit dem Modem verbunden im Gast.
Wenn es recht gut dokumentiert sein darf, es insgeheim viele Leute lieber anstatt einem selbgebastelten Script benutzen, es viel können und extrem flexiebel sein muss aber dennoch einfach und übersichtlich zu bedienen, www.shorewall.net geheiligt sei diese Adresse und Amen

apt-get install shorewall

Der Karte auf dem Host eine interne IP geben oder den Netzwerk Dienst nicht starten sollte doch gehen? Oder hab ich einen Denkfehler?
Also unter SuSE z.b. rcnetwork stop oder RedHat z.b. service network stop

Wenn die Karte nicht hoch gefahren ist kannst du sie mit VMware nicht im bridged modus betreiben.

Auserdem heist es unter Debian "/etc/init.d/networking stop"

Ah ok. Wieder was gelernt.

Der Rechner hat zwei Karten, an einer hängt der Router und an der anderen ein Switch mit
8 Clients.
Also soll ich die Karte zum Router per DHCP hochfahren???
Der Router hat eine statische IP auf der internen seite!!!

An einer USB Netzwerkkarte habe ich auch schon gedacht geht aber leider nicht dar der
Rechner nur über USB 1.0 verfügt und die Leitung schneller ist als der USB Interface.

Das ist sehr schade das eines nur die Lösung über das Script gibt...
Anders kann ich nicht den Host für diese Karte blockieren???


Gruß Chris...

chris.390 hat geschrieben:
Das ist sehr schade das eines nur die Lösung über das Script gibt...
Anders kann ich nicht den Host für diese Karte blockieren???


Gruß Chris...

Hallo Chris,

etwas spät aber habe mich grade erst im Forum angemeldet

Du brauchst die Karte/Schnittstelle nur per ifconfig zu starten also wenn die Schnittstelle eth1 ist dann:
ifconfig eth1 up
in einem Startscript eintragen und gut ist. Ich habe im /etc/init.d/networking es einfach beim start eingetragen und im stop abschnitt dann noch ein ifconfig eth1 down und das war’s.

MfG
Atti