Server der Kepler-WRS

auf dem Server (Gigabyte GA970 / AMD FX-8core 8120 / 16GB RAM / 4x Samsung 500GB als RAID1) läuft Proxmox2 mit KVM / OpenVZ auf einem DebianSqueeze.

virtuelle Maschinen

• 101: KVM - IPCop
• 102: KVM - paedML

Netzwerkkonfiguration

• Server:
  • eth0
    • onboard RTL8111/8168
    • grün
    • SchülerKWRS auf vmbr0
    • 10.32.1.253

• eth1
  • Intel100 (tulip) (unten)
  • rot
  • BelWUE-Netz
  • portforwarding auf vmbr1
  • 141.10.54.244

• eth2
  • Realtek100 (mitte)
  • blau
  • WLAN auf vmbr2
  • 192.168.2.1

• eth3
  • IntelGB (oben)
  • grau
  • Lehrer auf vmbr3
  • 10.16.209.5

• Bridges (wie virtuelle Netzwerkswitche)

• vmbr0
  • grün
  • Schüler KWRS
  • 10.32.X,Y
  • IPCop (VM100): 10.32.1.254
  • paedml (VM101): 10.32.1.1
  • proxmoxtgs: 10.32.1.253

• vmbr1
  • rot
  • Internetanbindung an BelWUE über Cisco-Router(141.10.54.241)
  • Portforwarding, so wird nur eine IP benötigt
  • 192.168.1.X
  • IPCop (VM100): 192.168.1.254

• vmbr2
  • blau
  • WLAN der KWRS
  • IP?
  • IPCop (VM100):

• vmbr3
  • grau
  • Lehrernetz des Schulzentrums
  • 10.16.209.X
  • proxmoxkwrs: 10.16.209.5
  • paedml (VM101): 10.16.209.6

• Port-Forwarding auf vmbr1

auto vmbr1
iface vmbr1 inet static
        address  192.168.1.1
        netmask  255.255.255.0
        bridge_ports none
        bridge_stp off
        bridge_fd 0
        post-up echo 1 > /proc/sys/net/ipv4/ip_forward
        post-up iptables -t nat -A POSTROUTING -s '192.168.1.0/24' -o eth1 -j MASQUERADE
	post-up iptables -t nat -A PREROUTING -p tcp --dport 80 -i eth1 -j DNAT --to 192.168.1.254:80
        post-up iptables -t nat -A PREROUTING -p tcp --dport 443 -i eth1 -j DNAT --to 192.168.1.254:443
        post-up iptables -t nat -A PREROUTING -p tcp --dport 2222 -i eth1 -j DNAT --to 192.168.1.254:2222
        post-up iptables -t nat -A PREROUTING -p tcp --dport 25 -i eth1 -j DNAT --to 192.168.1.254:25        
        post-down iptables -t nat -D POSTROUTING -s '192.168.1.0/24' -o eth1 -j MASQUERADE
	post-down iptables -t nat -D PREROUTING -p tcp --dport 80 -i eth1 -j DNAT --to 192.168.1.254:80
        post-down iptables -t nat -D PREROUTING -p tcp --dport 443 -i eth1 -j DNAT --to 192.168.1.254:443
        post-down iptables -t nat -D PREROUTING -p tcp --dport 2222 -i eth1 -j DNAT --to 192.168.1.254:2222
        post-down iptables -t nat -D PREROUTING -p tcp --dport 25 -i eth1 -j DNAT --to 192.168.1.254:25