ALT Linux Community general discussions
 help / color / mirror / Atom feed
* [mdk-re] Ликбез
@ 2002-02-27 16:20 roman_tutov
  0 siblings, 0 replies; only message in thread
From: roman_tutov @ 2002-02-27 16:20 UTC (permalink / raw)
  To: mandrake-russian

Hello mandrake-russian,

  Объясните пожалуйста барану (мне) основы настройки маскарада

  У меня имеется скрипт в котором описаны правила ipchains
  нужно собрать на другой машине систему и привинтить те же правила
  +подсчет трафика.

  Скрипты что у меня есть были написаны не ручками (и не мной)
  а сгенерированы какой-то программой . (Вроде pmfirewall но я не
  уверен )

  Скачал/установил ipchains включил в ядре маскарад ,привинтил
  ppp (к провайдеру) соединился и скормил ipchains кучу правил.

  Сказал ipchains-save >x . Результат привожу ниже

:input ACCEPT
:forward DENY
:output ACCEPT
:acctboth -

-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -j acctboth
-A input -s 192.168.0.0/255.255.255.0 -d 0.0.0.0/0.0.0.0 -j ACCEPT
-A forward -s 192.168.0.0/255.255.255.0 -d 192.168.0.0/255.255.255.0 -j ACCEPT
-A forward -s 80.80.107.179/255.255.255.255 -d 0.0.0.0/0.0.0.0 -j ACCEPT
-A forward -s 192.168.0.0/255.255.255.0 -d 0.0.0.0/0.0.0.0 -j MASQ
-A output -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -j acctboth
-A output -s 192.168.0.0/255.255.255.0 -d 0.0.0.0/0.0.0.0 -j ACCEPT
-A output -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 80:80 -p 6 -t 01 10
-A output -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 22:22 -p 6 -t 01 10
-A output -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 23:23 -p 6 -t 01 10
-A output -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 21:21 -p 6 -t 01 10
-A output -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 110:110 -p 6 -t 01 10
-A output -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 25:25 -p 6 -t 01 10
-A output -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 20:20 -p 6 -t 01 08
-A output -s 192.168.0.0/255.255.255.0 -d 0.0.0.0/0.0.0.0 -p 1 -j ACCEPT
-A acctboth -s 80.80.111.230/255.255.255.255 -d 0.0.0.0/0.0.0.0
-A acctboth -s 0.0.0.0/0.0.0.0 -d 80.80.111.230/255.255.255.255
-A acctboth -s 80.80.111.230/255.255.255.255 -d 0.0.0.0/0.0.0.0
-A acctboth -s 0.0.0.0/0.0.0.0 -d 80.80.111.230/255.255.255.255
-A acctboth -s 80.80.111.230/255.255.255.255 -d 0.0.0.0/0.0.0.0
-A acctboth -s 0.0.0.0/0.0.0.0 -d 80.80.111.230/255.255.255.255
-A acctboth -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0  

то , что 80.80.111.и_так_далее это адрес ,что динамически провайдер
дает

Теперь вопрос : как должно выглядеть цепочка подсчета трафика ,
если нужно считать трафик для машин на интерфейсе 192.168.0.1

Ежели можно с подробными пояснениями .


ЗЫ Маны и руководства читал . Правда мало что понял

-- 
Best regards, roman                mailto:roman_tutov@mail.ru





^ permalink raw reply	[flat|nested] only message in thread

only message in thread, other threads:[~2002-02-27 16:20 UTC | newest]

Thread overview: (only message) (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2002-02-27 16:20 [mdk-re] Ликбез roman_tutov

ALT Linux Community general discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
		mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
	public-inbox-index community

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.community


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git