From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <vita55555@mail.ru>
Message-ID: <44293B1D.9080007@mail.ru>
Date: Tue, 28 Mar 2006 17:33:17 +0400
From: Vitaly Gorshkov <vita55555@mail.ru>
User-Agent: Thunderbird 1.5 (Windows/20051201)
MIME-Version: 1.0
To: ALT Linux Community <community@lists.altlinux.org>
References: <e0bas3$q2m$1@sea.gmane.org>
In-Reply-To: <e0bas3$q2m$1@sea.gmane.org>
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Subject: Re: [Comm] =?koi8-r?b?0M/Nz8fJ1MUgzsHT1NLPydTYINPF1Ngu?=
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.7
Precedence: list
Reply-To: ALT Linux Community <community@lists.altlinux.org>
List-Id: ALT Linux Community <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 28 Mar 2006 13:32:56 -0000
Archived-At: <http://lore.altlinux.org/community/44293B1D.9080007@mail.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

dolgov пишет:
> Здравствуйте.
>
> Не получается настроить сеть.
> Есть машинка со свежеустановленным Compact-2.3 (пока, может обнослю до 
> 2.4)
> Два интерфейса: eth0 (к провайдеру), eth1 внутрь в свич (5 портов).
> Два клиента WinXP.
>
> Что надо сделать, чтобы клиенты могли ходить в интернет? Пока хотябы.
> samba, iptables это потом. Надо сейчас срочно дать возможность работать.
>
> Где что прописать? Чего показать?
>   
1. тут  /etc/sysctl.conf
net.ipv4.ip_forward = 1
это чтобы линух как шлюз работал.

2. ну а дальше нужно iptables,
вот кусочек у меня
/etc/sysconfig/iptables
*nat
:OUTPUT ACCEPT [0:0]
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -p tcp -m tcp -s 172.16.0.0/24 -o ppp0 -j SNAT
--to-source х.х.31.150

ppp0 это интерфейс в инет.
172.16.0.0/24 - это локальная сетка.
этот (/etc/sysconfig/iptables) файл ручками нельзя редактировать !!!!

3. я поставил webmin - управление серваком через броузер, хоть многие
его тут ругают - но имхо для начала пойдет.