From: Lenya Khachaturov <lenyak@mail.ru>
To: Lenya Khachaturov <mandrake-russian@linuxteam.iplabs.ru>
Subject: Re[5]: [mdk-re] NAT???
Date: Thu Jan 4 17:50:01 2001
Message-ID: <3611079211.20010104175128@mail.ru> (raw)
In-Reply-To: <1406434602.20010104163403@mail.ru>
Hello Lenya,
Thursday, January 04, 2001, 4:34:03 PM, you wrote:
LK> Hello Alexander,
LK> Thursday, January 04, 2001, 4:03:20 PM, you wrote:
AB>> On Thu, Jan 04, 2001 at 03:14:32PM +0300, Lenya Khachaturov wrote:
>>> Hello Igor,
>>>
>>> Thursday, January 04, 2001, 5:51:55 AM, you wrote:
>>>
>>> IS> Hi !
>>> IS> On Wed, 3 Jan 2001 14:38:31 +0300 Lenya Khachaturov <lenyak@mail.ru> wrote:
>>>
>>> LK>> Что-то у меня не получается настроить NAT... Магические строчки
>>>
>>> IS> Вы пишете про NAT, а сами пытаетесь настроить фильтрацию пакетов.
>>> IS> Это не имеет никакого отношения к трансляции адресов (NAT),
>>> IS> хотя они и выполняют одну роль - межсетевого экрана.
>>>
>>> Пытаюсь я настроить и то, и другое
>>>
>>> echo 1 > /proc/sys/net/ipv4/ip_forward
>>> ipchains -P forward DENY
>>> ipchains -A forward -s 192.168.0.2 -j MASQ
>>>
>>> ^^^^^^ - это ведь называется NAT, он же masquerading?
AB>> Нет. Это называется маскарадинг, это только часть задач, выполняемых
AB>> NAT. Для работы с NAT Вам нужно установить пакет iproute2 (и shapecfg в
AB>> старой системе (7.0RE), из которого нужен только cbq.init, если хотите
AB>> управлять полосой пропускания; в Сизифе shapecfg упразднен, а cbq.init
AB>> находится в iproute2). и включить поддержку Advanced Routing в ядре.
AB>> И читать, читать, читать про утилиты ip и tc.
LK> Shame on me!!! Буду пробовать и читать. Спасибо!
А неужели нет другого способа сделать тоже самое? iproute2, я так
понял, это новая штучка, которая заменяет ifconfig, route и т.д. и
вытеснит их в новых дистрибутивах на ядре 2.4
Может я и не прав, но у меня сложилось впечатление что расшарить
интернет-соединение на машину с fake'овым ip можно ipchains'ом. А сейчас
выясняется, что нужны еще модули ядра ip_masq_*, advanced routing и
т.д. Дело-то вроде плевое - дать одной(!) машинке доступ ко всем
сервисам И-нета. Речь идет о: smtp, pop3, imap4, telnet. ssh. Все
остальное можно послать через прокси/socks. Проясните, пожалуйста
ситуацию!
--
Best regards,
Lenya mailto:lenyak@mail.ru
next prev parent reply other threads:[~2001-01-04 17:50 UTC|newest]
Thread overview: 19+ messages / expand[flat|nested] mbox.gz Atom feed top
2001-01-03 14:46 Lenya Khachaturov
2001-01-03 14:59 ` AB
2001-01-04 15:48 ` Re[2]: " Lenya Khachaturov
2001-01-03 20:01 ` Igor Solovyov
2001-01-04 15:48 ` Re[2]: " Lenya Khachaturov
2001-01-04 16:02 ` Alexander Bokovoy
2001-01-04 16:32 ` Re[4]: " Lenya Khachaturov
2001-01-04 17:50 ` Lenya Khachaturov [this message]
2001-01-04 18:05 ` Re[5]: " Alexander Bokovoy
2001-01-04 19:35 ` Re[6]: " ujo
2001-01-04 19:44 ` ujo
2001-01-05 18:43 ` Re[7]: " Lenya Khachaturov
2001-01-05 19:00 ` AB
2001-01-05 21:01 ` Igor Solovyov
2001-01-07 23:16 ` Re[9]: " äÙÍÙÞ
2001-01-08 12:18 ` Sergei Epiphanov
2001-01-09 16:29 ` Re[4]: " Lenya Khachaturov
2001-01-09 17:18 ` Alexander Bokovoy
2001-01-04 21:49 ` Re[3]: " äÙÍÙÞ
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=3611079211.20010104175128@mail.ru \
--to=lenyak@mail.ru \
--cc=mandrake-russian@linuxteam.iplabs.ru \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git