ALT Linux Community general discussions
 help / color / mirror / Atom feed
From: "Oleg N. Kayunov" <okayunov@mtu-net.ru>
To: "AltLinux MalList (to)" <community@altlinux.ru>
Subject: [Comm] Как маскарадничать?
Date: Sun, 23 Oct 2005 17:17:36 +0400
Message-ID: <435B8D70.10300@mtu-net.ru> (raw)

    Ситуация:
1) Наличествует выделенка, провайдер коей дал 1 (один) фиксированный 
адрес из диапазона 192.168.*.*  и соединяеvся с коей чрез его же 
(провайдера) карту (т.е. интерфейс - eth1);
2) Сделана локалка (домашняя), для коей адреса берутся из диапазона 
172.17.*.*, на компе соединенном с провайдером фунициклирует чрез 
встроенную Ethernet (т.е. интерфейс - eth0).

    Требуется:
Обеспечить выход в И-нет с иных (кроме того, где карта провайдера) компов.

    Пробовол:
1)iptables -A POSTROUTING -d ! 172.17.0.0/16 -i eth0 -o eth1 -j MASQ
Получил:
iptables v1.2.11: Couldnt load target 
`MASQ:/lib/iptables/libipt_MASQ.so: cannot open shared object file: No 
such file or directory
(Кроме того - непонятно: а как ловить возвратные пакеты?)

2) Учтя, что в man-е по iptables сказано - "This target is only valid in 
the nat table, in the POSTROUTING chain", попытался создать оную 
POSTROUTING chain:
iptables -P POSTROUTING DENY
Получил:
iptables: Bad built-in chain name
(Сюрприз, однако!)

    Куда таперича копать?


NB Спуфинг не предлагать - кроме всего прочего мне это нужно для 
перехвата/анализа трафика одной (свободной) Win программы (не шибко 
любящей Wine), дабы научится общаться с егойным (бесплатным) сервером 
данных из Linux-программы.

-- 
== В действительности все обстоит совершенно иначе чем на самом деле. ==
	BR, Oleg N. Kayunov.




             reply	other threads:[~2005-10-23 13:17 UTC|newest]

Thread overview: 8+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2005-10-23 13:17 Oleg N. Kayunov [this message]
2005-10-23 13:41 ` [Comm] " Denis Kirienko
2005-10-23 14:54   ` Oleg N. Kayunov
2005-10-23 15:06     ` Michael Shigorin
2005-10-23 15:09     ` Vladimir Lettiev
2005-10-23 16:42     ` Антон Горлов
2005-10-23 17:12       ` [Comm] [JT] " Michael Shigorin
2005-10-24  6:46         ` Alexey Morsov

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=435B8D70.10300@mtu-net.ru \
    --to=okayunov@mtu-net.ru \
    --cc=community@altlinux.ru \
    --cc=community@lists.altlinux.org \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Community general discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
		mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
	public-inbox-index community

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.community


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git