From: Anton Gorlov <Pnz.Stalker@mail.ru> To: community@altlinux.ru Subject: Re[2]: [OBORONA-SPAM] Re: [Comm] вопрос по настройке почты и NAT Date: Sat, 21 May 2005 13:06:53 +0400 Message-ID: <06810958.20050521130653@mail.ru> (raw) In-Reply-To: <000401c55de2$4560efe0$b140040a@1a00a7385321b4> Здравствуйте, Плуталовский. Вы писали 21 мая 2005 г., 12:51:25: > cat /proc/sys/net/ipv4/ip_forward > смогу только в понедельник дать. > Простите, вам наверное будет смешно, но я читая доки по настройке шлюза > понял, что маскарад и NAT это одно и то же. Просто плаваю пока в этом деле > :) Не совсем одно и тоже -- в нате явно указывается акой адресс подставлять, а маскарадинг подствляет авдресс того интерфейся, с которого пакет уходит. > Я просто включил форфардинг в /etc/sysctrl, после этого из внутренней сети > все равно ничего не пинговалось , кроме шлюза. Потом полез лапатить > iptables, потому как знакомый когда шлюзы делал, пользовался им. Там > прописал стандартное правило -A POSTROUTING -o ppp0 -j MASQURADE > После этого инет стал раздаваться. Причем mail.ru пингуется нормально, а мой > домен mail.firma.ru только со шлюза, но не из нутри. У меня вот что сделано: [root@ring sysconfig]# iptables -L -t nat Chain PREROUTING (policy ACCEPT) target prot opt source destination Chain POSTROUTING (policy ACCEPT) target prot opt source destination SNAT all -- anywhere anywhere to:192.168.1.111 Chain OUTPUT (policy ACCEPT) target prot opt source destination Исходящий интерфейс --192.168.1.111 и пакетам подставляеся адресс 192.168.1.111. А что показывает tracert mail.firma.ru на клиентских машинах? Может с ДНС проблемы? Или (что скорее всего) --роутинг? > Поясните пожалуйста различие между NAT и MASQUARADE, чем лучше пользоваться > и самое главное, как каждый из них настраивается, можно ссылки на HOW-TO. Маскарадинг применяется при динамическом Ип. Если у вас статический --то лучше НАТ. Ссылки на how-to замечательно ищутся через goоgle... Хотя если надо --могу и по мылу свою подборку кинуть. > Вобщем-то цель была создать максимально защищенный шлюз, чтоб раздавал > инернет. Причем на нем устанавливать почтовый сервер, базы данных, сквид, > веб-сервер или еще что-нибудь не планируется, поэтому хотелось бы по > максимуму все порты закрыть. Чем меньше открыто тем лучше... (да-да.. я знаю чт оя псих) А воьбще с этим лучше перейти в isp-list [at] altlinux.org.ua -- С уважением, Anton mailto:Pnz.Stalker@mail.ru FIDO: 2:5059/37
next prev parent reply other threads:[~2005-05-21 9:06 UTC|newest] Thread overview: 6+ messages / expand[flat|nested] mbox.gz Atom feed top 2005-05-21 8:23 ` Anton Gorlov 2005-05-21 8:51 ` [OBORONA-SPAM] " Плуталовский Дмитрий 2005-05-21 9:06 ` Anton Gorlov [this message] 2005-05-21 9:38 ` [OBORONA-SPAM] Re[2]: " Плуталовский Дмитрий 2005-05-21 8:54 ` Плуталовский Дмитрий 2005-05-21 9:07 ` Re[2]: " Anton Gorlov
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=06810958.20050521130653@mail.ru \ --to=pnz.stalker@mail.ru \ --cc=community@altlinux.ru \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Community general discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 community community/ http://lore.altlinux.org/community \ mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com public-inbox-index community Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.community AGPL code for this site: git clone https://public-inbox.org/public-inbox.git