Re: [mdk-re] Internet Connection Sharing

Re: [mdk-re] Internet Connection Sharing

[Roman S]

Цитирую "Anton I. Danilov" <beware@yandex.ru>:

> Сделал себе эту вещь.
> 
> Она попыталась поставить named, dhcpd, ipchains. Все сделал как она хотела,
> потом запустил эти сервисы (кроме ipchains) и включил второй комп в сетке.
> Он успешно получает по dhcp свой ip, и в route у него есть 0.0.0.0 через
> gateway 192.168.0.1 (это моя машина). Он успешно распознает все адреса, но
> ни один пакет не проходит -- кажется, проблема в ipv4 packet forwarding.
> Где
> и как настроить этот forwarding, чтобы пропускал пакеты из моей сети
> наружу?

Вот "кроме ipchains" - это сгоряча :)
Именно ipchains необходим для маскарада :)
Если пакеты не проходят именно в интернет - проблема только в этом.

Так же см. /etc/sysctl и /etc/sysconfig/netwirk


Rgds!
Roman Savelyev

Re: [mdk-re] Internet Connection Sharing

[Anton I. Danilov]

> > и как настроить этот forwarding, чтобы пропускал пакеты из моей сети
> > наружу?
>
> Вот "кроме ipchains" - это сгоряча :)
> Именно ipchains необходим для маскарада :)
> Если пакеты не проходят именно в интернет - проблема только в этом.

Всю жизнь был уверен, что ipchains -- это firewall...

Спасибо!

-- 
Anton I. Danilov <savara@yandex.ru>
http://savarax.virtualave.net/
ICQ: 18759663

Re: [mdk-re] Internet Connection Sharing

[Roman S]

[-- Attachment #1: Type: text/plain, Size: 576 bytes --]

On Tue, 8 May 2001 23:10:23 +0400 (MSD)
"Anton I. Danilov" <beware@yandex.ru> wrote:

> > > и как настроить этот forwarding, чтобы пропускал пакеты из моей сети
> > > наружу?
> >
> > Вот "кроме ipchains" - это сгоряча :)
> > Именно ipchains необходим для маскарада :)
> > Если пакеты не проходят именно в интернет - проблема только в этом.
> 
> Всю жизнь был уверен, что ipchains -- это firewall...
Да. Именно средствами firewall и делается "проброс" :)
Сервис же ipchains - некий фронт-енд, фактически он при загрузке применяет
запомненные правила.

-- 
Rgds!
Roman Savelyev

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]