Quando é contratado um link internet caseiro e só existe um computador não há muito o que se pensar. Basta ligar o computador no cabo de rede do modem externo do ADSL ou Cabo e pronto: o micro está navegando.

Mas o que acontece quando a sua casa possui duas pessoas com computadores? Ou o link está na sua pequena empresa e todas as máquinas precisam acessar a Internet?

Obviamente não é necessário contratar um Speedy ou Virtua para cada máquina.

Basta que todos os micros já estejam em rede, conectados, por exemplo, em um HUB (ou switch).

Como a sua rede é interna e você não vai ter um acesso privativo para internet para cada micro, deve-se usar IPs reservados para redes internas, os chamados IPs inválidos.

Existem 3 classes de IPs inválidos, ou reservados: 192.168.0.0/16, 10.0.0.0/8 e 172.16.0.0/12. Sugiro, para efeito desse tutorial, utilizar a 192.168.0.0/24, ou seja, a rede é a 192.168.0.0, o broadcast é o 192.168.0.255, a máscara é 255.255.255.0. Seu Gateway será o 192.168.0.1

Atribua os IPs um para cada máquina que irá acessar a rede, começando com o 192.168.0.2 até o 192.168.0.254. Caso não deseje fixar o IP de cada estação, deixe a opção de obter um IP automaticamente habilitada e mais tarde, durante a criação de seu firewall, escolha a opção de habilitar o servidor DHCP.

Agora você precisa da máquina que será o seu firewall/gateway.

Essa máquina não precisa ser muito potente ou recente e não precisa ter HD. Na verdade, ela não irá utilizar HD nenhum, portanto, se houver, retire-o.

O que ela precisa ter é um floppy (diskete 3 1/2 polegadas) e duas placas de rede. Você irá conectar uma (a chamada eth0) ao modem do link e outra (a eth1) ao seu HUB (ou switch) da sua rede interna. No fim irá ficar parecido com isso::

                                        Estação 1
                     eth0      eth1        |
 Modem ADSL/Cable ------|Firewall|----(o o o)->hub
                                         |
                                        Estação 2

Agora, vá ao site do Coyote Linux, entre na parte de downloads e escolha o instalador para o sistema operacional que utiliza: Linux ou Windows. ATENÇÃO: Escolha o sistema operacional que utiliza no seu desktop!! Se você utiliza Windows no seu desktop, escolha o Windows Disk Creation Wizard. Se utilizar Linux clique em Coyote Linux. Isso não tem nada a ver com o que irá rodar no seu firewall/gateway: lá sempre será Linux. O programa que irá baixar agora é para gerar o diskete (floppy) que rodará no seu firewall/gateway.

Após baixar o programa, instale-o e rode-o. Deve ser bastante simples, embora as instruções estejam em inglês elas são muito fáceis de serem seguidas. Apenas se lembre de qual a rede que escolheu no seu caso e responda as perguntas. A única parte mais chata pode ser determinar o módulo das suas placas de rede, as que estão instaladas no seu firewall/gateway. As mais comuns são a 8139too para placas Real Tech e 3c59x para as 3Com desse modelo. Caso o seu modelo não seja nenhum desses, experimente olhar essa lista que descreve o modelo e o driver que o suporta.

Se quiser, você tem a possibilidade de ativar um servidor DHCP no Coyote, eliminando a necessidade de configurar estação por estação. Basta pedir para a estação obter um endereço IP automaticamente e ativar o serviço de DHCP.

Gere o diskete, coloque-o no drive do seu firewall e boote-o. Ao final do boot, conecte no terminal e deve cair num menu.:

                Coyote Linux Gateway -- Configuration Menu

  1) Edit main configuration file         2) Change system password
  3) Edit rc.local script file            4) Custom firewall rules file
  5) Edit firewall configuration          6) Edit port forward configuration

  c) Show running configuration           f) Reload firewall
  r) Reboot system                        w) Write configuration to disk

  q) Exit Menu                            l) Logout
  ----------------------------------------------------------------------------
  Selection:

Escolha a opção de alterar a senha, com a tecla 2. Feito isso, grave a nova configuração no disquete, com a opção w.

Agora pode desligar o monitor. Você poderá administrar seu firewall via ssh (linha de comando ou via o menu que acabamos de ver) ou via web. Para administrar via web, basta apontar seu browser para http://192.168.0.1:8180.

Agora é só testar: vá até uma estação e experimente navegar. Se tiver dificuldade, certifique-se de que na sua estação está especificado o servidor de DNS do seu provedor de Internet.

A administração via browser é bem completa, permitindo desde acessar ferramentas de diagnóstico até fazer port forward, ou seja, redirecionar acessos externos ao seu firewall para máquinas internas. Explore um pouco a interface e se surpreenderá com as possibilidades.

Espero que tenha ajudado.

Esse tutorial lhe foi útil? Economizou tempo ou dinheiro? Que tal colaborar com o Cybershark? Qualquer dólar ajuda :) MUITO OBRIGADO!