Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2005-11-17 19:18:11
dar3k - 
Użytkownik
- dar3k
- Użytkownik
- Skąd: Szamotuły
- Zarejestrowany: 2005-10-25
maskarada debia 3.1 + neo + iptables
Witam mam problem z konfigiem maskarady...
wpisuje cos takiego:
Kod:
iptables -t nat -A POSTROUTING -s 192.168.0.2 -d 0/0 -j MASQUERADE iptables -t nat -A POSTROUTING -s 192.168.0.3 -d 0/0 -j MASQUERADE iptables -t nat -A POSTROUTING -s 192.168.0.4 -d 0/0 -j MASQUERADE iptables -t nat -A PREROUTING -i ppp0 -p TCP --dport 65535 -j DNAT --to 192.168.0.2:65535 iptables -t nat -A PREROUTING -i ppp0 -p TCP --dport 1550 -j DNAT --to 192.168.0.2:1550 iptables -t nat -A PREROUTING -i ppp0 -p TCP --dport 5800 -j DNAT --to 192.168.0.2:5800 iptables -t nat -A PREROUTING -i ppp0 -p TCP --dport 5900 -j DNAT --to 192.168.0.2:5900 iptables -t nat -A PREROUTING -i ppp0 -p TCP --dport 8738 -j DNAT --to 192.168.0.2:8738 iptables -t nat -A PREROUTING -i ppp0 -p TCP --dport 1560 -j DNAT --to 192.168.0.3:1560 iptables -t nat -A PREROUTING -i ppp0 -p TCP --dport 45423 -j DNAT --to 192.168.0.2:45423
dodaje co int.d/rc aby startowalo za kazdym razem ale i tak nie dziala...
na kolejnych kompach 2 i 3 i 4 wpisuje brame 192.168.0.1 maske 255.255.255.0
plik /etc/network/interfaces wyglada dla eth0 tak:
Kod:
# The primary network interface
auto eth0
iface eth0 inet static
address 192.168.0.1
netmask 255.255.255.0
siec dziala w lanie kompy sie widza wszystkie uslugi na debianie co sa dzialaja procz udostepniania netu....
kiedys robilem to samo w ten sam sposob i wszystko dzialalo w czym moze byc problem?
Offline
#2 2005-11-17 23:54:39
zlyZwierz - Moderator
#3 2005-11-18 00:32:27
Phrozen^Tux - Członek DUG
- Phrozen^Tux
- Członek DUG
- Skąd: DC - District Cracovia :)
- Zarejestrowany: 2005-10-14
Re: maskarada debia 3.1 + neo + iptables
a routing na te podsieci masz ?
sprawdz w route
i oczywiscie standard
/sbin/depmod -a
mofuly ladowalne :
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_tables
/sbin/modprobe iptable_filter
/sbin/modprobe iptable_mangle
/sbin/modprobe iptable_nat
/sbin/modprobe ipt_LOG
/sbin/modprobe ipt_limit
/sbin/modprobe ipt_MASQUERADE
/sbin/modprobe ipt_owner
/sbin/modprobe ipt_REJECT
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_conntrack_irc
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_nat_irc
oraz standard standardow :)
iptables -P FORWARD ACCEPT
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
Pozdrawiam
gg: 1640760 Linux Registered User: #289621
Offline
#4 2005-11-18 15:55:41
dar3k - Użytkownik
- dar3k
- Użytkownik
- Skąd: Szamotuły
- Zarejestrowany: 2005-10-25
Re: maskarada debia 3.1 + neo + iptables
a `echo 1 > /proc/sys/net/ipv4/ip_forward` było ?
... bez tego nie pójdzie udostępnianie
bylo ale czy to musi byc ladowane za kazdym razem czy wystarczy ze mu raz wpisze?? bo wpisalem to tylko raz a reszta laduje sie razem z systemem..!
routing mam na ta podsiec ustawiony...
moduly rowniez OK
DODANO 18.11.2005 17:24
Dzisiaj zrobilem mu znow upgrade systemu (wczoraj robilem to pisal ze wszystko najnowsze) a dzisiaj sciagal (juz nawet nie pamietam co dokladnie) i jakos nagle po reboocie wszystko dziala :D :)
Offline