From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <savithur@avatar.spb.ru>
Date: Tue, 22 Jul 2003 14:10:47 +0400 (MSD)
From: Dmitriy Gnidchenko <savithur@avatar.spb.ru>
X-X-Sender: savithur@gw.lincomp.ru
To: community@altlinux.ru
Subject: =?KOI8-R?B?UmU6IFtDb21tXevByyDOwdPU0s/J1Ngg0s8=?=
	=?KOI8-R?B?1dTJzscuIM7V1s7BIMTPy8Eu?=
In-Reply-To: <3F1D0ACE.000007.04129@ariel.yandex.ru>
Message-ID: <Pine.LNX.4.55L.0307221407240.8715@gw.lincomp.ru>
References: <3F1D05CC.000003.03427@ariel.yandex.ru> <3F1D08DB.4000102@mail.ru>
	<3F1D0ACE.000007.04129@ariel.yandex.ru>
MIME-Version: 1.0
Content-Type: TEXT/PLAIN; charset=koi8-r
Content-Transfer-Encoding: 8BIT
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.2
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Tue, 22 Jul 2003 10:05:31 -0000
Archived-At: <http://lore.altlinux.org/community/Pine.LNX.4.55L.0307221407240.8715@gw.lincomp.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Tue, 22 Jul 2003, unix9 wrote:

> >unix9 пишет:
> >> Подскажите какой хелп, ман прочитать чтобы настроить между
> двумя сетевыми интерфейсами ( один внешний другой внутр.)
> >cat /etc/sysctl.conf
> ># Disables packet forwarding			<==== Вот
> оно...
> >net.ipv4.ip_forward = 0
> ># Enables source route verification
> >net.ipv4.conf.default.rp_filter = 1
> >net.ipv4.conf.all.rp_filter = 1
> ># Enables automatic defragmentation (needed for masquerading,
> LVS)
> >net.ipv4.ip_always_defrag = 1
> ># Enable the magic-sysrq key
> >kernel.sysrq = 1
> ># Disable tcp_timestamps
> >net.ipv4.tcp_timestamps = 0
> ># Enable tcp_syncookies
> >net.ipv4.tcp_syncookies= 1
> >
> и все?? мне это необходимо для настойки шлюза из лок. сети в
> интернет.

для форвардинга пакетов между eth1 и eth0 этого хватит.
что бы работать с privet ip используй NAT или как тебе
будет удобней с этим работать (squid и прочие прокси сервера
для сервисов)

net.ipv4.ip_forward = 1

 _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://www.altlinux.ru/mailman/listinfo/community
>
>