[Comm] Как маскарадничать?

[Comm] Как маскарадничать?

[Oleg N. Kayunov]

    Ситуация:
1) Наличествует выделенка, провайдер коей дал 1 (один) фиксированный 
адрес из диапазона 192.168.*.*  и соединяеvся с коей чрез его же 
(провайдера) карту (т.е. интерфейс - eth1);
2) Сделана локалка (домашняя), для коей адреса берутся из диапазона 
172.17.*.*, на компе соединенном с провайдером фунициклирует чрез 
встроенную Ethernet (т.е. интерфейс - eth0).

    Требуется:
Обеспечить выход в И-нет с иных (кроме того, где карта провайдера) компов.

    Пробовол:
1)iptables -A POSTROUTING -d ! 172.17.0.0/16 -i eth0 -o eth1 -j MASQ
Получил:
iptables v1.2.11: Couldnt load target 
`MASQ:/lib/iptables/libipt_MASQ.so: cannot open shared object file: No 
such file or directory
(Кроме того - непонятно: а как ловить возвратные пакеты?)

2) Учтя, что в man-е по iptables сказано - "This target is only valid in 
the nat table, in the POSTROUTING chain", попытался создать оную 
POSTROUTING chain:
iptables -P POSTROUTING DENY
Получил:
iptables: Bad built-in chain name
(Сюрприз, однако!)

    Куда таперича копать?


NB Спуфинг не предлагать - кроме всего прочего мне это нужно для 
перехвата/анализа трафика одной (свободной) Win программы (не шибко 
любящей Wine), дабы научится общаться с егойным (бесплатным) сервером 
данных из Linux-программы.

-- 
== В действительности все обстоит совершенно иначе чем на самом деле. ==
	BR, Oleg N. Kayunov.

[Comm] Re: Как маскарадничать?

[Denis Kirienko]

Oleg N. Kayunov wrote:

>    Ситуация:
> 1) Наличествует выделенка, провайдер коей дал 1 (один) фиксированный
> адрес из диапазона 192.168.*.*  и соединяеvся с коей чрез его же
> (провайдера) карту (т.е. интерфейс - eth1);
> 2) Сделана локалка (домашняя), для коей адреса берутся из диапазона
> 172.17.*.*, на компе соединенном с провайдером фунициклирует чрез
> встроенную Ethernet (т.е. интерфейс - eth0).

iptables -t nat -A POSTROUTING -d ! 172.17.0.0/16 -o eth1 -j SNAT
--to-source 192.168.x.y

См. http://faq.altlinux.ru/index.php?action=single&nf=1&qid=466

--
Денис

[Comm] Re: Как маскарадничать?

[Oleg N. Kayunov]

Denis Kirienko пишет:

>Oleg N. Kayunov wrote:
>  
>

<skip>

>iptables -t nat -A POSTROUTING -d ! 172.17.0.0/16 -o eth1 -j SNAT
>--to-source 192.168.x.y
>
>  
>
    Спасибо! Заработало...
Но - непонятно: почему
iptables -L
ничего не кажет?
Непринципиально (шашечки, понимаешь), но интригует - что там еще не 
показывается?

>См. http://faq.altlinux.ru/index.php?action=single&nf=1&qid=466
>
>--
>Денис
>  
>
-- 

== В действительности все обстоит совершенно иначе чем на самом деле. ==
	BR, Oleg N. Kayunov.

[Comm] Re: Как маскарадничать?

[Michael Shigorin]

On Sun, Oct 23, 2005 at 06:54:36PM +0400, Oleg N. Kayunov wrote:
> iptables -L

iptables -L -t nat

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: Как маскарадничать?

[Vladimir Lettiev]

2005/10/23, Oleg N. Kayunov <okayunov@mtu-net.ru>:
> Denis Kirienko пишет:
> >Oleg N. Kayunov wrote:
> >iptables -t nat -A POSTROUTING -d ! 172.17.0.0/16 -o eth1 -j SNAT
> >--to-source 192.168.x.y
> >
>     Спасибо! Заработало...
> Но - непонятно: почему
> iptables -L
> ничего не кажет?
> Непринципиально (шашечки, понимаешь), но интригует - что там еще не
> показывается?

iptables -t nat -L

google://iptables+tutorial+RUS

--
Vladimir Lettiev aka crux <theCrux@gmail.com>

Re: [Comm] Re: Как маскарадничать?

[Антон Горлов]

Oleg N. Kayunov пишет:

> <skip>
>> iptables -t nat -A POSTROUTING -d ! 172.17.0.0/16 -o eth1 -j SNAT
>> --to-source 192.168.x.y
>    Спасибо! Заработало...
> Но - непонятно: почему
> iptables -L
> ничего не кажет?

iptables -L -t nat

-- 
   np: silence

[Comm] [JT] Re: Как маскарадничать?

[Michael Shigorin]

On Sun, Oct 23, 2005 at 08:42:00PM +0400, Антон Горлов wrote:
> iptables -L -t nat
On Sun, Oct 23, 2005 at 07:09:03PM +0400, Vladimir Lettiev wrote:
> iptables -t nat -L
On Sun, Oct 23, 2005 at 06:06:22PM +0300, Michael Shigorin wrote:
> iptables -L -t nat

LOL.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] [JT] Re: Как маскарадничать?

[Alexey Morsov]

[-- Attachment #1: Type: text/plain, Size: 667 bytes --]

On Sun, 23 Oct 2005 20:12:25 +0300
Michael Shigorin <mike@osdn.org.ua> wrote:

> On Sun, Oct 23, 2005 at 08:42:00PM +0400, Антон Горлов wrote:
> > iptables -L -t nat
> On Sun, Oct 23, 2005 at 07:09:03PM +0400, Vladimir Lettiev wrote:
> > iptables -t nat -L
> On Sun, Oct 23, 2005 at 06:06:22PM +0300, Michael Shigorin wrote:
> > iptables -L -t nat
> 
> LOL.
+1 ;)

-- 
С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"

ICQ: 196-766-290
Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

<Hiddenman> блин, маздай: пришел, а у меня screensaver в виде kernel
            panic.....испугался и удивился ;)

[-- Attachment #2: Type: application/pgp-signature, Size: 482 bytes --]