Здравствуйте. Как настроить домашний сервер на раздачу интернета по проводу на роутер?

Question

[nsn00b]

Приветствую всех!
Имеется домашний сервер, который крутит торрент, самбу, длна, фтп внутри домашней сети. На нем имеется гигабитный eth порт. Сам сервер подключен к роутеру, у роутера же все лан/ван порты имеют 100мбс. ИнПровайдер позволяет пользоваться гигабитом. На сервере стоит дебиан без графического окружения.
Можно ли интернет подключить напрямую в сервер, от него провод в роутер для раздачи инета домашним обитателям? И будет ли видно все службы сервера пользователям вайфая?
Ткните пожалуйста в понятные статьи, если таковые есть. Чем больше, тем лучше.

ПС были мысли оборудовать сервер антеннами и крутить вайфай на нем, но встречал мнения, что связь при этом будет не особо стабильная. И в минус записалось отсутствие вебморды при этом сценарии. Но если есть какая-либо толковая альтернатива - был бы рад и ей

Comments

[Sergey В.]

Возможно есть смысл подобрать производительный гигабитный роутер, поддерживающий openwrt прошивку. В этой прошивке уже есть все сервисы, которые Вы перечислили выше, а также много чего другого интересного.
Также некоторые модели позволяют подключать к встроенному usb внешний hdd

Answer 1

[Drno]

Можно. Настройте на сервере nat и dhcp + dns
Например можно использовать пакет dnsmasq он простенький
Роутер - отключаете dhcp на нем, ставите адрес локалки из подсети сервера. Все

На сервере должно быть 2 сет карточки конечно

Comments

[nsn00b]

с dhcp и dns примерно знаком. как nat поднимать на аппарате?

[Drno]

nsn00b, ну в гугл то посмотрите... с помощью фаерволла, как и всегда
И не забудьте фаерволл нормально настроить, чтоб не светило всё в интернет

https://debian.pro/249

https://quaded.com/nat-%D0%B2-debian/

https://habr.com/ru/sandbox/45441/

[Максим Гришин]

nsn00b, iptables -A POSTROUTING -o eth0 -j MASQUERADE, примерно так. eth0 - адаптер, смотрящий в сеть провайдера.

Answer 2

[Alexey Dmitriev]

Толковая альтернатива - роутер с гигабитными портами. Вы если сюда с вопросами пришли- как планируете обеспечить защиту сервера, если он будет в интернет смотреть

Comments

[nsn00b]

как вариант рассматривал ufw либо осторожно поковыряться в iptables. весь замысел мне интересен, потому последовательно собираюсь курить мануалы. вот только вопрос редковатый на статьи - в сети нормальной информации почти никакой или возможно я не так ищу

[hint000]

nsn00b,

вопрос редковатый на статьи - в сети нормальной информации почти никакой или возможно я не так ищу

[nsn00b]

hint000, не про iptables, а про сервер в качестве роутера имелось ввиду. подробный мануал пока не нашел на русскоязычном сегменте.

[hint000]

nsn00b, действительно, это совсем другое дело. Гораздо труднее найти:

Answer 3

[CityCat4]

Можно ли интернет подключить напрямую в сервер

Можно, только зачем? Схема "роутер принимает провод от провайдера + файрволл/NAT а за ним сервер, на котором сервисы" - она работает надежнее, потому что роутер (железку) убить труднее, чем сервер.
Кроме того, выставляя сервер в тырнет, Вам придется подымать там iptables с нормальной защитой. Это конечно имеет смысл, если роутер гумно и новый покупать не хочется.

Comments

[fdroid]

Это в принципе не имеет смысла, но если ТС-у хочется стоя и в гамаке - why not?