From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: Lenya Khachaturov X-Mailer: The Bat! (v1.48f) UNREG / CD5BF9353B3B7091 X-Priority: 3 (Normal) Message-ID: <1004926243.20010103143831@mail.ru> To: mandrake-russian@linuxteam.iplabs.ru Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit Subject: [mdk-re] NAT??? Sender: mandrake-russian-admin@linuxteam.iplabs.ru Errors-To: mandrake-russian-admin@linuxteam.iplabs.ru X-BeenThere: mandrake-russian@linuxteam.iplabs.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@linuxteam.iplabs.ru X-Reply-To: Lenya Khachaturov List-Help: List-Post: List-Subscribe: , List-Id: Mandrake/RE discussion list List-Unsubscribe: , List-Archive: Date: Wed Jan 3 14:46:01 2001 X-Original-Date: Wed, 3 Jan 2001 14:38:31 +0300 Archived-At: List-Archive: Hello mandrake-russian, Что-то у меня не получается настроить NAT... Магические строчки echo 1 > /proc/sys/net/ipv4/ip_forward ipchains -P forward DENY ipchains -A forward -s 192.168.0.2 -j MASQ результата не принесли. http и ftp ходят через squid без всякого маскарадинга, а все остальное (smtp,pop,telnet,ssh etc.) даже с оным не работает. Поподробнее о конфигурации - Линуксовая машинка на dial-up c динамическим IP, и Win-клиент (192.168.0.2, установлен gateway на 192.168.0.1). Такой настройки ipchains достаточно для работы всех протоколов? Пробовал и более навороченные скрипты с opennet.ru, типа такого: #!/bin/sh # NAT and firewall script LOCAL_NET=192.168.0.0 LOCAL_MASK=255.255.255.0 echo 1 > /proc/sys/net/ipv4/ip_forward # Flush ALL chains ipchains --flush # Delete inet-in and create it anew ipchains -X inet-in ipchains -N inet-in # Enable free input from loopback ipchains -A input -i lo -j ACCEPT # Enable free ping packets routing ipchains -A input -p ICMP -j ACCEPT # Accept all local packets ipchains -A input -i eth0 -s ${LOCAL_NET}/${LOCAL_MASK} -j ACCEPT # Accept all UDP packets ipchains -A input -p UDP -j ACCEPT # Route all packets from Internet to inet-in chain ipchains -A input -i ppp0 -s ! ${LOCAL_NET}/${LOCAL_MASK} -j inet-in #Transparent proxying ipchains -A input -p TCP -i ! lo -s ${LOCAL_NET}/${LOCAL_MASK} -d !${LOCAL_NET}/${LOCAL_MASK} www -j REDIRECT 3128 # Chain default policies ipchains -P input DENY ipchains -P output ACCEPT ipchains -P forward ACCEPT # Adding rules to inet-in chain ipchains -A inet-in -p TCP -d 0/0 ssh -j ACCEPT ipchains -A inet-in -p TCP ! -y -j ACCEPT # Setting priorities ipchains -A output -p TCP -d 0/0 telnet -t 0x01 0x10 ipchains -A output -p TCP -d 0/0 ssh -t 0x01 0x10 ipchains -A output -p TCP -d 0/0 www -t 0x01 0x10 ipchains -A output -p TCP -d 0/0 ftp -t 0x01 0x02 # Turning on masquerading ipchains -A forward -s ${LOCAL_NET}/${LOCAL_MASK} -d !${LOCAL_NET}/${LOCAL_MASK} -j MASQ Скрипт пускался после подъема ppp0. Все равно ничего не работает -- Best regards, Lenya mailto:lenyak@mail.ru