Forum Debian Users Gang

Heh ale tam nie ma odpowiedzi na moje pytania.
Wiec czekam na odpowiedz?
Ok pewnie chodzi o to ze iptables nie jest routerem tylko ogranicza conieco n arouterze ktorym jest debian z odpowiednio skonfigurowanymi interfejsami.

Sorry za nachalność ale nie jestem w stanie tego zczić mimo ze sie naczytalem roznych rzeczy.
1) Czyli sama konfiguracja interfejsów i włączeni forwardowania nie wystarczy i iptables z opcja masquerade jet tutaj niezbedny do przetworzenia adresow wenetrznych na adres zewnetrzny?
3) Czy bez tego:

iptables -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
...
iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT

nawet jezeli polityka bedzie na wszystko na accept router nie zadziala?oczywiscie to pozostanie:

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE

Temat tego topicu chyba jest jakiś sknocony a wzieło mi sie to stąd ze dawno temu wszedlem na jakas strone i wyswietlil sie na niej moj nr ip zewnetrzny dla lanu oraz  moj ip wewenętrzny( i stąd mi sie to wzielo ze bez maskarady a to chyba nie o to chodzi)
Czy to router wtedy byl jakos inaczej skonfigurowany?Bo niewiem jakim cudem wyniuchali ip wewnetrzny?

Oki dzieki.
Juz chyba ostatnie pytanie::)

linijki dla forwarda olaz polaczen nawiazanych musza byc

Dlaczago muszą być jeżeli polityke ustawilem na ACCEPT na wszystkim? (ktora mowi wpuszczaj,wypuszcaj,przekazuj wszystko) tzn. tak:

iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

Pomijając kwestje bezpieczenstwa tego routera.

Co do:

jesli korzystales wtefy z wndowsa i IE to jest taka mozliwosc ze jakis skrypt wydarl twoje ip lokalne :]

to faktycznie tak było winda i i IE :D

tak mi sie wydaje ze o to chodzi :P

prosze o bankowe info:)