== Server der Kepler-WRS ==

auf dem Server (Gigabyte GA970 / AMD FX-8core 8120 / 16GB RAM / 4x Samsung 500GB als RAID1) läuft Proxmox2 mit KVM / OpenVZ auf einem DebianSqueeze.

virtuelle Maschinen

    * 101: KVM - IPCop
    * 102: KVM - paedML

Netzwerkkonfiguration

* Server:
  * eth0
    * onboard RTL8111/8168 
    * grün
    * SchülerKWRS auf vmbr0
    * 10.32.1.253

  * eth1
    * Intel100 (tulip) (unten) 
    * rot
    * BelWUE-Netz
    * portforwarding auf vmbr1
    * 141.10.54.244 

  * eth2
    * Realtek100 (mitte)
    * blau
    * WLAN auf vmbr2
    * 192.168.2.1

  * eth3
    * IntelGB (oben)
    * grau
    * Lehrer auf vmbr3
    * 10.16.209.5

* Bridges (wie virtuelle Netzwerkswitche)

  * vmbr0
    * grün
    * Schüler KWRS
    * 10.32.X,Y
    * IPCop (VM100): 10.32.1.254
    * paedml (VM101): 10.32.1.1
    * proxmoxtgs: 10.32.1.253

  * vmbr1
    * rot
    * Internetanbindung an BelWUE über Cisco-Router(141.10.54.241)
    * Portforwarding, so wird nur eine IP benötigt
    * 192.168.1.X
    * IPCop (VM100): 192.168.1.254


  * vmbr2
    * blau
    * WLAN der KWRS
    * IP?
    * IPCop (VM100): 

  * vmbr3
    * grau
    * Lehrernetz des Schulzentrums
    * 10.16.209.X
    * proxmoxkwrs: 10.16.209.5
    * paedml (VM101): 10.16.209.6


* Port-Forwarding auf vmbr1

{{{
auto vmbr1
iface vmbr1 inet static
        address  192.168.1.1
        netmask  255.255.255.0
        bridge_ports none
        bridge_stp off
        bridge_fd 0
        post-up echo 1 > /proc/sys/net/ipv4/ip_forward
        post-up iptables -t nat -A POSTROUTING -s '192.168.1.0/24' -o eth1 -j MASQUERADE
	post-up iptables -t nat -A PREROUTING -p tcp --dport 80 -i eth1 -j DNAT --to 192.168.1.254:80
        post-up iptables -t nat -A PREROUTING -p tcp --dport 443 -i eth1 -j DNAT --to 192.168.1.254:443
        post-up iptables -t nat -A PREROUTING -p tcp --dport 2222 -i eth1 -j DNAT --to 192.168.1.254:2222
        post-up iptables -t nat -A PREROUTING -p tcp --dport 25 -i eth1 -j DNAT --to 192.168.1.254:25        
        post-down iptables -t nat -D POSTROUTING -s '192.168.1.0/24' -o eth1 -j MASQUERADE
	post-down iptables -t nat -D PREROUTING -p tcp --dport 80 -i eth1 -j DNAT --to 192.168.1.254:80
        post-down iptables -t nat -D PREROUTING -p tcp --dport 443 -i eth1 -j DNAT --to 192.168.1.254:443
        post-down iptables -t nat -D PREROUTING -p tcp --dport 2222 -i eth1 -j DNAT --to 192.168.1.254:2222
        post-down iptables -t nat -D PREROUTING -p tcp --dport 25 -i eth1 -j DNAT --to 192.168.1.254:25
}}}