Router-Konfiguration

Beim Install-Event in Biel haben wir uns mit einem eigenen Linux-Router ans Schulnetz gehängt.
Wir hatten dabei nur eine externe IP-Adresse zur Verfügung, der Router musste also masqueraden.
Gerade bei kleinen und Heiminstallationen ein häufiges Setup.

Gleichzeitig diente er als transparenter Proxy, DNS- und DHCP-Server.

Zusätzlich musste der Router noch speziell gegen Angriffe gesichert werden.

Im einzelnen sah das wie folgt aus:

• IP-forwarding/Routing (statisch)

• Masquerading (hiding NAT)

• Packet Filter (ipchains)

• Transparent proxy (Port forwarding, Squid)

• URL-Filter (SquidGuard)

• Content Filter (DansGuardian)

• DNS Server

• DHCP Server

Die ganze Konfig als Tarball gibt's hier: router_biel_config.tgz