[mdk-re] help with masquerade

[mdk-re] help with masquerade

[Sergey Ivanov]

    Привет всем!

    Я как-то не заметил, как после очередного обновления apt-get 
dist-upgrade у меня в локальной сети перестал работать маскарад. Дня три 
назад. Наверно несколько месяцев работал-работал, а теперь вдруг 
/sbin/ipchains утверждают что не совместимы с текущей версией ядра 
(2.4.18-alt0.2.pre4-up).
    Хорошо, думаю, - пришла пора переходить с ipchains на iptables. 
Однако увы, - iptables не занимаются NAT, это вынесено в отдельную 
программу ipnatctl, которой в Сизифе я не нашел.
   
    Вопрос: что, придется возвращаться к ядру 2.2.х, или есть 
какие-нибудь другие способы восстановить маскарад?

    С уважением,
        Сергей Иванов.

Re: [mdk-re] help with masquerade

[Igor Homyakov]

On Wed, Feb 27, 2002 at 10:03:25AM -0500, Sergey Ivanov wrote:
>    Привет всем!
> 
>    Я как-то не заметил, как после очередного обновления apt-get 
> dist-upgrade у меня в локальной сети перестал работать маскарад. Дня три 
> назад. Наверно несколько месяцев работал-работал, а теперь вдруг 
> /sbin/ipchains утверждают что не совместимы с текущей версией ядра 
> (2.4.18-alt0.2.pre4-up).
>    Хорошо, думаю, - пришла пора переходить с ipchains на iptables. 
> Однако увы, - iptables не занимаются NAT, это вынесено в отдельную 
> программу ipnatctl, которой в Сизифе я не нашел.
не знаю почему вы так решили, iptables "занимаеться" NAT (SNAT, DNAT, MASQ)
почитайте внимательнее документацию на www.netfilter.org

-- 
Igor Homyakov
<homyakov(at)ramax.spb.ru>

Re: [mdk-re] help with masquerade

[Sergey Ivanov]

Спасибо большое!
    Все включил, все заработало.
    Я как-то напал через google на linux howto где советовалось для НАТ
использовать ipnatctl, и, на найдя его в Сизифе, расстроился.
    С уважением.
        Сергей.

Igor Homyakov wrote:

> On Wed, Feb 27, 2002 at 10:03:25AM -0500, Sergey Ivanov wrote:
> >    Привет всем!
> >
> >    Я как-то не заметил, как после очередного обновления apt-get
> > dist-upgrade у меня в локальной сети перестал работать маскарад. Дня три
> > назад. Наверно несколько месяцев работал-работал, а теперь вдруг
> > /sbin/ipchains утверждают что не совместимы с текущей версией ядра
> > (2.4.18-alt0.2.pre4-up).
> >    Хорошо, думаю, - пришла пора переходить с ipchains на iptables.
> > Однако увы, - iptables не занимаются NAT, это вынесено в отдельную
> > программу ipnatctl, которой в Сизифе я не нашел.
> не знаю почему вы так решили, iptables "занимаеться" NAT (SNAT, DNAT, MASQ)
> почитайте внимательнее документацию на www.netfilter.org

Re: [mdk-re] help with masquerade

[cornet]

Sergey Ivanov wrote:
> 
>     Привет всем!
> 
>     Я как-то не заметил, как после очередного обновления apt-get
> dist-upgrade у меня в локальной сети перестал работать маскарад. Дня три
> назад. Наверно несколько месяцев работал-работал, а теперь вдруг
> /sbin/ipchains утверждают что не совместимы с текущей версией ядра
> (2.4.18-alt0.2.pre4-up).

modprobe ipchains

У меня работает - машины VMware наружу маскарадит.

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [mdk-re] help with masquerade

[Artem Pastuchov]

Hello Sergey,

Wednesday, February 27, 2002, 6:03:25 PM, you wrote:

SI>     Привет всем!

SI>     Я как-то не заметил, как после очередного обновления apt-get 
SI> dist-upgrade у меня в локальной сети перестал работать маскарад. Дня три 
SI> назад. Наверно несколько месяцев работал-работал, а теперь вдруг 
SI> /sbin/ipchains утверждают что не совместимы с текущей версией ядра 
SI> (2.4.18-alt0.2.pre4-up).
SI>     Хорошо, думаю, - пришла пора переходить с ipchains на iptables. 
SI> Однако увы, - iptables не занимаются NAT, это вынесено в отдельную 
SI> программу ipnatctl, которой в Сизифе я не нашел.
   
SI>     Вопрос: что, придется возвращаться к ядру 2.2.х, или есть 
SI> какие-нибудь другие способы восстановить маскарад?

Посмотрите , не загружен ли у вас модуль iptables
iptables и ipchains вместе работать не будут

-- 
Best regards,
 Artem                            mailto:past@talarii.co.ru