Fragen zur Funktionsweise der Internetfreigabe

Wie @bmike sagte, verbirgt Internet Sharing eine Menge Komplexität hinter einer sehr einfachen Benutzeroberfläche, und einige Ihrer Fragen können nicht verbindlich beantwortet werden, ohne einige der dahinter stehenden Apple-Ingenieure zu befragen. Aber das wird mich nicht davon abhalten, es zu versuchen ...

1) AirPort unterscheidet sich von den anderen Schnittstellentypen, da Ihr Mac zur gemeinsamen Nutzung über AirPort das drahtlose Netzwerk tatsächlich erstellen muss (im Gegensatz zur Bereitstellung von Diensten über eine vorhandene Ethernet-, FireWire- usw. Verbindung). Das bedeutet, dass InternetSharing über eine Reihe von Informationen zum Erstellen des drahtlosen Netzwerks verfügen muss: Netzwerkname (SSID), Kanal, Sicherheit usw.

2) Die erneute gemeinsame Nutzung über dieselbe Ethernet-Schnittstelle ist unter bestimmten Umständen nützlich. Beispielsweise stellt mein ISP in meinem Heimnetzwerk eine begrenzte Anzahl statischer IP-Adressen für meine Verwendung bereit. Ich betreibe einen Mac, der das Äquivalent zur Internetfreigabe ausführt (eigentlich habe ich die Daemons manuell eingerichtet, wie von @Spiff empfohlen), um sie über dasselbe Ethernet erneut freizugeben. Ergebnis: Wenn ich einen Computer an mein Heim-Ethernet anschließe und ihn über DHCP konfiguriere, erhalte ich eine private (hinter der Firewall) IP-Adresse aus meinem praktisch unbegrenzten internen Pool. Wenn ich den Computer manuell mit einer der öffentlichen IPs konfiguriere, erhalte ich vollen ungefilterten Internetzugang, verbrauche aber einen meiner begrenzten öffentlichen IP-Pools. Da sich beide im selben Netzwerk befinden, ist das „Verschieben“ eines Computers hinter oder vor die Firewall nur ein einfacher Konfigurationsschalter.

Wenn Sie andererseits denselben Trick in einem Ethernet-Netzwerk anwenden, das bereits über einen DHCP-Server verfügt, erhalten Computer, die an das Netzwerk angeschlossen sind, zufällig die Konfiguration von dem einen oder anderen Server, was zu Unvorhersehbarkeit, Verwirrung und Haarzerren führt. Es ist definitiv eine Funktion, die nur verwendet wird, wenn Sie wissen, was Sie tun. Glücklicherweise ist Internet Sharing intelligent: Wenn es einen anderen DHCP-Server in "seinem" privaten Netzwerk erkennt, schaltet es sich selbst ab, um Probleme zu vermeiden.

3) Ich kenne keine Möglichkeit, den privaten IP-Bereich in einem vom IS erstellten drahtlosen Netzwerk zu ändern. Andererseits sollte es eigentlich egal sein, da das Netzwerk von Internet Sharing erstellt wird und sich daher keine Konflikte mit einer bestehenden Netzwerknummerierung ergeben müssen.

4) Sie können Schnittstellen mit dem USB-Ethernet-Adapter von Apple hinzufügen . Holen Sie sich ein paar USB-Hubs und stapeln Sie sie auf!

Ich denke, Sie vereinfachen den Freigabeprozess zu sehr. Es ist viel komplizierter als Ihr erster Absatz. Firewall-, NAT/DHCP- und Netzwerkkonzepte werden Sie umbringen, wenn Sie keine gute Grundlage für grundlegende Konventionen und Regeln sowie für die Funktionsweise von Netzwerken haben.

1) Warum? Ich weiß nicht – die bissige Antwort ist, die Ingenieure bei Apple zu bitten, ihre Gedanken zu teilen. Anstatt zu spekulieren, können Sie gerne eine konkretere Frage stellen, die beantwortet werden kann.

2) Ich weiß nichts über Hass - aber ich bekomme ein "Sie können das Netzwerk stören", da viele Netzwerke davon ausgehen, dass jeder Client ein Endpunkt ist - kein Gateway zu mehr Verkehr, den er anders handhaben muss. Sie können die Verbindung Ihres Macs sowie die anderen Personen im Netzwerk unterbrechen. Ihrem ISP ist es egal, es sei denn, Sie rufen ihn an, um ein von Ihnen verursachtes Problem zu beheben :-)

3) Entscheiden Sie, ob Sie Ihr Netzwerk per DHCP oder manuell abbilden möchten. Entscheiden Sie, ob Sie ein Netzwerk oder zwei möchten. Sobald Sie sich darüber informiert haben, was ein Subnetz ist, werden Sie feststellen, dass Sie wahrscheinlich einen Software-Router benötigen, um Adressen zu überbrücken, die sich nicht im Subnetz des aktuellen Routers befinden. Die Umsetzung hängt davon ab, für welchen Weg Sie sich entscheiden.

4) Es wird Schnittstellen-Aliasing genannt. Informieren Sie sich über die Schichten, aus denen das IP-Modell besteht, und Sie werden ein besseres Gefühl dafür bekommen, wie Sie mehrere Daten der zweiten Schicht über eine Netzwerkverbindung auf physischer Verbindungsebene hinzufügen können.

Geben Sie nicht auf, ich kann sehen, wie viel Arbeit Sie in Ihre Frage gesteckt haben - fragen Sie weiter und Sie werden feststellen, dass sich hier viele wirklich sachkundige Leute einbringen werden, wenn es ihre Zeit erlaubt, Ihnen zu helfen. Locken Sie sie, indem Sie wirklich gut recherchierte und spezifische Fragen stellen.

Die Internet-Sharing-Funktion schien immer ein einfach einzurichtender Dienst über das Sharing-Panel in den Systemeinstellungen zu sein. Ich bin überrascht, dass sie den InternetSharing-Daemon sogar mit einer Manpage dokumentiert haben.

Wenn die Einstellungen, auf die Sie einfach über die GUI zugreifen können, für Ihre Anforderungen nicht ausreichen, empfehle ich Ihnen, direkt mit der Konfiguration und dem Aufrufen der anderen zugrunde liegenden Daemons selbst zu beginnen, anstatt sich mit InternetSharing und nat.plist herumzuschlagen.

ipfw, natd, bootpd, und namedsind leistungsfähig und es lohnt sich, sie direkt zu verwenden.