* [mdk-re] О разнице в ядрах и маскарадинге
@ 2001-10-23 15:38 Igor Tertishny
2001-10-23 15:58 ` [mdk-re] " Andrew Nazarkin
0 siblings, 1 reply; 8+ messages in thread
From: Igor Tertishny @ 2001-10-23 15:38 UTC (permalink / raw)
To: Mandrake-russian
Приветствую всех!
Я уже много раз по разному формулировал свой вопрос. Но ответа по существу не
дождался... Попробую еще раз. У меня на руках небольшая сеть. Сервер - Линух,
естественно что Alt. Он работает на ядре 2.2.19. Если же я пробую загрузить
ядро ветви 2.4 - ничего не получпется. Что-то с маскарадингом не так, у
сервера Интернет есть, у клиентов нет. Притом, после подключения swap при
загрузке начинается ругань о том, что ipchainch не поддерживается. Точнее,
его модуль. Как мне сделать так, чтобы маскарадинг работал с новыми ядрами?
Очень охота, ведь там есть массса интересных возможностей. Подскажите,
кто-нибудь...
^ permalink raw reply [flat|nested] 8+ messages in thread
* [mdk-re] Re: [mdk-re] О разнице в ядрах и маскарадинге
2001-10-23 15:38 [mdk-re] О разнице в ядрах и маскарадинге Igor Tertishny
@ 2001-10-23 15:58 ` Andrew Nazarkin
2001-10-23 16:12 ` Igor Tertishny
2001-10-23 16:51 ` Aristarh
0 siblings, 2 replies; 8+ messages in thread
From: Andrew Nazarkin @ 2001-10-23 15:58 UTC (permalink / raw)
To: Igor Tertishny
Здравствуйте, Igor.
Вы писали 23 октября 2001 г., 15:38:34:
IT> Приветствую всех!
IT> Я уже много раз по разному формулировал свой вопрос. Но ответа по существу не
IT> дождался... Попробую еще раз. У меня на руках небольшая сеть. Сервер - Линух,
IT> естественно что Alt. Он работает на ядре 2.2.19. Если же я пробую загрузить
IT> ядро ветви 2.4 - ничего не получпется. Что-то с маскарадингом не так, у
IT> сервера Интернет есть, у клиентов нет. Притом, после подключения swap при
IT> загрузке начинается ругань о том, что ipchainch не поддерживается. Точнее,
IT> его модуль. Как мне сделать так, чтобы маскарадинг работал с новыми ядрами?
IT> Очень охота, ведь там есть массса интересных возможностей. Подскажите,
IT> кто-нибудь...
Для того, чтобы заработал маскарадинг на ipchains необходимо, чтобы
зыпускались при загрузке сервисы ipchains и iptables (почему так - не
знаю, но именно тогда перестает ругаться).
В новых ядрах используется iptables, ipchains оставлен для обратной
совместимости.
IT> _______________________________________________
IT> Mandrake-russian mailing list
IT> Mandrake-russian@altlinux.ru
IT> http://altlinux.ru/mailman/listinfo/mandrake-russian
--
С уважением,
Alting mailto:alting@mail.ru
^ permalink raw reply [flat|nested] 8+ messages in thread
* Re: [mdk-re] Re: [mdk-re] О разнице в ядрах и маскарадинге
2001-10-23 15:58 ` [mdk-re] " Andrew Nazarkin
@ 2001-10-23 16:12 ` Igor Tertishny
2001-10-23 16:20 ` [mdk-re] Re[2]: " Vlad Drakula
` (2 more replies)
2001-10-23 16:51 ` Aristarh
1 sibling, 3 replies; 8+ messages in thread
From: Igor Tertishny @ 2001-10-23 16:12 UTC (permalink / raw)
To: mandrake-russian
23 Октябрь 2001 14:01, Вы написали:
> Для того, чтобы заработал маскарадинг на ipchains необходимо, чтобы
> зыпускались при загрузке сервисы ipchains и iptables (почему так - не
> знаю, но именно тогда перестает ругаться).
> В новых ядрах используется iptables, ipchains оставлен для обратной
> совместимости.
>
Это-то я знаю... Но каковы настройки? Каких только вариантов я не
перепоробовал...
^ permalink raw reply [flat|nested] 8+ messages in thread
* [mdk-re] Re[2]: [mdk-re] Re: [mdk-re] О разнице в ядрах и маскарадинге
2001-10-23 16:12 ` Igor Tertishny
@ 2001-10-23 16:20 ` Vlad Drakula
2001-10-23 16:25 ` Andrew Nazarkin
2001-10-23 18:57 ` Alexei Takaseev
2 siblings, 0 replies; 8+ messages in thread
From: Vlad Drakula @ 2001-10-23 16:20 UTC (permalink / raw)
To: Igor Tertishny
Hello Igor,
Tuesday, October 23, 2001, 6:12:39 PM, you wrote:
IT> Это-то я знаю... Но каковы настройки? Каких только вариантов я не
IT> перепоробовал...
Вообще-то, использование ipchains с ядрами 2.4.x не самый лучший
вариант. мхо стоит все же переписать правила под iptables или
воспользоватся соотвествующимискриптами для настройки. Кстати, один из
таких скриптов в рассылку я уже кидал. Да и правила у iptables насного
более разнообразные и формат записи более понятен.
--
Best regards,
Vlad mailto:sib_drakula@intramail.ru
^ permalink raw reply [flat|nested] 8+ messages in thread
* [mdk-re] Re[2]: [mdk-re] Re: [mdk-re] О разнице в ядрах и маскарадинге
2001-10-23 16:12 ` Igor Tertishny
2001-10-23 16:20 ` [mdk-re] Re[2]: " Vlad Drakula
@ 2001-10-23 16:25 ` Andrew Nazarkin
2001-10-23 18:57 ` Alexei Takaseev
2 siblings, 0 replies; 8+ messages in thread
From: Andrew Nazarkin @ 2001-10-23 16:25 UTC (permalink / raw)
To: Igor Tertishny
Здравствуйте, Igor.
Вы писали 23 октября 2001 г., 16:12:39:
IT> 23 Октябрь 2001 14:01, Вы написали:
>> Для того, чтобы заработал маскарадинг на ipchains необходимо, чтобы
>> зыпускались при загрузке сервисы ipchains и iptables (почему так - не
>> знаю, но именно тогда перестает ругаться).
>> В новых ядрах используется iptables, ipchains оставлен для обратной
>> совместимости.
>>
IT> Это-то я знаю... Но каковы настройки? Каких только вариантов я не
IT> перепоробовал...
Об этом я тоже писал. Настройки и ключи все те же. Единственое: ключ Z
Работает ТОЛЬКО отдельно! Его нельзя прописывать с остальными ключами
впкупе. И еще, не помню точно, но я, по-моему сливал последние версии
ipchains и iptables из Сизифа.
Если не заработает, пришлите примеры, что и как у вас должно работать.
IT> _______________________________________________
IT> Mandrake-russian mailing list
IT> Mandrake-russian@altlinux.ru
IT> http://altlinux.ru/mailman/listinfo/mandrake-russian
--
С уважением,
Alting mailto:alting@mail.ru
^ permalink raw reply [flat|nested] 8+ messages in thread
* Re: [mdk-re] О разнице в ядрах и маскарадинге
2001-10-23 15:58 ` [mdk-re] " Andrew Nazarkin
2001-10-23 16:12 ` Igor Tertishny
@ 2001-10-23 16:51 ` Aristarh
2001-10-23 17:08 ` Gosha
1 sibling, 1 reply; 8+ messages in thread
From: Aristarh @ 2001-10-23 16:51 UTC (permalink / raw)
To: mandrake-russian
On 23 October 2001 16:01, Andrew Nazarkin wrote:
> Для того, чтобы заработал маскарадинг на ipchains необходимо, чтобы
> зыпускались при загрузке сервисы ipchains и iptables (почему так - не
> знаю, но именно тогда перестает ругаться).
> В новых ядрах используется iptables, ipchains оставлен для обратной
> совместимости.
>
Надо лишь загрузить модуль ipchains (modprobe ipchains, запихать в initrd),
поднять ipchains и все заработает как раньше.
Лично у меня ipchains вкомпилен в ядра.
iptables тут ни причем.
--
Yuri N. Sedunov
ICQ 36890090
e-mail: aristarh@online.ru
10/23/01 16:47:17
^ permalink raw reply [flat|nested] 8+ messages in thread
* Re: [mdk-re] О разнице в ядрах и маскарадинге
2001-10-23 16:51 ` Aristarh
@ 2001-10-23 17:08 ` Gosha
0 siblings, 0 replies; 8+ messages in thread
From: Gosha @ 2001-10-23 17:08 UTC (permalink / raw)
To: mandrake-russian
Hi!
On Tue, 23 Oct 2001 16:55:16 +0400
Aristarh <aristarh@online.ru> wrote:
> Надо лишь загрузить модуль ipchains (modprobe ipchains, запихать в
> initrd),
Не понял, для чего в initrd его заталкивать.
Что его позже загрузить нельзя?
> поднять ipchains и все заработает как раньше.
> Лично у меня ipchains вкомпилен в ядра.
> iptables тут ни причем.
--
Best regards!
Igor Solovyov
Zlatoust, Russia
^ permalink raw reply [flat|nested] 8+ messages in thread
* Re: [mdk-re] Re: [mdk-re] О разнице в ядрах и маскарадинге
2001-10-23 16:12 ` Igor Tertishny
2001-10-23 16:20 ` [mdk-re] Re[2]: " Vlad Drakula
2001-10-23 16:25 ` Andrew Nazarkin
@ 2001-10-23 18:57 ` Alexei Takaseev
2 siblings, 0 replies; 8+ messages in thread
From: Alexei Takaseev @ 2001-10-23 18:57 UTC (permalink / raw)
To: mandrake-russian
On Tue, 23 Oct 2001, Igor Tertishny wrote:
> > В новых ядрах используется iptables, ipchains оставлен для обратной
> > совместимости.
> >
> Это-то я знаю... Но каковы настройки? Каких только вариантов я не
> перепоробовал...
Ну, что-нибудь, похожее на:
/sbin/iptables -P FORWARD DROP
/sbin/iptables -A FORWARD -s 192.168.1.0/24 -d 0/0 -j MASQ
Только при построении фаирвола, надо учитывать, что цепочка FORWARD
обрабатывается помимо цепочек INPUT и OUTPUT.
^ permalink raw reply [flat|nested] 8+ messages in thread
end of thread, other threads:[~2001-10-23 18:57 UTC | newest]
Thread overview: 8+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2001-10-23 15:38 [mdk-re] О разнице в ядрах и маскарадинге Igor Tertishny
2001-10-23 15:58 ` [mdk-re] " Andrew Nazarkin
2001-10-23 16:12 ` Igor Tertishny
2001-10-23 16:20 ` [mdk-re] Re[2]: " Vlad Drakula
2001-10-23 16:25 ` Andrew Nazarkin
2001-10-23 18:57 ` Alexei Takaseev
2001-10-23 16:51 ` Aristarh
2001-10-23 17:08 ` Gosha
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git