[aro84]

Korzystam z dwóch ISP: Play i Neostrada. Neostrada ma bardzo kiepskie parametry łącza ale za to zewnętrzne IP.
Natomiast internet z Play uzyskuje lepsze prędkości jednak operator blokuje możliwość połączenia się z zewnątrz.

Chciałbym korzystać z obu sieci naraz na Raspberry Pi. Na Neostradzie (eth0) chciałbym korzystać z ssh (port 22), ftp (port 21) i TVHeadend (port 9983) natomiast reszta usług korzystałaby z sieci Play (usb0).

Czy ktoś mógłby mi podrzucić gotową konfigurację iptables? Niestety podczas moich prób konfiguracji iptables wszystko kończy się na tym, że nie mam internetu z jednej i drugiej sieci ( ͡° ʖ̯ ͡°)

#linux #raspberrypi

[krupek]

@aro84: korzystaj z reverse ssh i playa

[aro84]

@krupek: jednak wolałbym rozwiązanie z dwoma ISP

[dave8]

@aro84: a co ma z tym wspólnego iptables? ( ͡° ͜ʖ ͡°)

[ManamanaTuriruriru]

@dave8 chce routować na ISP po iptables przy pomocy różnych podsieci pewnie

@aro84 na jednym routerze to masz? Pewnie nie

[aro84]

@ManamanaTuriruriru: Neostradę mam podłączoną do raspberrypi kablem z routera. Play jest udostępniony z telefonu po usb.
@dave8: jak masz inny sposób to chętnie posłucham ( ͡° ͜ʖ ͡°)

[dave8]

@aro84: Po prostu na routerze musisz przekierować porty na malinke i tyle. Do Play tez kup sobie jakiś routerek, chociaż nie wiem po co, bo tam publicznego IP nie ma i sie nie połączysz z zewnątrz...

[aro84]

@dave8: na routerze z Neostrady mam przekierowany cały ruch na malinę, z tym nie ma problemu. Ja chcę na malinie zrobić taki podział, żeby usługi z których korzystam z zewnątrz typu ssh, ftp, tvheadend łączyły się przez (eth0) Neostradę a reszta przez (usb0) Play.

[dave8]

@aro84: no ale przeciez przez Play sie nie da z zewnątrz

[aro84]

@dave8: ale ja nie chcę żeby z Play było z zewnątrz. Poprostu chce, żeby malina dla portów 21, 22 i 9983 wybierała połączenie przez eth0, a dla reszty portów (dla których nie potrzebne mi zewnętrzne IP np. youtube czy vod) przez usb0

[dave8]

@aro84: to tak sie raczej nie da

[aro84]

@dave8: chyba się da https://trzepak.pl/viewtopic.php?t=30215
ale nie potrafię tego przerobić pod siebie, słabo znam iptables

[ManamanaTuriruriru]

@aro84 ale do czego Ci tu iptables? Ustawiasz default route na play, usługi ustawiasz na interface 0.0.0.0, przez co będziesz miał do nich dostęp z każdej karty. Jak przyjdzie połączenie z Neostrady to dla niego route będzie przez neostradę. Z play nie przyjdzie bo nie masz zewnętrznego IP.

[aro84]

@ManamanaTuriruriru: możesz prostszym językiem? ( ͡° ͜ʖ ͡°)

[ManamanaTuriruriru]

Ustawiasz te dwa połączenia na RaspberryPI. W route ustawiasz gateway na play - możesz to zrobić na karcie sieciowej. W sshd_config ustawiasz interface na 0.0.0.0 co znaczy, że sshd zostanie uruchomione na obu interfejsach. Tyle

[aro84]

@ManamanaTuriruriru: ftp i tvheadend też da się tak ustawić jak ssh?

[ManamanaTuriruriru]

@aro84 tak. Interfejs 0.0.0.0 odnosi się do wszystkich kart sieciowych

[ManamanaTuriruriru]

@aro84 jak byś miał te dwa łącza na jednej karcie to potrzebował byś iptables a na dwóch kartach jest Ci to zbędne

[aro84]

@ManamanaTuriruriru: ok dzięki za pomoc, jutro z tym powalczę ( ͡° ͜ʖ ͡°)

[aro84]

@ManamanaTuriruriru: cześć udało mi się wszystko skonfigurować według Twoich instrukcji tak jak chciałem. Wielkie dziękie!
Mam jeszcze jeden problem, w neostradzie mam zmienne IP więc używam freedns. W crontab co jakiś czas wywołuje sobie takie polecenie wget -O - [http://freedns.afraid.org/dynamic/update.php?_indywidualny_kod_=](http://freedns.afraid.org/dynamic/update.php?_indywidualny_kod_=)
Teraz połączenie pójdzie mi przez sieć Play, czy można jakoś wymusić, żeby poszło przez neostradę?

[ManamanaTuriruriru]

@aro84 no to teraz czas na iptables, nie masz możliwości ustawienia tego na routerze? Nie musiał byś na serwerze tego robić czy malinie