From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <multik@asplinux.ru>
From: Viacheslav Kaloshin <multik@asplinux.ru>
To: mandrake-russian@altlinux.ru
Subject: Re: [mdk-re] kernel-2.2.19+NAT
Message-Id: <20010911160418.44515eec.multik@asplinux.ru>
In-Reply-To: <20010911155304.D12394@hb.ant-on.net>
References: <3310837029.20010911131157@mail.ru> <20010911133137.52f23083.multik@asplinux.ru>
	<20010911155304.D12394@hb.ant-on.net>
X-Mailer: stuphead ver. 0.5.3 (Borman-CVS) (GTK+ 1.2.10; Linux 2.4.2-0.1.49smp; i686)
Organization: ASPLinux
Mime-Version: 1.0
Content-Type: text/plain; charset="KOI8-R"
Content-Transfer-Encoding: 8bit
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Tue Sep 11 16:02:01 2001
X-Original-Date: Tue, 11 Sep 2001 16:04:18 +0400
Archived-At: <http://lore.altlinux.org/community/20010911160418.44515eec.multik@asplinux.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Tue, 11 Sep 2001 15:53:04 +0400
HB trying to survive under Linux <npecca@yahoo.com> wrote:

HTTSUL> On Tue, Sep 11, 2001 at 01:31:37PM +0400, Viacheslav Kaloshin
wrote:
>> а что,
>> 
>> echo 1 > /proc/sys/net/ipv4/ip_forward
>> ipchains -A forward -s 192.168.1.0/27 -d 0/0 -p TCP -j MASQ
>> ipchains -A forward -s 192.168.1.0/27 -d 0/0 -p UDP -j MASQ
>> ipchains -A forward -s 192.168.1.0/27 -d 0/0 -p ICMP -j MASQ
>> 
>> уже не работает ?

HTTSUL> Работает-работает. Попутно делая дырищу в безопасности.

это какую-же ? то, что любая машина из 192.168.1 может выйти наружу ? так
в первоначальном условии так и было - выпустить машины наружу ... а вот
кого выпускать, куда и как - не было ...

да и в таком "конфиге" никто внутрь не пролезет, если снутри не помогут
...


--
With best wishes,
Viacheslav Kaloshin
multik@asplinux.ru tel. +7 095 933 3549
http://linuxnews.ru