From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <vsu@altlinux.ru>
Date: Thu, 1 Jul 2004 18:43:44 +0400
From: Sergey Vlasov <vsu@altlinux.ru>
To: community@altlinux.ru
Subject: Re: [Comm] =?koi8-r?B?98/Q0s/TIMsg2s7B1M/L?=
	=?koi8-r?B?wc0=?= iptables
Message-ID: <20040701144344.GA28770@master.mivlgu.local>
Mail-Followup-To: community@altlinux.ru
References: <40E3C28C.4000901@tut.by> <200407011323.50056.combr@vesna.ru>
	<40E3C647.9010308@iop.kiev.ua> <40E3D21E.5090300@tut.by>
	<40E3CB4A.9000600@iop.kiev.ua> <40E3DA3D.1000102@tut.by>
	<40E3DB39.1010401@iop.kiev.ua> <40E3EB7A.3040404@tut.by>
Mime-Version: 1.0
Content-Type: multipart/signed; micalg=pgp-sha1;
	protocol="application/pgp-signature"; boundary="BOKacYhQ+x31HxR3"
Content-Disposition: inline
In-Reply-To: <40E3EB7A.3040404@tut.by>
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Thu, 01 Jul 2004 14:43:45 -0000
Archived-At: <http://lore.altlinux.org/community/20040701144344.GA28770@master.mivlgu.local/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>


--BOKacYhQ+x31HxR3
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

On Thu, Jul 01, 2004 at 01:46:18PM +0300, Yury Levdansky wrote:
> Andriy Dobrovol's'kii пишет:
> 
> >>>
> >>>Могу высказать только одно предположение. Я встречал утверждения, 
> >>>что цепочка OUTPUT в nat не рабочая. :( Сам проверить пока не смог.
> >>>
> >>Проверил на другой машине, цепочка рабочая.
> >>Отличия в ядрах 2.4.26-std-smp-alt15  на машине на каторой не 
> >>работает 2.4.22-std-smp-alt15
> >>
> >>
> >Хм... Так ведь там где она работает ядро значительно моложе...
> >
> внес непонятки наоборот, там где свежее все работает, на старом ядре 
> проблема, буду пробовать ядро апдейтить

Именно в этом и проблема - в ядрах 2.4.22-std не была включена опция
конфигурации CONFIG_IP_NF_NAT_LOCAL, поэтому NAT для локальных соединений
не работал.

Конфигурацию, с которой собрано ядро, можно посмотреть в файле
/boot/config-*, либо даже в /proc/config.gz при загруженном ядре.

--BOKacYhQ+x31HxR3
Content-Type: application/pgp-signature
Content-Disposition: inline

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iD8DBQFA5CMgW82GfkQfsqIRAopzAJ9FWjnhzmVkOM3+eI0b64mfeg+HmQCfdnvD
U1k692mm3rjsIFG/5fzah9Q=
=e0ab
-----END PGP SIGNATURE-----

--BOKacYhQ+x31HxR3--