From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <lenyak@mail.ru>
From: Lenya Khachaturov <lenyak@mail.ru>
X-Mailer: The Bat! (v1.48f) UNREG / CD5BF9353B3B7091
X-Priority: 3 (Normal)
Message-ID: <1004926243.20010103143831@mail.ru>
To: mandrake-russian@linuxteam.iplabs.ru
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Subject: [mdk-re] NAT???
Sender: mandrake-russian-admin@linuxteam.iplabs.ru
Errors-To: mandrake-russian-admin@linuxteam.iplabs.ru
X-BeenThere: mandrake-russian@linuxteam.iplabs.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@linuxteam.iplabs.ru
X-Reply-To: Lenya Khachaturov <lenyak@mail.ru>
List-Help: <mailto:mandrake-russian-request@linuxteam.iplabs.ru?subject=help>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>
List-Subscribe: <http://linuxteam.iplabs.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@linuxteam.iplabs.ru?subject=subscribe>
List-Id: Mandrake/RE discussion list <mandrake-russian.linuxteam.iplabs.ru>
List-Unsubscribe: <http://linuxteam.iplabs.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@linuxteam.iplabs.ru?subject=unsubscribe>
List-Archive: <http://linuxteam.iplabs.ru/pipermail/mandrake-russian/>
Date: Wed Jan  3 14:46:01 2001
X-Original-Date: Wed, 3 Jan 2001 14:38:31 +0300
Archived-At: <http://lore.altlinux.org/community/1004926243.20010103143831@mail.ru/>
List-Archive: <http://lore.altlinux.org/community/>

Hello mandrake-russian,

Что-то у меня не получается настроить NAT... Магические строчки

echo 1 > /proc/sys/net/ipv4/ip_forward
ipchains -P forward DENY
ipchains -A forward -s 192.168.0.2 -j MASQ

результата не принесли. http и ftp ходят через squid без всякого
маскарадинга, а все остальное (smtp,pop,telnet,ssh etc.) даже с оным
не работает. Поподробнее о конфигурации - Линуксовая машинка на
dial-up c динамическим IP, и Win-клиент (192.168.0.2, установлен
gateway на 192.168.0.1). Такой настройки ipchains достаточно для работы
всех протоколов? Пробовал и более навороченные скрипты с opennet.ru, типа такого:

#!/bin/sh

# NAT and firewall script

LOCAL_NET=192.168.0.0
LOCAL_MASK=255.255.255.0

echo 1 > /proc/sys/net/ipv4/ip_forward

# Flush ALL chains
ipchains --flush

# Delete inet-in and create it anew
ipchains -X inet-in
ipchains -N inet-in

# Enable free input from loopback
ipchains -A input -i lo -j ACCEPT

# Enable free ping packets routing
ipchains -A input -p ICMP -j ACCEPT

# Accept all local packets
ipchains -A input -i eth0 -s ${LOCAL_NET}/${LOCAL_MASK} -j ACCEPT

# Accept all UDP packets
ipchains -A input -p UDP -j ACCEPT

# Route all packets from Internet to inet-in chain
ipchains -A input -i ppp0 -s ! ${LOCAL_NET}/${LOCAL_MASK} -j inet-in

#Transparent proxying
ipchains -A input -p TCP -i ! lo -s ${LOCAL_NET}/${LOCAL_MASK} -d !${LOCAL_NET}/${LOCAL_MASK} www -j REDIRECT 3128

# Chain default policies
ipchains -P input DENY
ipchains -P output ACCEPT
ipchains -P forward ACCEPT

# Adding rules to inet-in chain
ipchains -A inet-in -p TCP -d 0/0 ssh -j ACCEPT
ipchains -A inet-in -p TCP ! -y -j ACCEPT

# Setting priorities

ipchains -A output -p TCP -d 0/0 telnet -t 0x01 0x10
ipchains -A output -p TCP -d 0/0 ssh -t 0x01 0x10
ipchains -A output -p TCP -d 0/0 www -t 0x01 0x10
ipchains -A output -p TCP -d 0/0 ftp -t 0x01 0x02

# Turning on masquerading
ipchains -A forward -s ${LOCAL_NET}/${LOCAL_MASK} -d !${LOCAL_NET}/${LOCAL_MASK} -j MASQ

Скрипт пускался после подъема ppp0. Все равно ничего не работает
-- 
Best regards,
 Lenya                          mailto:lenyak@mail.ru