[mdk-re] Чертовщина с iptables :-(

[mdk-re] Чертовщина с iptables :-(

[S. Budnevitch]

   Настраиваю ipaq и свой desktop, чтобы вылезти с помощью ipaq'а в
интернет. Что делаю: поднимаю ppp между настольным компьютером и
ipaq'ом, потом звоню, подключаюсь. Таблица маршрутизации на данный
момент такая:

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.1.3     *               255.255.255.255 UH    0      0        0 ppp1
APAS10.mtu.ru   *               255.255.255.255 UH    0      0        0 ppp0
127.0.0.0       *               255.0.0.0       U     0      0        0 lo
default         APAS10.mtu.ru   0.0.0.0         UG    0      0        0 ppp0

192.168.1.3 - это ipaq, 192.168.1.1 и 62.118.134.251 - настольный
компьютер.

Далее:

iptables -F
iptables -t nat -F
iptables -t nat -A POSTROUTING -s 192.168.1.3 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -A FORWARD -s 192.168.1.3 -j ACCEPT
iptables -A FORWARD -d 192.168.1.3 -j ACCEPT

Проверяю, как работает. Со стороны ipaq'а видно 192.168.1.1 и
62.118.134.251, но ничего больше.
Что еще интересно: реакции на iptables -L и iptables -t nat -L
приходится ждать больше минуты.

Раньше, кажется, с ядром 2.4.5 все работало нормально, правда тогда на
ipaq'е был WinCE, но проблема, похоже не в нем. Сейчас kernel24-up-2.4.9-alt5.
В чем проблема?

Re: [mdk-re] Чертовщина с iptables :-(

[lenya]

On Thu, Oct 11, 2001 at 09:35:51PM +0400, S. Budnevitch wrote:
>    Настраиваю ipaq и свой desktop, чтобы вылезти с помощью ipaq'а в
> интернет. Что делаю: поднимаю ppp между настольным компьютером и
> ipaq'ом, потом звоню, подключаюсь. Таблица маршрутизации на данный
> момент такая:
> 
> Kernel IP routing table
> Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
> 192.168.1.3     *               255.255.255.255 UH    0      0        0 ppp1
> APAS10.mtu.ru   *               255.255.255.255 UH    0      0        0 ppp0
> 127.0.0.0       *               255.0.0.0       U     0      0        0 lo
> default         APAS10.mtu.ru   0.0.0.0         UG    0      0        0 ppp0
> 
> 192.168.1.3 - это ipaq, 192.168.1.1 и 62.118.134.251 - настольный
> компьютер.
> 
> Далее:
> 
> iptables -F
> iptables -t nat -F
> iptables -t nat -A POSTROUTING -s 192.168.1.3 -j MASQUERADE
> echo 1 > /proc/sys/net/ipv4/ip_forward
> iptables -A FORWARD -s 192.168.1.3 -j ACCEPT
> iptables -A FORWARD -d 192.168.1.3 -j ACCEPT
> 
> Проверяю, как работает. Со стороны ipaq'а видно 192.168.1.1 и
> 62.118.134.251, но ничего больше.
> Что еще интересно: реакции на iptables -L и iptables -t nat -L
> приходится ждать больше минуты.
> 
> Раньше, кажется, с ядром 2.4.5 все работало нормально, правда тогда на
> ipaq'е был WinCE, но проблема, похоже не в нем. Сейчас kernel24-up-2.4.9-alt5.
> В чем проблема?

Так-так! Вы говорите про Compaq iPaq, который наладонник? У вас сейчас
Linux там стоит? Расскажите пожалуйста!

-- 
Leonid Khachaturov
mailto:lenya@linux.yaroslavl.ru

[mdk-re] [JT] iPAQ Was: Чертовщина с iptables :-(

[S. Budnevitch]

On Fri, Oct 12, 2001 at 03:48:03PM +0400, lenya@chemsell.yaroslavl.ru wrote:
> Так-так! Вы говорите про Compaq iPaq, который наладонник? У вас сейчас
> Linux там стоит? Расскажите пожалуйста!

  Да, но linux там установил несколько дней назад, поэтому впечатлений пока
мало - в основном головоломки решал. :-) Неплохой обзор можно найти здесь:
http://linux.oreillynet.com/pub/a/linux/2001/06/01/linux_ipaq.html
  Я пока что успел посмотреть на Familiar и на QT Palmtop. Первый -
полноценный debian-based дистрибутив с X Window, cо своим маленьким window 
manager'ом и т.п. Есть python и tcl. С пользовательской точки зрения
пока неудобен: вид аскетичный, приложений мало. 
  QT Palmtop не совсем дистрибутив (даже совсем не :-) ) - ставится на Familiar, 
не требует Х-ов - отсюда все его плюсы и минусы. Выглядит потрясающе.
Насколько меня раздражает аляповатость KDE, настолько же понравилась
продуманность интерфейса QT Palmtop'а, даже не верится, что писали их
почти одни и те же люди. Приложений пока что тоже мало, особенно не
хватает браузера, хотя, кажется, можно собрать Konqueror c QT/Embedded.

Re: [mdk-re] Чертовщина с iptables :-(

[S. Budnevitch]

On Thu, Oct 11, 2001 at 09:35:51PM +0400, S. Budnevitch wrote:
> Раньше, кажется, с ядром 2.4.5 все работало нормально, правда тогда на
> ipaq'е был WinCE, но проблема, похоже не в нем. Сейчас kernel24-up-2.4.9-alt5.
> В чем проблема?

  С kernel24-up-2.4.10-alt1 заработало.