[Comm] Настройка Роутера Compact 2.3

[Comm] Настройка Роутера Compact 2.3

[ilya]

Приветствую!

Мне пришлось устанавливать роутер  
Подскажите пожалуста вот такой момент:
Внутренний интерфейс роутера eth0=10.66.76.1  255.255.255.0, 
внешний       eth1= 192.168.0.1 255.255.255.224
# iptables -t nat POSTROUTING -s  ???? -o ???? -j ????????
 с этим моментом не получается разобраться


С уважением
Илья

Re: [Comm] Настройка Роутера Compact 2.3

[Alexey S. Kuznetsov]

Hello ilya,

Friday, June 25, 2004, 11:55:47 AM, you wrote:

i> Приветствую!

i> Мне пришлось устанавливать роутер  
i> Подскажите пожалуста вот такой момент:
i> Внутренний интерфейс роутера eth0=10.66.76.1  255.255.255.0, 
i> внешний       eth1= 192.168.0.1 255.255.255.224
i> # iptables -t nat POSTROUTING -s  ???? -o ???? -j ????????
i>  с этим моментом не получается разобраться

ну если наоборот, то:
echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -t nat -I POSTROUTING -s 192.168.0.0/24 -d 0/0 -j MASQUERADE
если я правильно понял, что тебе нужно

-- 
Sincerely,
 Alexey S. Kuznetsov    
 AK2351-RIPE

Re: [Comm] Настройка Роутера Compact 2.3

[Artem K. Jouravsky]

On Fri, Jun 25, 2004 at 10:02:03AM +0300, Alexey S. Kuznetsov wrote:
> i> Мне пришлось устанавливать роутер  
> i> Подскажите пожалуста вот такой момент:
> i> Внутренний интерфейс роутера eth0=10.66.76.1  255.255.255.0, 
> i> внешний       eth1= 192.168.0.1 255.255.255.224
> i> # iptables -t nat POSTROUTING -s  ???? -o ???? -j ????????
> i>  с этим моментом не получается разобраться
> 
> ну если наоборот, то:
> echo "1" > /proc/sys/net/ipv4/ip_forward
Это же можно сделать параметром FORWARD_IPV4=yes в /etc/sysconfig/network

> iptables -t nat -I POSTROUTING -s 192.168.0.0/24 -d 0/0 -j MASQUERADE
> если я правильно понял, что тебе нужно

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
Software production is assumed to be a line function, but it is run
like a staff function.
		-- Paul Licker

Re: [Comm] Настройка Роутера Compact 2.3

[Alexandr R Ogurtzoff]

В сообщении от Пятница 25 Июнь 2004 10:11 Artem K. Jouravsky написал(a):
>  FORWARD_IPV4=yes в /etc/sysconfig/network
Артём, не заблуждайте людей, это ж уже Compact2.3(look at subj)
Сейчас за это отвечает
net.ipv4.ip_forward = 1 в /etc/sysctl.conf
-- 
С наилучшими пожеланиями
With best regards
Александр Огурцов
Alexandr Ogurtzoff

Re: [Comm] Настройка Роутера Compact 2.3

[Artem K. Jouravsky]

On Fri, Jun 25, 2004 at 10:20:15AM +0300, Alexandr R Ogurtzoff wrote:
> В сообщении от Пятница 25 Июнь 2004 10:11 Artem K. Jouravsky написал(a):
> >  FORWARD_IPV4=yes в /etc/sysconfig/network
> Артём, не заблуждайте людей, это ж уже Compact2.3(look at subj)
> Сейчас за это отвечает
> net.ipv4.ip_forward = 1 в /etc/sysctl.conf
А они, вроде, вместе за это отвечают. Впрочем, я всё равно это в скрипт
файрволла вписываю... Так оно надёжнее, потом его переносить проще

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
I haven't lost my mind -- it's backed up on tape somewhere.

Re: [Comm] Настройка Роутера Compact 2.3

[Alexandr R Ogurtzoff]

> А они, вроде, вместе за это отвечают. Впрочем, я всё равно это в скрипт
> файрволла вписываю... Так оно надёжнее, потом его переносить проще
 Ага, я тоже свой скрипт процитировал :-)

-- 
С наилучшими пожеланиями
With best regards
Александр Огурцов
Alexandr Ogurtzoff

Re: [Comm] Настройка Роутера Compact 2.3

[Mike Lykov]

В сообщении от Пятница 25 Июнь 2004 12:11 Artem K. Jouravsky написал:

> > echo "1" > /proc/sys/net/ipv4/ip_forward
> Это же можно сделать параметром FORWARD_IPV4=yes в /etc/sysconfig/network

Нельзя, поскольку это устарело и заменено на sysctl.conf

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Настройка Роутера Compact 2.3

[Alexandr R Ogurtzoff]

> ну если наоборот, то:
> echo "1" > /proc/sys/net/ipv4/ip_forward
> iptables -t nat -I POSTROUTING -s 192.168.0.0/24 -d 0/0 -j MASQUERADE
> если я правильно понял, что тебе нужно 

MASQUERADE - это при динамическом назначении внешнего адреса, при постоянных 
адресах достаточно трансляции, работать будет быстрее
 
$IPTABLES -t nat -A POSTROUTING -o $INET_IFACE -j SNAT --to-source $INET_IP

Включить маршрутизацию пакетов
 echo "1" > /proc/sys/net/ipv4/ip_forward
Всё верно, но в отличии от  уже предложеного варианта
  FORWARD_IPV4=yes в /etc/sysconfig/network
Сейчас за это отвечает
net.ipv4.ip_forward = 1 в /etc/sysctl.conf

-- 
С наилучшими пожеланиями
With best regards
Александр Огурцов
Alexandr Ogurtzoff