[Comm] Drakgw not worked propertly

[Comm] Drakgw not worked propertly

[dda]

Здравствуйте!

      Подскажите пожалуйста как заставить работать утилиту drakgw в
дистрибутиве ALT Linux Master 2.2, не может установить caching-nameserver и
на этом заканчивает работу(требуется сделать Nat на 2-х сетевых карточках).
Помнится в Alt Linux Spring 2001 все работало просто здорово.



Дмитрий

Re: [Comm] Drakgw not worked propertly

[Andriy Dobrovol's'kii]

dda@sc18.ru wrote:
> Здравствуйте!
> 
>       Подскажите пожалуйста как заставить работать утилиту drakgw в
> дистрибутиве ALT Linux Master 2.2, не может установить caching-nameserver и
> на этом заканчивает работу(требуется сделать Nat на 2-х сетевых карточках).
> Помнится в Alt Linux Spring 2001 все работало просто здорово.
>
Ух-х-х.... Да никак. Просто поставьте Bind и укажите ему чтоб 
работал как кешурующий. NAT это к iptables.

> 
> 
> Дмитрий
> ЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪб╒i╝·+r≥╗╔┼x%┼кB╒i╝·+rЩ╘m√)НгЗН├шiЪЪПц\x0fз√ыb·ЛЪ╝ОФj)fj?Е┼кb²З?r┴╕╨x╜
> 
> 
> 


-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] Drakgw not worked propertly

[Valery V. Inozemtsev]

Andriy Dobrovol's'kii пишет:

> dda@sc18.ru wrote:
>
>> Здравствуйте!
>>
>>       Подскажите пожалуйста как заставить работать утилиту drakgw в
>> дистрибутиве ALT Linux Master 2.2, не может установить 
>> caching-nameserver и
>> на этом заканчивает работу(требуется сделать Nat на 2-х сетевых 
>> карточках).
>> Помнится в Alt Linux Spring 2001 все работало просто здорово.
>>
> Ух-х-х.... Да никак. Просто поставьте Bind и укажите ему чтоб работал 
> как кешурующий. NAT это к iptables.
>
>>
>>
>> Дмитрий
>> ЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪб╒i╝·+r≥╗╔┼x%┼кB╒i╝·+rЩ╘m√)НгЗН├шiЪЪПц\x0fз√ыb·ЛЪ╝ОФj)fj?Е┼кb²З?r┴╕╨x╜
>>
>>
>>
>
>
День добрый.

а если серьезно, как заставить его работать? у меня таже проблема

Валерий

Re: [Comm] Drakgw not worked propertly

[Andriy Dobrovol's'kii]

Valery V. Inozemtsev wrote:
>>
> День добрый.
> 
> а если серьезно, как заставить его работать? у меня таже проблема
> 
> Валерий
> 

Валерий, нет там никаких проблем. Только неделю назад всё сделал без 
всяких дрейков. Настройте iptables, настройте bind и dhcp. И вперед.

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] Drakgw not worked propertly

[Valery V. Inozemtsev]

Andriy Dobrovol's'kii пишет:

> Valery V. Inozemtsev wrote:
>
>>>
>> День добрый.
>>
>> а если серьезно, как заставить его работать? у меня таже проблема
>>
>> Валерий
>>
>
> Валерий, нет там никаких проблем. Только неделю назад всё сделал без 
> всяких дрейков. Настройте iptables, настройте bind и dhcp. И вперед.
>
у меня времени нет разбираться с iptables, а задачка такая:
машина с двумя сетевухами - одна во внутреннюю сетку (домен вин2000, на 
нем дшсп и днс), вторая в инет. нуна настроить маскарадинг и одних 
пущать, других нет.

Re: [Comm] Drakgw not worked propertly

[Andriy Dobrovol's'kii]

Valery V. Inozemtsev wrote:
> Andriy Dobrovol's'kii пишет:
>>
>> Валерий, нет там никаких проблем. Только неделю назад всё сделал без 
>> всяких дрейков. Настройте iptables, настройте bind и dhcp. И вперед.
>>
> у меня времени нет разбираться с iptables, а задачка такая:
> машина с двумя сетевухами - одна во внутреннюю сетку (домен вин2000, на 
> нем дшсп и днс), вторая в инет. нуна настроить маскарадинг и одних 
> пущать, других нет.
> 
> 
Так в чем проблема-то?
Ну пролистни хоть iptables tutorial. И тут это только в начале 
недели обсуждалось и приведены конкретные рецепты.
Например от 14.05.2003, Александр Симернин :
> echo 1 > proc/sys/net/ipv4/ip_dynaddr
> echo 1 > proc/sys/net/ipv4/ip_forward
> потом в iptables в таблице nat цепи POSTROUTING пишешь что-то
> типа/sbin/iptables -t nat -A POSTROUTING -o <внещний_интерфейс>
> -j MASQUERADE Ну и естественно на вин-машине шлюзом должен быть
> указан внутренний интерфейс Linux'a, и Linux должен разрешать
> входящие пакеты от вин-машины...
В смысле разрешить все установленные исходящие:
  $IPTABLES -A FORWARD -i $LAN_IFACE -j ACCEPT
$IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
Например так. Цитата прямо из учебника. Там несколько работающих 
скриптов примеров плюс тут ответят на конкретные вопросы...



-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] Drakgw not worked propertly

[Valery V. Inozemtsev]

Andriy Dobrovol's'kii пишет:

> Valery V. Inozemtsev wrote:
>
>> Andriy Dobrovol's'kii пишет:
>>
>>>
>>> Валерий, нет там никаких проблем. Только неделю назад всё сделал без 
>>> всяких дрейков. Настройте iptables, настройте bind и dhcp. И вперед.
>>>
>> у меня времени нет разбираться с iptables, а задачка такая:
>> машина с двумя сетевухами - одна во внутреннюю сетку (домен вин2000, 
>> на нем дшсп и днс), вторая в инет. нуна настроить маскарадинг и одних 
>> пущать, других нет.
>>
>>
> Так в чем проблема-то?
> Ну пролистни хоть iptables tutorial. И тут это только в начале недели 
> обсуждалось и приведены конкретные рецепты.
> Например от 14.05.2003, Александр Симернин :
>
>> echo 1 > proc/sys/net/ipv4/ip_dynaddr
>> echo 1 > proc/sys/net/ipv4/ip_forward
>> потом в iptables в таблице nat цепи POSTROUTING пишешь что-то
>> типа/sbin/iptables -t nat -A POSTROUTING -o <внещний_интерфейс>
>> -j MASQUERADE Ну и естественно на вин-машине шлюзом должен быть
>> указан внутренний интерфейс Linux'a, и Linux должен разрешать
>> входящие пакеты от вин-машины...
>
> В смысле разрешить все установленные исходящие:
>  $IPTABLES -A FORWARD -i $LAN_IFACE -j ACCEPT
> $IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
> Например так. Цитата прямо из учебника. Там несколько работающих 
> скриптов примеров плюс тут ответят на конкретные вопросы...
>
>
>
Спасибо, в понедельник попробую.

Re: [Comm] Drakgw not worked propertly

[Maria Shakhova]

В сообщении от Пятница 16 Май 2003 17:59 Andriy Dobrovol's'kii написал(a):
> Valery V. Inozemtsev wrote:
> > Andriy Dobrovol's'kii пишет:
> >> Валерий, нет там никаких проблем. Только неделю назад всё сделал без
> >> всяких дрейков. Настройте iptables, настройте bind и dhcp. И вперед.
> >
> > у меня времени нет разбираться с iptables, а задачка такая:
> > машина с двумя сетевухами - одна во внутреннюю сетку (домен вин2000, на
> > нем дшсп и днс), вторая в инет. нуна настроить маскарадинг и одних
> > пущать, других нет.

Если нет времени разбираться с iptables, настрой их с помощью GUI, например,
guarddog (входит в дистрибутив ALT Master 2.2) или knetfilter
 и пропиши туда подгрузку модулей, интерфейсы и echo  как в tutorial и в конец 
раздела iptables - маскарадинг. 
-- 
С уважением,
Мария Шахова

Re: [Comm] Drakgw not worked propertly

[Alexandr R. Ogurtzoff]

> нифига... там даже гуи есть :-// я и не знал. но это уже
> все до понедельника. спасибо
Лучше почитать IPtables tutorial  и воспользоваться 
примерами оттуда, как раз до понедельника разберётесь что к 
чему :-)

Re: [Comm] Drakgw not worked propertly

[Alexandr R. Ogurtzoff]

В сообщении от Пятница 16 Май 2003 14:00 Andriy 
Dobrovol's'kii написал(a):

> Ух-х-х.... Да никак. Просто поставьте Bind и укажите ему
> чтоб работал как кешурующий. NAT это к iptables.
Андрей, одна поправка bind  при инсталяции уже в кешируешем 
режиме, ни чего ему говорить не надо разве что в ключить 
при старте машины!

Re: [Comm] Drakgw not worked propertly

[Andriy Dobrovol's'kii]

Alexandr R. Ogurtzoff wrote:
> В сообщении от Пятница 16 Май 2003 14:00 Andriy Dobrovol's'kii написал(a):
> 
>>Ух-х-х.... Да никак. Просто поставьте Bind и укажите ему
>> чтоб работал как кешурующий. NAT это к iptables.
>Андрей, одна поправка bind  при инсталяции уже в кешируешем режиме, ни чего ему говорить не надо разве что в ключить при старте машины!ЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪЪб╒i╝·+r≥╗╔┼x%┼кB╒i╝·+rЩ╘m√)НгЗН├шiЪЪПц\x0fз√ыb·ЛЪ╝ОФj)fj?Е┼кb²З?r┴╕╨x╜
> 
Может и так, мне пришлось скачать файл корневой зоны и прописать ее 
в конфиг bind. Он кстати модульный сейчас и что куда правильно 
впихнуть мне так и не ответили. И с каких DNS-ов брать информацию 
тоже нужно вписать. ИМХО.
> 
> 
> 


-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************