ALT Linux Community general discussions
 help / color / mirror / Atom feed
From: Alexander Bokovoy <ab@avilink.net>
To: mandrake-russian@linuxteam.iplabs.ru
Subject: Re: Re[5]: [mdk-re] NAT???
Date: Thu Jan  4 18:05:01 2001
Message-ID: <20010104170559.F2150@avilink.net> (raw)
In-Reply-To: <3611079211.20010104175128@mail.ru>; from lenyak@mail.ru on Thu, Jan 04, 2001 at 05:51:28PM +0300

On Thu, Jan 04, 2001 at 05:51:28PM +0300, Lenya Khachaturov wrote:
> Hello Lenya,
> >>> LK>> Что-то у меня не получается настроить NAT... Магические строчки
> >>> 
> >>> IS> Вы пишете про NAT, а сами пытаетесь настроить фильтрацию пакетов.
> >>> IS> Это не имеет никакого отношения к трансляции адресов (NAT),
> >>> IS> хотя они и выполняют одну роль - межсетевого экрана.
> >>> 
> >>> Пытаюсь я настроить и то, и другое
> >>> 
> >>>  echo 1 > /proc/sys/net/ipv4/ip_forward
> >>>  ipchains -P forward DENY
> >>>  ipchains -A forward -s 192.168.0.2 -j MASQ
> >>> 
> >>>  ^^^^^^ - это ведь называется NAT, он же masquerading?
> AB>> Нет. Это называется маскарадинг, это только часть задач, выполняемых
> AB>> NAT. Для работы с NAT Вам нужно установить пакет iproute2 (и shapecfg в
> AB>> старой системе (7.0RE), из которого нужен только cbq.init, если хотите
> AB>> управлять полосой пропускания; в Сизифе shapecfg упразднен, а cbq.init
> AB>> находится в iproute2). и включить поддержку Advanced Routing в ядре.
> AB>> И читать, читать, читать про утилиты ip и tc.
> LK> Shame on me!!! Буду пробовать и читать. Спасибо!
> А неужели нет другого способа сделать тоже самое? iproute2, я так
> понял, это новая штучка, которая заменяет ifconfig, route и т.д. и
> вытеснит их в новых дистрибутивах на ядре 2.4
> Может я и не прав, но у меня сложилось впечатление что расшарить
> интернет-соединение на машину с fake'овым ip можно ipchains'ом. А сейчас
> выясняется, что нужны еще модули ядра ip_masq_*, advanced routing и
> т.д. Дело-то вроде плевое - дать одной(!) машинке доступ ко всем
> сервисам И-нета. Речь идет о: smtp, pop3, imap4, telnet. ssh. Все
> остальное можно послать через прокси/socks. Проясните, пожалуйста
> ситуацию!
То, что описано в последнем абзаце, делается и посредством ipchains,
это правда, но в каждом случае -- уникально. Попробуйте какие-нибудь 
графические настройщики (есть такие под GNOME, например) для начала,
там по-понятнее.
--
Sincerely yours, Alexander Bokovoy 
  The Midgard Project   | www.midgard-project.org |    Aurora R&D team 
Minsk Linux Users Group |    www.minsk-lug.net    |  www.aurora-linux.com  
   IPLabs Linux Team    |     linux.iplabs.ru     | Architecte Open Source
-- If you don't like the way I drive, stay off the sidewalk!



  reply	other threads:[~2001-01-04 18:05 UTC|newest]

Thread overview: 19+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2001-01-03 14:46 Lenya Khachaturov
2001-01-03 14:59 ` AB
2001-01-04 15:48   ` Re[2]: " Lenya Khachaturov
2001-01-03 20:01 ` Igor Solovyov
2001-01-04 15:48   ` Re[2]: " Lenya Khachaturov
2001-01-04 16:02     ` Alexander Bokovoy
2001-01-04 16:32       ` Re[4]: " Lenya Khachaturov
2001-01-04 17:50         ` Re[5]: " Lenya Khachaturov
2001-01-04 18:05           ` Alexander Bokovoy [this message]
2001-01-04 19:35           ` Re[6]: " ujo
2001-01-04 19:44           ` ujo
2001-01-05 18:43             ` Re[7]: " Lenya Khachaturov
2001-01-05 19:00               ` AB
2001-01-05 21:01               ` Igor Solovyov
2001-01-07 23:16                 ` Re[9]: " äÙÍÙÞ
2001-01-08 12:18               ` Sergei Epiphanov
2001-01-09 16:29       ` Re[4]: " Lenya Khachaturov
2001-01-09 17:18         ` Alexander Bokovoy
2001-01-04 21:49     ` Re[3]: " äÙÍÙÞ

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=20010104170559.F2150@avilink.net \
    --to=ab@avilink.net \
    --cc=mandrake-russian@linuxteam.iplabs.ru \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Community general discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
		mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
	public-inbox-index community

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.community


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git