@VVelur: Da się, kwestia rutingu na kompie. Domyślnie wychodzisz sobie np. przez ruter a do konkretnych stron kierujesz ruch przez telefon.

@VVelur: Jeśli masz na stacji linuksa, to ja bym to zrobił bez użycia iptables i rutera, po prostu lokalnie wpisujesz trasę do np. "www.youporn.com" itp. przez telefon, a reszta idzie domyślnie przez ruter, chociaż możesz też ustawić w dhcpie rutera aby przypisywał Ci odpowiednią trasę do strony po podłączeniu. Możesz też puścić to przez proxy przy założeniu że ruter i telefon będą w jednej podsieci, możliwości jest kilka :)

@VVelur: Zakładam że adres juporna to 1.1.1.1 wtedy w konsoli wydajesz polecenie: ip r a 1.1.1.1 via adres_telefonu. Krócej już się nie da :)

@czaq: Prawdopodobnie nie zainstalowałeś gruba w MBR na drugim dysku. Powinno działać dokładnie tak jak zakładasz.

@czaq: Niestety nie wiem co powinien zrobić instalator, ale wiem że jeśli jest zrobione dobrze to działa tak jak zakładasz. Uruchom system i sprawdź oba dyski np. tak: file -s /dev/sdX - za X podstaw literkę dla każdego dysku.

@czaq: Chyba Cię ten instalator troszkę oszukał :) daj jeszcze "cat /proc/mdstat"

@fervi: Bez zagłębiania się w szczegóły, mam pod sobą około 600 serwerów, mniej więcej pół na pól sprzętowy/programowy, NIGDY(5 lat jak pracuję) nie miałem ani jednego problemu z programowym, ze sprzętowym zdarzały się mega wtopy typu odłączenie logicznego dysku od systemu bo firmware uznał jeden z dysków z uszkodzony.. O przenosinach takich dysków do innego serwera nie wspomnę nawet.. ;) Ale fakt wolniejsze i niby bieda, jednak w moim przypadkuPokaż całość

@czaq: Zrobiłeś RAID z trzech partycji na jednym dysku :)

@Gwozdziuuu: Albo na sztywno ustawiony adres rutera u siebie. Co to znaczy wszystkim rozłącza net? Rozłącza im połączenie wifi z ruterem czy po prostu nie mogą stron otwierać? Jak wyłączysz swojego kompa to znowu wszystkim działa?

@Gwozdziuuu: zrywa wszystkim połączenia z wifi czy nawiązane ze stronami http? Co się dzieje jeśli wyłączysz swojego kompa bez restartu rutera? Wraca wszystko do normy czy nie?

@burcadbadeed: Widzisz, Ty masz takie akcje ze zwykłymi użytkownikami, a ja mam identyczne z "informatykami" którzy pracują w budżetówce..

@wytrzzeszcz: Kontenerki OpenVZ robią dokładnie to o czym piszesz.

@DemptD: Ciekawe czy w tej sytuacji uruchomienie laptopa klienta z RescueCD by go przekonało do faktu że problem leży po stronie jego systemu operacyjnego, a konkretnie antywirusa? Jak sądzisz? Teoretycznie można tak zrobić i się odciąć od problemu ale wiem jak wygląda praktyka, ciekaw jestem jak to wygląda u was?

@iwarsawgirl: Zrobiłem identyczne! :D

@Morthgar: Podzielisz się wiedzą? Mam ten sam problem.

Dzięki za pomoc, bardzo pomocna jest ta opcja z wprowadzeniem kodu..

@Jogurcik: Jak tam prawa kostka? ;-) Tej frajdy z pierwszych jazd za małolata nie da się z niczym porównać (｡◕‿‿◕｡)

@saquas: pokaż "iptables -nvL" i "iptables -nvL -t nat"

@saquas: Nic Ci nie idzie przez FORWARD, może stacje mają na sztywno poustawiane bramy domyślne?

@saquas: Przecież na serwerze z bramą jesteś połączony przez eth2.. Nie powinien.

@saquas: Moim zdaniem nie jest, nic nie idzie przez Twój serwer wskazuje na to zerowa liczba pakietów które przeszły przez łańcuch FORWARD. Chyba że wyświetliłeś to od razu po puszczeniu reguł, ale patrząc na nat wnioskuję że nie. Zatem najprościej będzie puścić na którejś ze stacji pinga na wp.pl i na serwerze podsłuchanie czy coś idzie przez interfejs eth1 - "tcpdump -i eth1 -n icmp" wtedy będziesz miał pewność żePokaż całość

@saquas: Śmiało.

@Lanc: VPN, ewentualnie przekierowanie na ruterze z zewnętrznym IP jeśli istnieje i masz dostęp.

W takim razie jeśli możesz to zainstaluj na swoim ruterze jakieś openWRT, na tym postaw swój serwer VPN i po sprawie.

Jeśli odpowiednio skonfigurujesz serwer VPN (client-to-client) to nie będziesz musiał się znać na sieciach :) Każdy zestawiony klient będzie widział innego tak jakby byli w tej samej sieci.

@Lanc: Nie żartuj, openVPN googluj. Dodatkowo jeśli masz Gargoyle'a to na eko.one.pl jest instrukcja.

@c9f24440e055136e5ee3dfa934d3933f: Upewnij się - "cat /proc/net/iptablesmatches", nie umiem podkreśleń zrobić, ale tabem sobie uzupełnisz :)

@agaciksa: Wiem kto ma takie mieszkanie na sprzedaż dwa pokoje plus kuchnia, razem 50m2, strzeżone osiedle, balkon 30m2, bemowo, ale na parterze.. jeśli Cię interesuje to pisz :)

@wytrzzeszcz: Nie znasz się :>
@fervi: Za "-j DNAT" nie powinno być przypadkiem "--to-destination"? Którą masz wersję iptables?

@fervi: Jeśli z zewnątrz mają być przekierowane pakiety do środka to jest to PREROUTING. Ale żeby pakiet przeszedł dalej musi być też zgoda na jego FORWARD. Przykładowa linijka powinna wyglądać tak:
iptables -A PREROUTING -t nat -i interfejszewnętrzny -p protokół --dport nrportu -j DNAT --to-destination adresstacji:port
Do tego FORWARD:
iptables -A FORWARD -p protokół --dport portnastacji -d adresstacji -j ACCEPT
Oczywiście maszyna z adresemPokaż całość

@Pavlus: Jakby kogoś interesował ten case kingma, to testowałem go tak samo i zdał celująco.