[Comm] Настройка сети

[Comm] Настройка сети

[turkin-mihail]

-- 
Яндекс.Почта: объем почтового ящика не ограничен! http://mail.yandex.ru/monitoring/
Hi, community!
Дистрибубутив ALM 2.4.
Есть две локалки. Соответствено машина с двумя интерфейсами eth0 и eth1. Хотелось бы немного завуалировать внутреннюю локалку изменением  TTL. В описалове по iptables вроде все прописано "ipables -t mangle -A PREROUTING -i eth0 -j TTL --ttl-set 64" (чесно говоря не совсем понятно почему входящие). Полазив по форумам надыбал еще одно правило типа iptables -t mangle -A POSTROUTING -o eth0 -j TTL --ttl-set 64 (вроде бы правильно - устанавливаем время жизни у исходящих пакетов или я не прав? Поправь ). Но полюбому при попытке скормить ядру любое из правил оно ругается "NO chain\target\matches that name." Смысл понятен. Не понятно почему. Можа надо че в ядре включать как маршрутизацию или модулю какую подгрузить. Направь хотябы в нужном направлении :))

Re: [Comm] Настройка сети

[Evgenii Terechkov]

"turkin-mihail" пишет:

> Дистрибубутив ALM 2.4.
> Есть две локалки. Соответствено машина с двумя интерфейсами eth0 и
> eth1. Хотелось бы немного завуалировать внутреннюю локалку изменением
> TTL. В описалове по iptables вроде все прописано "ipables -t mangle -A
> PREROUTING -i eth0 -j TTL --ttl-set 64" (чесно говоря не совсем
> понятно почему входящие). Полазив по форумам надыбал еще одно правило
> типа iptables -t mangle -A POSTROUTING -o eth0 -j TTL --ttl-set 64
> (вроде бы правильно - устанавливаем время жизни у исходящих пакетов
> или я не прав? Поправь ). Но полюбому при попытке скормить ядру любое
> из правил оно ругается "NO chain\target\matches that name." Смысл
> понятен. Не понятно почему. Можа надо че в ядре включать как
> маршрутизацию или модулю какую подгрузить. Направь хотябы в нужном
> направлении :))

echo "ipt_TTL" >> /etc/sysconfig/iptables_MODULES

-- 
Терешков Евгений, ALT Linux Team.