From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <unix9@yandex.ru>
Date: Tue, 22 Jul 2003 13:58:38 +0400 (MSD)
From: "unix9" <unix9@yandex.ru>
Sender: unix9@yandex.ru
Message-Id: <3F1D0ACE.000007.04129@ariel.yandex.ru>
MIME-Version: 1.0
X-Mailer: Yamail [ http://yandex.ru ]
Errors-To: unix9@yandex.ru
To: community@altlinux.ru
Subject: =?KOI8-R?B?UmU6IFtDb21tXevByyDOwdPU0s/J1Ngg0s8=?=
	=?KOI8-R?B?1dTJzscuIM7V1s7BIMTPy8Eu?=
In-Reply-To: <3F1D08DB.4000102@mail.ru>
References: <3F1D05CC.000003.03427@ariel.yandex.ru> <3F1D08DB.4000102@mail.ru>
X-source-ip: 217.151.66.62
Content-Type: text/plain;
  charset="KOI8-R"
Content-Transfer-Encoding: 8bit
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.2
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Tue, 22 Jul 2003 09:58:56 -0000
Archived-At: <http://lore.altlinux.org/community/3F1D0ACE.000007.04129@ariel.yandex.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

>unix9 пишет:
>> Подскажите какой хелп, ман прочитать чтобы настроить между двумя сетевыми интерфейсами ( один внешний другой внутр.)
>cat /etc/sysctl.conf
># Disables packet forwarding			<==== Вот оно...
>net.ipv4.ip_forward = 0
># Enables source route verification
>net.ipv4.conf.default.rp_filter = 1
>net.ipv4.conf.all.rp_filter = 1
># Enables automatic defragmentation (needed for masquerading, LVS)
>net.ipv4.ip_always_defrag = 1
># Enable the magic-sysrq key
>kernel.sysrq = 1
># Disable tcp_timestamps
>net.ipv4.tcp_timestamps = 0
># Enable tcp_syncookies
>net.ipv4.tcp_syncookies= 1
>
и все?? мне это необходимо для настойки шлюза из лок. сети в интернет.