yum -y install mrtg net-snmp-utils net-snmp

Стартиране на snmpd

/etc/init.d/snmpd start

snmpwalk -v 1 -c public localhost IP-MIB::ipAdEntIfIndex

snmpwalk -v 1 -c public localhost IP-MIB::ipAdEntIfIndex.127.0.0.1 = INTEGER: 1

snmpwalk -v 1 -c public localhost

Изтривате всичко от /etc/snmpd/snmpd.conf и добавяте следните редове

com2sec local localhost public
com2sec mynetwork 192.0.0.0/8 public
group MyRWGroup v1 local
group MyRWGroup v2c local
group MyRWGroup usm local
group MyROGroup v1 mynetwork
group MyROGroup v2c mynetwork
group MyROGroup usm mynetwork
view all included .1 80
access MyROGroup „“ any noauth exact all none none
access MyRWGroup „“ any noauth exact all all none
syslocation „Location Server“
syscontact Admin <admin@grigorov.info>

Рестартираме snmpd

/etc/init.d/snmpd restart

Добавяне на адресите

snmpwalk -v 1 -c public localhost IP-MIB::ipAdEntIfIndex

Създаване на директорията на Мониторинга

mkdir /home/vhosts/mrtg

Създаване на cfg файла

cfgmaker –global „workdir: /home/vhosts/mrtg“ –output /etc/mrtg/mrtg.cfg –global ‘options[_]: growright,bits’ public@localhost

Създаване на началната страница на Мониторинга

indexmaker –output=/home/vhosts/mrtg/index.html /etc/mrtg/mrtg.cfg

Стартиране на Мониторинга

env LANG=C /usr/bin/mrtg /etc/mrtg/mrtg.cfg –logging /var/log/mrtg.log

Добавяне на мониторинга за автоматично стартиране на всеки 5 минути :

export EDITOR=/usr/bin/nano

crontab -e

*/5 * * * * env LANG=C /usr/bin/mrtg /etc/mrtg/mrtg.cfg –logging /var/log/mrtg.log

IP Masquerade is a form of Network Address Translation or NAT which NAT allows internally connected computers that do not have one or more registered Internet IP addresses to communicate to the Internet via the Linux server’s Internet IP address. The software interface which enables one to configure the kernel for IP masquerading is iptables.

To configure IP Masquerading, you need to have two LAN cards, a PC with CentOS 4 Linux installed.
Install the LAN cards and configure the IP address of your public and private network.

1. Configure the IP address of your public network, it should be similar like this one.

DEVICE=eth0
BOOTPROTO=static
HWADDR=00:50:BA:88:72:D4
IPADDR=xx.xx.xx.xx	#Provided by your ISP
NETMASK=255.255.255.0    # Provided by your ISP
GATEWAY=xx.xx.xx.1    # Provided by your ISP
ONBOOT=yes
TYPE=Ethernet

2. Configure the IP of your private network

DEVICE=eth0
BOOTPROTO=static
HWADDR=00:50:BA:88:72:D4
IPADDR=192.168.0.1
NETMASK=255.255.255.0
ONBOOT=yes
TYPE=Ethernet

3. Configure your /etc/sysconfig/network

NETWORKING=yes
HOSTNAME=localhost.localdomain

4. Check your name server information, if it is configured correctly it should be look like this.

nameserver xx.xx.xx.xx      # Primary DNS Server provided by your ISP
nameserver xx.xx.xx.xx      # Secondary DNS Server provided by your ISP

Reload your network configurations

5. All set, lets configure the iptables to enable IP Masquerading and share your internet connection.

6. Enable packet forwarding

Add this command in /etc/rc.local to automatically start ip forwarding during boot

echo 1 > /proc/sys/net/ipv4/ip_forward

7. Thats it, you can configure your PC in your private network.

IP Address: 192.168.0.2 up to 192.168.0.254
Subnet Mask/Mask/NETMASK: 255.255.255.0
Gateway: 192.168.0.1
DNS: #Your DNS entry should be same in your /etc/resolv.conf
Primary DNS: xx.xx.xx.xx
Secondary DNS: xx.xx.xx.xx

8. Installing DHCP server
To enable DHCP server in your CentOS box, you need to install dhcp package.

Rename your /etc/dhcpd.conf to /etc/dhcpd.conf.old.
Then copy the /usr/share/doc/dhcp-x.x.x/dhcpd.conf.sample to /etc/.

Edit your /etc/dhcpd.conf to similar like this:

ddns-update-style interim;
ignore client-updates;

subnet 192.168.0.0 netmask 255.255.255.0 {
        option routers                  192.168.0.1; #Default Gateway
        option subnet-mask              255.255.255.0;
        option domain-name-servers      xx.xx.xx.xx,xx.xx.xx.xx;
	range dynamic-bootp 192.168.0.100 192.168.0.200;  #DHCP Range to assign
        default-lease-time 43200;
        max-lease-time 86400;
}

Configure dhcp to run during boot time and start your dhcp server.

chkconfig dhcpd on
/etc/init.d/dhcpd start

9. Disabling and enabling your iptables

To disable your iptables, run this commands.

/etc/init.d/iptables save/etc/init.d/iptables stop
chkconfig iptables on

Type this command if you want to enable your iptables

chkconfig iptables on
/etc/init.d/iptables start

И вече имаме работещ рутер на операционна система CentOS ( Rhel)

Ето го и самия source

#!/bin/bash
if [ $# -ne 1 ]
then
echo example syntax port ip
else
/usr/bin/nmap -sU -P0 -p $1 $2
fi

Изтегли :checkport

Използвана операционна система : CentOS 5,6 ( 32 bits)

Командата е следната

wget -bqc http://path.com/url.iso

Има и алтернатива на това но за нея трябва да имате инсталирано приложението nohup

nohup wget http://path.com/url.iso &
exit

Използваната операционна система е CentOS 5.6 ( stable )

Инсталирането на NcFTP става по следния начин командите са

#!/bin/bash
#Тук се сменят username , password , ftp.server.com , ftpdir
ftp="/usr/bin/ncftpput -u username -p password ftp.server.com ftpdir"

# Тук се въвежда директорията на backup (машината която изпраща)
DIRS="/home/backup/" # BACKUP DIR

DATE=$(/bin/date +%Y%m%d)
/bin/tar czf backup.$DATE.tgz $DIRS 2> /dev/null
/usr/bin/md5sum backup.$DATE.tgz > backup.$DATE.MD5SUM
$ftp backup.$DATE.tgz backup.$DATE.MD5SUM
exit 0

P.S.В случай че порта на ftp сървъра е различен от 21 порта се задава с -P port

Имаме рутер CentOS 5.6 (stable) той играе ролята на рутер ползвамe чист iptables script за рутиране към 192.168.3.0/24 и изниква следния проблем след започване на теглене на торрент  процесора на рутер-а скача на 90% което никак не е добре за производителността на системата решението на този проблем е елементарно нужно е  зареждане на модул с име rp-pppoe.so понеже по дефаулт CentOS не зарежда този модул и заради това трябва да се зареди ръчно

Редактираме conf файла с настройките на ppp клиента;

nano /etc/ppp/options

И добавяме вътре тези редове.

plugin rp-pppoe.so # Модула който ни е нужен за безпроблемна работа
name username # потребителското ви име което ползвате в chap , pap secrets
noipdefault # Default
defaultroute # Default
mtu 1492 # Големина на пакета прехвърлен за 1 секунда. default 1500
mru 1492 # Големина на пакета прехвърлен за 1 секунда. default 1500
lock

# Запазвате всичко и рестартирате ppp клиента така.

adsl-stop && adsl-start

В случай че това не помогне влизате в директорията /etc/sysconfig/network-scripts и намирате файла ifcfg-ppp0

Информацията ви вътре трябва да добие този вид.

USERCTL=yes
BOOTPROTO=dialup
NAME=DSLppp0
DEVICE=ppp0
TYPE=xDSL
ONBOOT=yes
PIDFILE=/var/run/pppoe-adsl.pid
FIREWALL=NONE
PING=.
PPPOE_TIMEOUT=80
LCP_FAILURE=3
LCP_INTERVAL=20
CLAMPMSS=1492
CONNECT_POLL=6
CONNECT_TIMEOUT=60
DEFROUTE=yes
SYNCHRONOUS=no
ETH=eth0
PROVIDER=DSLppp0
USER=Потребител # потребителското ви име
PEERDNS=no
DEMAND=yes
LINUX_PLUGIN=rp-pppoe.so # ето така от тук се добавя модула.

Може би на повечето им е ясно кой е файла за тези интернет настройки и къде се намира файла е network който се намира в /etc/sysconfig/ директорията.

Редактираме така

nano /etc/sysconfig/network

Във файла могат да се въведат опциите за автоматично стартиране след рестартиране

NETWORKING=yes/no
Както и задане на хост име на машината
HOSTNAME=името.домайн
Както и най-важната опция GATEWAY ( Врата )
GATEWAY=ip address
Сега нека направим същинските настройки като ip address , mac , broadcast , netmask
DEVICE=eth0 / тук възможностите са много eth0 eth1 .. eth*x
BOOTPROTO=static / това е опцията която позволява ползването на по-долните настройки нейната противоположност е dhcp
HWADDR=E0:8F:EC:04:2D:E8 / това е мак адреса на интернет картата
IPADDR=192.168.1.10 / това е ip адреса с която тя ще 'оперира'
NETMASK=255.255.255.0 / това отговаря на нетмаск-ата която ползва мрежата тя се генерира спрямо броя на потребителите на мрежата.
ONBOOT=yes / това е опция която отговаря за 'дигането' на интернет ifacе след рестартиране
MACADDR=00:00:00:00:00:00 / тук можете да смените мак адреса на лан картата без това да повлияе на работата на сървъра.

Другото нещо което задължителн трябва да се настрой е resolve.conf
Това е файл намиращ се обикновенно във директорията /etc/
Неговите на настройки са

search domain / адреса на ДНС сървъра във тип хостнаме
nameserver 192.168.1.254 / ip адреса на ДНС сървъра в тип IP
nameserver 8.8.8.8 / Втори (primary) ДНС сървър
nameserver 202.54.2.5 / Трети (Secondary) ДНС сървър

Тук възможностите са безкрайни от към брой ДНС сървъри но самия смисъл е при срив на един от изброените друг да поеми заявките на този който отсъства.
Всички настройки влизат в сила след рестартиране на мрежата чрез командата

/etc/init.d/network restart

#!/bin/bash
/sbin/service NetworkManager stop
/sbin/ifdown eth0
/sbin/ifconfig eth0 hw ether MAC_ADDRESS
/sbin/ifup eth0
/sbin/service NetworkManager start

#!/bin/bash

### INTERFACE IPs
## OUTSIDE INTERFACES
/sbin/ifconfig eth0 10.10.10.123 netmask 255.255.255.0 # IP Internet
/sbin/ifconfig eth0:1 192.168.200.2 netmask 255.255.255.0 # Alias Internet iface

## INSIDE INTERFACES
/sbin/ifconfig eth1 10.23.0.1 netmask 255.255.255.0

## DEFAULT GATEWAY
route add default gw 10.10.10.254 # Default gateway

### NAT STUFF
echo 1 > /proc/sys/net/ipv4/ip_forward # Open IP forward
/sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE # Masq internet iface
/sbin/iptables -A FORWARD -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT # Accept traffic
/sbin/iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT # Forward traffic eth1 to eth0

### port forward to the internal Server1 box
# Server1 port 8080
/sbin/iptables -t nat -A PREROUTING -p tcp -i eth0 -d 10.10.10.123 --dport 8080 -j DNAT --to 10.23.0.123:8080
# Server1 snmp traps
/sbin/iptables -t nat -A PREROUTING -p udp -i eth0 -d 10.10.10.123 --dport 162 -j DNAT --to 10.23.0.123:162
# Server2 port 80 # Redirect port 80
/sbin/iptables -t nat -A PREROUTING -p tcp -i eth0 -d 10.10.10.123 --dport 80 -j DNAT --to 10.23.0.122:80

###EXTERNAL Network ROUTE NOT VIA THE DEFAULT GATEWAY
route add -net 10.0.1.0 netmask 255.255.255.0 gw 192.168.200.1 # Set default gateway
route add -net 10.0.0.0 netmask 255.255.255.0 gw 192.168.200.1 # Set default gateway
route add -net 10.0.4.0 netmask 255.255.252.0 gw 192.168.200.1 # Set default gateway
route add -net 10.0.5.0 netmask 255.255.255.0 gw 192.168.200.1 # Set default gateway