[mdk-re] ipchains - как культурно

[mdk-re] ipchains - как культурно

[Oleg N. Kayunov]

Некоторое врнмя назад я спрашивал о том, как обеспечить выход (длz
Win98) из-под VMWare в Интернет (чрез daial-up в базовой системе). Мне
указали, что копать надо в районе маскарадинга. Покопал, скомпоновал
скрипт. Все соединилось.
	Но состался один вопрос.
	Вопрос: я это делаю скриптом. Можно его, конечно подцепить вк rc.local,
но, насколько я понял из /etc/rc.d/init.d/ipchains - существует (в
принципе) файл /etc/sysconfig/ipchains в коем все это IMHO и следовало
бы записывать. А вот как, формат? Описания нигде не нашел. Равно как и
самого файла.

		Спасибо, Олег Каюнов.

[mdk-re] Re: [mdk-re] ipchains - как культурно

[Mikhail Zabaluev]

Hello Oleg,

On Sat, May 19, 2001 at 06:26:21PM +0400, Oleg N. Kayunov wrote:
>
> Некоторое врнмя назад я спрашивал о том, как обеспечить выход (длz
> Win98) из-под VMWare в Интернет (чрез daial-up в базовой системе). Мне
> указали, что копать надо в районе маскарадинга. Покопал, скомпоновал
> скрипт. Все соединилось.
> 	Но состался один вопрос.
> 	Вопрос: я это делаю скриптом. Можно его, конечно подцепить вк rc.local,
> но, насколько я понял из /etc/rc.d/init.d/ipchains - существует (в
> принципе) файл /etc/sysconfig/ipchains в коем все это IMHO и следовало
> бы записывать. А вот как, формат? Описания нигде не нашел. Равно как и
> самого файла.

Этот файл можно получить из текущего состояния ipchains с помощью
команды /etc/init.d/ipchains save
Там все более-менее прозрачно, разве что параметры сохраняются в
"негуманном" виде.

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
I owe the public nothing.
		-- J.P. Morgan

Re: [mdk-re] Re: [mdk-re] ipchains - как культурно

[Oleg N. Kayunov]

Mikhail Zabaluev wrote:
> 
> Hello Oleg,
> 
> On Sat, May 19, 2001 at 06:26:21PM +0400, Oleg N. Kayunov wrote:
> >
> > Некоторое врнмя назад я спрашивал о том, как обеспечить выход (длz
> > Win98) из-под VMWare в Интернет (чрез daial-up в базовой системе). Мне
> > указали, что копать надо в районе маскарадинга. Покопал, скомпоновал
> > скрипт. Все соединилось.
> >       Но состался один вопрос.
> >       Вопрос: я это делаю скриптом. Можно его, конечно подцепить вк rc.local,
> > но, насколько я понял из /etc/rc.d/init.d/ipchains - существует (в
> > принципе) файл /etc/sysconfig/ipchains в коем все это IMHO и следовало
> > бы записывать. А вот как, формат? Описания нигде не нашел. Равно как и
> > самого файла.
> 
> Этот файл можно получить из текущего состояния ipchains с помощью
> команды /etc/init.d/ipchains save
> Там все более-менее прозрачно, разве что параметры сохраняются в
> "негуманном" виде.
Спасибо. Сделал.
Но вот echo 1>/proc/.../ip_forward
все равно надо "вручную делать, как я понял?
Или есть какая-то опция в оном файле, которая не проявилась?

> 
> --
> Stay tuned,
>   MhZ                                     JID: mookid@jabber.org
> ___________
> I owe the public nothing.
>                 -- J.P. Morgan

			Best regards, Oleg N. Kayunov.

[mdk-re] Re: [mdk-re] Re: [mdk-re] ipchains - как культурно

[Alexander Bokovoy]

On Sun, May 20, 2001 at 02:26:42PM +0400, Oleg N. Kayunov wrote:
> Mikhail Zabaluev wrote:
> > 
> > Hello Oleg,
> > 
> > On Sat, May 19, 2001 at 06:26:21PM +0400, Oleg N. Kayunov wrote:
> > >
> > > Некоторое врнмя назад я спрашивал о том, как обеспечить выход (длz
> > > Win98) из-под VMWare в Интернет (чрез daial-up в базовой системе). Мне
> > > указали, что копать надо в районе маскарадинга. Покопал, скомпоновал
> > > скрипт. Все соединилось.
> > >       Но состался один вопрос.
> > >       Вопрос: я это делаю скриптом. Можно его, конечно подцепить вк rc.local,
> > > но, насколько я понял из /etc/rc.d/init.d/ipchains - существует (в
> > > принципе) файл /etc/sysconfig/ipchains в коем все это IMHO и следовало
> > > бы записывать. А вот как, формат? Описания нигде не нашел. Равно как и
> > > самого файла.
> > 
> > Этот файл можно получить из текущего состояния ipchains с помощью
> > команды /etc/init.d/ipchains save
> > Там все более-менее прозрачно, разве что параметры сохраняются в
> > "негуманном" виде.
> Спасибо. Сделал.
> Но вот echo 1>/proc/.../ip_forward
> все равно надо "вручную делать, как я понял?
> Или есть какая-то опция в оном файле, которая не проявилась?
В /etc/sysctl.conf добавьте

net.ipv4.ip_forward = 1


-- 
Sincerely yours, Alexander Bokovoy 
  The Midgard Project    | ALT  Linux  Team | Minsk Linux Users Group
 www.midgard-project.org | www.altlinux.ru  |    www.minsk-lug.net 
-- You won't skid if you stay in a rut.
		-- Frank Hubbard