Servidor dhcp con webmin

[davidf1wrc]

Hola que tal, soy novato en Linux pero dia a dia creo que aprendo algo nuevo gracias a ustedes.

Tengo varias dudas acerca de un proyecto que estoy implementando, primeramente les indico de que utilizo ubuntu 6.06 LTS, instale el webmin con el fin de configurar un servidor web y dhcp en una PC que tiene 2 tarjetas de red ethernet, una tarjeta de red esta destinada para la conexión a Internet de mi MODEM, la otra tarjeta tiene por objeto ser la interfaz con mi red local, de esta tarjeta de red planeo colocar un cable directo a un switch y del switch conectar los clientes Windows para que se les asigne las direcciones ip por parte de mi servidor dhcp.

1-En webmin hay alguna seccion dentro de la configuración del servidor dhcp que me pueda asignar una direccion ip fija a la tarjeta de red que tiene como objeto ser la interfaz con mi red local?, ya que busque esta seccion pero no la encontre.Unicamente me da la opcion de configurar la eth0, sin embargo note de que en la seccion de ruteo y gateways se puede modificar el parámetro, puedo hacerlo desde ahí? Aquí algunos pantallazos:
http://www.imaxenes.com/imagen/pantallazo1eb532i.png.html
http://www.imaxenes.com/imagen/pantallazo_11ca81i3.png.html
http://www.imaxenes.com/imagen/pantallazo_131bu1701.png.html


2-Tengo entendido de que tambien puedo hacer el cambio desde Sistema ---> Administracion ---> Red ---> Clic Propiedades de la tarjeta de red y ahi cambio a modo manual, es factible hacer el cambio desde aquí?
El switch que tengo es de 8 puertos de los cuales solo ocupare 2 para se la interfaz con los clientes Windows, debo de elegir una direccion de red para esta lan apropiada para esta pequeña red y de igual manera la mascara de subred, alguna sugerencia?

Se que mis preguntas a mas de uno le pueden parecer muy obvias en cuanto la respuesta, pero para alguien que recien esta empezando con Linux es algo desconocido por lo que les pido que si me pueden guiar en la conclusión de este trabajo les estare infinitamente agradecido.

De momento no quisiera entrar a alterar los archivos de configuración y meterme al codigo, quisiera hacer la mayor parte del trabajo a traves de webmin, pero se aceptan sugerencias.

Si saben de algun tutorial para superdummies acerca de esto por favor haganmelo saber.

Muchas GRACIAS por su tiempo y los mantendre al tanto conforme vaya transcurriendo el proyecto.

[Koveart]

La verdad es que nunca tienes que alterar el codigo a no ser que seas un mega desocupado hacker que quiere hacer cosas muy especificas.

Lo que quieres es asignar direcciones fijas por DHCP a través de la MAC de cada equipo. Este requerimiento es uno de los mas usuales en cuanto a servidores DHCP.

Una pequeña búsqeda en google te habría arrojado un resultado similar a este.

Saludos

[AleSanchez]

Básicamente recordá que un servidor DHCP SIEMPRE tiene que tener IP fija y no se auto asigna ninguna IP.

Slaudos.

[davidf1wrc]

Hola que tal, afortunadamente creo que voy bien...
La cuestion es la siguiente, ya configure desde ubuntu mi tarjeta de red que hace la interfaz con mi red local asignandole una ip fija, ya me arranca el servidor y se le esta asignando direcciones ip a los clientes, hasta aqui todo perfecto, pero estos no tienen salida a internet.

Les adjunto unas pantallas del ping y de un ipconfig del host.

http://www.imaxenes.com/imagen/ipconfig_host1vh33id.jpg.html
http://www.imaxenes.com/imagen/pings_de_host1ki40hr.jpg.html

#
# Sample configuration file for ISC dhcpd for Debian
#
# $Id: dhcpd.conf,v 1.1.1.1 2002/05/21 00:07:44 peloy Exp $
#

# The ddns-updates-style parameter controls whether or not the server will
#ddns-update-style none;

#option domain-name "example.org";
#option domain-name-servers 192.168.25.1;

#default-lease-time 600;
#max-lease-time 7200;

# If this DHCP server is the official DHCP server for the local
# network, the authoritative directive should be uncommented.
#authoritative;

# Use this to send dhcp log messages to a different log file (you also
# have to hack syslog.conf to complete the redirection).
log-facility local7;

# No service will be given on this subnet, but declaring it helps the
# DHCP server to understand the network topology.

#subnet 10.152.187.0 netmask 255.255.255.0 {
#}

# This is a very basic subnet declaration.

#subnet 10.254.239.0 netmask 255.255.255.224 {
# range 10.254.239.10 10.254.239.20;
# option routers rtr-239-0-1.example.org, rtr-239-0-2.example.org;
#}

# This declaration allows BOOTP clients to get dynamic addresses,
# which we don't really recommend.

#subnet 10.254.239.32 netmask 255.255.255.224 {
# range dynamic-bootp 10.254.239.40 10.254.239.60;
# option broadcast-address 10.254.239.31;
# option routers rtr-239-32-1.example.org;
#}

# A slightly different configuration for an internal subnet.
subnet 192.168.25.0 netmask 255.255.255.0 {
range 192.168.25.2 192.168.25.10;
option domain-name-servers 192.168.1.254;
option domain-name "gateway.2wire.net";
option routers 192.168.25.1;
option broadcast-address 192.168.25.255;
default-lease-time 600;
max-lease-time 7200;
#}

# Hosts which require special configuration options can be listed in
# host statements. If no address is specified, the address will be
# allocated dynamically (if possible), but the host-specific information
# will still come from the host declaration.

#host passacaglia {
# hardware ethernet 0:0:c0:5d:bd:95;
# filename "vmunix.passacaglia";
# server-name "toccata.fugue.com";
#}

# Fixed IP addresses can also be specified for hosts. These addresses
# should not also be listed as being available for dynamic assignment.
# Hosts for which fixed IP addresses have been specified can boot using
# BOOTP or DHCP. Hosts for which no fixed address is specified can only
# be booted with DHCP, unless there is an address range on the subnet
# to which a BOOTP client is connected which has the dynamic-bootp flag
# set.
#host fantasia {
# hardware ethernet 08:00:07:26:c0:a5;
# fixed-address fantasia.fugue.com;
#}

# You can declare a class of clients and then do address allocation
# based on that. The example below shows a case where all clients
# in a certain class get addresses on the 10.17.224/24 subnet, and all
# other clients get addresses on the 10.0.29/24 subnet.

#class "foo" {
# match if substring (option vendor-class-identifier, 0, 4) = "SUNW";
#}

#shared-network 224-29 {
# subnet 10.17.224.0 netmask 255.255.255.0 {
# option routers rtr-224.example.org;
# }
# subnet 10.0.29.0 netmask 255.255.255.0 {
# option routers rtr-29.example.org;
# }
# pool {
# allow members of "foo";
# range 10.17.224.10 10.17.224.250;
# }
# pool {
# deny members of "foo";
# range 10.0.29.10 10.0.29.230;

Que es lo que puede estar fallando?

Muchas gracias y hasta pronto

[Virtu]

Hola,

creo que pueden fallar dos cosas.
Primero que quizás no has habilitado el NAT entre los interfaces de red. Suponiendo que el interfaz de red conectado al router que te da acceso a Internet sea el eth0, prueba a ejecutar lo siguiente:

iptables -t nat -A POSTROUTING -s 192.168.25.0/24 -o eth0 -j MASQUERADE

Lo segundo, la IP 192.168.1.254 que asignas a option domain-name-servers, que es, la dirección del router? la de la eth0? Aquí deberías poner la dirección del router si éste te hace de servidor DNS y si no directamente la de un par de servidores DNS que conozcas.

Un saludo

[davidf1wrc]

Hola que tal, regreso a este proyecto despues de un tiempo de descanso.
Sigo teniendo problemas al momento de realizar NAT, no he podido crear un script completo que haga lo que necesito.

Es simple lo que requiero pero sin embargo despues de leer varios tutoriales no he encontrado la respuesta, y se que es muy simple para muchos pero para mi que tengo muy poca experiencia en linux se me complica.

Lo que necesito es de que las pcs de mi red local tengan salida a internet, por lo pronto me tengo que ocupar de eso, posteriormente entrare al tema de la seguridad, pero voy por partes...

He visto la respuesta de :
iptables -t nat -A POSTROUTING -s 192.168.25.0/24 -o eth0 -j MASQUERADE
Pero no entiendo muy bien la sintaxis.
Ademas cabe desacar de que tengo la intencion de desarrollar el script desde WEBMIN, por lo que no se en que parte debo de colocar esto.

Anexo una imagen de mi muy basica topologia y del direccionamiento IP.http://www.imaxenes.com/imagen/topologia1lb3610.jpg.html

iptables -t nat -A POSTROUTING -s 192.168.25.0/24 -o eth0 -j MASQUERADE

Muchas gracias por su ayuda y paciencia.

[AleSanchez]

Según la imagen, debería ser -o eth1 que es la interfase de salida a internet de tu server.
Supongo que las rutas estan todas configuradas, pero por las dusas si no te funciona con ese cambio, publicá la salida del comando route -n de tu servidor.

Saludos.