[Comm] ALM router

[Comm] ALM router

[Valentin D]

Приветствую!
Просветите, пожалуйста, чайника, как в ALM 2.2 сделать роутер, дабы второй
компьютер с Вин98, соединённый с данным в локальную сеть, также мог имаеть
доступ в интернет?
Я нахожусь сейчас на этапе читания HowTo, но мало что там понимаю. Надеюсь,
что кто-то из подписчиков такую процедуру уже неожнократно проделывал,
потому его не затруднит поделиться опытом.
--
Тримай зi мною зв'язок!
Valentin D. E-mail: vid@jezus.pl

Re: [Comm] ALM router

[Artem K. Jouravsky]

On Wed, Jul 14, 2004 at 11:25:07PM +0200, Valentin D wrote:
> 
> Приветствую!
> Просветите, пожалуйста, чайника, как в ALM 2.2 сделать роутер, дабы второй
> компьютер с Вин98, соединённый с данным в локальную сеть, также мог имаеть
> доступ в интернет?
> Я нахожусь сейчас на этапе читания HowTo, но мало что там понимаю. Надеюсь,
> что кто-то из подписчиков такую процедуру уже неожнократно проделывал,
> потому его не затруднит поделиться опытом.
Надо поставить две сетевые карты (само собой), дать им правильные адреса и
всё такое, это вы наверное и сами знаете.
Далее, /etc/sysconfig/network параметр FORWARD_IPV4=true и, в случае с
внутренней сетью немаршрутизируемых диапазонов (e.g. 192.168.0.0) дать
следующие команды:
iptables -t nat -I POSTROUTING -s 192.168.0.0/24 -d ! 192.168.0.0/24 -j MASQUERADE
service iptables save
chkconfig iptables on

Ну, или настроить iptables в более полном объёме, это уже выходит за рамки
краткого совета :)

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
If God had intended Man to program, we'd be born with serial I/O ports.

Re: [Comm] ALM router

[Mike Lykov]

В сообщении от Четверг 15 Июль 2004 09:01 Artem K. Jouravsky написал:

> Далее, /etc/sysconfig/network параметр FORWARD_IPV4=true

Этот параметр не устарел и не работает, его заменяет параметр в файле 
/etc/sysctl.conf

> iptables -t nat -I POSTROUTING -s 192.168.0.0/24 -d ! 192.168.0.0/24 -j
> MASQUERADE 

masquerade применяется в случае динамически выделяемых адресов, если же адреса 
постоянные, то лучше использовать SNAT
-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] ALM router

[Artem K. Jouravsky]

On Thu, Jul 15, 2004 at 09:14:32AM +0500, Mike Lykov wrote:
> В сообщении от Четверг 15 Июль 2004 09:01 Artem K. Jouravsky написал:
> 
> > Далее, /etc/sysconfig/network параметр FORWARD_IPV4=true
> 
> Этот параметр не устарел и не работает, его заменяет параметр в файле 
> /etc/sysctl.conf
В ALM2.2 буквально позавчера ставил. Замечательно работает.

    FORWARD_IPV4=yes|no
      This setting has been moved into net.ipv4.ip_forward setting
      in /etc/sysctl.conf. Setting it to 1 there enables IP forwarding,
      setting it to 0 disables it (which is the default for RFC
      compliance). Note this options can be still used for
                   ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
      compatibilties but you really have to swith to /etc/sysctl.conf
      facilities.-

Это из initscripts-5.49.1

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
Не надо советовать создавать в / что-либо.
		-- ldv in sisyphus@

Re: [Comm] ALM router

[Mike Lykov]

В сообщении от Четверг 15 Июль 2004 10:25 Artem K. Jouravsky написал:

> > Этот параметр не устарел и не работает, его заменяет параметр в файле
> > /etc/sysctl.conf
> В ALM2.2 буквально позавчера ставил. Замечательно работает.
>       compatibilties but you really have to swith to /etc/sysctl.conf
>       facilities.-
> Это из initscripts-5.49.1

В мастер 2.2 - вероятно, но то, что это перестанет (или уже перестало в 
сизифе/мастер 2.4бета?) работать - тут и написано, поэтому лучше сразу 
использовать верные методы.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] ALM router

[Artem K. Jouravsky]

On Thu, Jul 15, 2004 at 10:30:26AM +0500, Mike Lykov wrote:
> В сообщении от Четверг 15 Июль 2004 10:25 Artem K. Jouravsky написал:
> 
> > > Этот параметр не устарел и не работает, его заменяет параметр в файле
> > > /etc/sysctl.conf
> > В ALM2.2 буквально позавчера ставил. Замечательно работает.
> >       compatibilties but you really have to swith to /etc/sysctl.conf
> >       facilities.-
> > Это из initscripts-5.49.1
> 
> В мастер 2.2 - вероятно, но то, что это перестанет (или уже перестало в 
> сизифе/мастер 2.4бета?) работать - тут и написано, поэтому лучше сразу 
> использовать верные методы.
Я же не зря версию initscripts привёл. Они у меня из Сизифа, самые
последние.

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
Thus spake the master programmer:
	"Time for you to leave."
		-- Geoffrey James, "The Tao of Programming"

Re: [Comm] ALM router

[Valentin D]

Приветствую, Mike!
Thu, 15 Jul 2004 09:14:32 +0500 Вы соизволили написать  к
<community@altlinux.ru> :

 ML> В сообщении от Четверг 15 Июль 2004 09:01 Artem K. Jouravsky написал:
 ??>> Далее, /etc/sysconfig/network параметр FORWARD_IPV4=true
 ML> Этот параметр не устарел и не работает, его заменяет параметр в файле
 ML> /etc/sysctl.conf

 ??>> iptables -t nat -I POSTROUTING -s 192.168.0.0/24 -d ! 192.168.0.0/24
 ??>> -j MASQUERADE

 ML> masquerade применяется в случае динамически выделяемых адресов, если же
 ML> адреса постоянные, то лучше использовать SNAT

Большое спасибо. Заработало: исправления в /etc/sysctl.conf +
вышеприведенная строчка iptables. Super!
--
Тримай зi мною зв'язок!
Valentin D.  E-mail: vid@jezus.pl