Changes between Version 1 and Version 2 of AdminServerKwrs

Timestamp:

Oct 26, 2012, 7:41:12 AM (14 years ago)

Author:

bau

Comment:

--

AdminServerKwrs

@@ -11 +11 @@
 
 * Server:
-        * eth0 / onboard RTL8111/8168 / grün / SchülerKWRS auf vmbr0
-        * eth1 / Intel100 (tulip) (unten) / rot / BelWUE-Netz / 141.10.54.244 
-        * eth2 / Realtek100 (mitte) / blau / 172.
-        * eth3 / IntelGB (oben) / grau / Lehrer auf vmbr3
+  * eth0
+    * onboard RTL8111/8168 
+    * grün
+    * SchülerKWRS auf vmbr0
+    * 10.32.1.253
+
+  * eth1
+    * Intel100 (tulip) (unten) 
+    * rot
+    * BelWUE-Netz
+    * portforwarding auf vmbr1
+    * 141.10.54.244 
+
+  * eth2
+    * Realtek100 (mitte)
+    * blau
+    * WLAN auf vmbr2
+    * 192.168.2.1
+
+  * eth3
+    * IntelGB (oben)
+    * grau
+    * Lehrer auf vmbr3
+    * 10.16.209.5
+
+* Bridges (wie virtuelle Netzwerkswitche)
+
+  * vmbr0
+    * grün
+    * Schüler KWRS
+    * 10.32.X,Y
+    * IPCop (VM100): 10.32.1.254
+    * paedml (VM101): 10.32.1.1
+    * proxmoxtgs: 10.32.1.253
+
+  * vmbr1
+    * rot
+    * Internetanbindung an BelWUE über Cisco-Router(141.10.54.241)
+    * Portforwarding, so wird nur eine IP benötigt
+    * 192.168.1.X
+    * IPCop (VM100): 192.168.1.254
 
 
+  * vmbr2
+    * blau
+    * WLAN der KWRS
+    * IP?
+    * IPCop (VM100): 
+
+  * vmbr3
+    * grau
+    * Lehrernetz des Schulzentrums
+    * 10.16.209.X
+    * proxmoxkwrs: 10.16.209.5
+    * paedml (VM101): 10.16.209.6
+
+
+* Port-Forwarding auf vmbr1
+
+{{{
+auto vmbr1
+iface vmbr1 inet static
+        address  192.168.1.1
+        netmask  255.255.255.0
+        bridge_ports none
+        bridge_stp off
+        bridge_fd 0
+        post-up echo 1 > /proc/sys/net/ipv4/ip_forward
+        post-up iptables -t nat -A POSTROUTING -s '192.168.1.0/24' -o eth1 -j MASQUERADE
+        post-up iptables -t nat -A PREROUTING -p tcp --dport 80 -i eth1 -j DNAT --to 192.168.1.254:80
+        post-up iptables -t nat -A PREROUTING -p tcp --dport 443 -i eth1 -j DNAT --to 192.168.1.254:443
+        post-up iptables -t nat -A PREROUTING -p tcp --dport 2222 -i eth1 -j DNAT --to 192.168.1.254:2222
+        post-up iptables -t nat -A PREROUTING -p tcp --dport 25 -i eth1 -j DNAT --to 192.168.1.254:25        
+        post-down iptables -t nat -D POSTROUTING -s '192.168.1.0/24' -o eth1 -j MASQUERADE
+        post-down iptables -t nat -D PREROUTING -p tcp --dport 80 -i eth1 -j DNAT --to 192.168.1.254:80
+        post-down iptables -t nat -D PREROUTING -p tcp --dport 443 -i eth1 -j DNAT --to 192.168.1.254:443
+        post-down iptables -t nat -D PREROUTING -p tcp --dport 2222 -i eth1 -j DNAT --to 192.168.1.254:2222
+        post-down iptables -t nat -D PREROUTING -p tcp --dport 25 -i eth1 -j DNAT --to 192.168.1.254:25
+}}}