настройка NAT

Профиль · Отправлено: **00:32, 27-07-2003** | #2

Нужно ставить iptables.
Тебе можно привести конфик, но нужно чтобы ты его понял.
Лучше будет если ты сам прочитаеш о нем.
Из howto или man.
С уважением

hameg · Отправлено: **16:16, 27-07-2003** | #3

iptables cтоит.....ман-ы тоже читал только что то вот не хотят мои пакеты транслироваться.......может кто нибуть пример настройки приведет.......

JeweL · Отправлено: **10:47, 28-07-2003** | #4

iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source твой_реальный_IP
почитай howto про iptables. Благо их по инету много

Добавлено:

и к тому же...
route add default gw IP_провайдера_к_которому_подключен_eth1
echo 1 > /proc/sys/net/ipv4/ip_forward

hameg · Отправлено: **18:33, 30-07-2003** | #5

ну не фига нат не работает.....все сделал а не работает....может это быть из-за того что на шлюзе стоит фильтр icmp-пакетов......

Профиль · Отправлено: **01:05, 31-07-2003** | #6

hameg
Врятли icmp пакеты будут както мешать NAT.
Лучше выложи скрипт который отвечает за твой firewall или часть его которая отвечает за NAT, но лучше весь. Если не хочеш скрип выкладывать выложи
#iptables -L -v
весь лог. Он наверно суда не поместится, широкий сильно, тогда вышли нам его на mail. Мне шли точно, я думаю, что JeweL не откажется его увидить.

JeweL · Отправлено: **09:30, 31-07-2003** | #7

glassMonk
угу

hameg · Отправлено: **12:06, 31-07-2003** | #8

вот воопщем тот лог который ты просил

Chain INPUT (policy ACCEPT 183M packets, 9418M bytes)
pkts bytes target prot opt in out source destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 187M packets, 14G bytes)
pkts bytes target prot opt in out source destination

не такой уж он и большой.....

а что касаеться скрипта файрвола....в какой папке его можно найти?

Danilo · Отправлено: **14:35, 01-08-2003** | #9

hameg
...а что касаеться скрипта файрвола....в какой папке его можно найти?...
Если не секрет, как-же ты его настраивал, а? Неужели через шелл?

См. что-то вроде /etc/sysconfig/iptables, ну а куда ты сам скрипт засунул - одному Аллаху ведомо.
А вообще, glassMonk прав - выложи весь скрипт, тогда тебе помогут. Заодно и другие ляпы подправят.

Профиль · Отправлено: **11:52, 02-08-2003** | #10

hameg
Странные у тебя правила а если серьездно у тебя их вообше нет.

glassMonk Сообщения: n/a	Профиль \| Цитировать Нужно ставить iptables. Тебе можно привести конфик, но нужно чтобы ты его понял. Лучше будет если ты сам прочитаеш о нем. Из howto или man. С уважением
	Отправлено: 00:32, 27-07-2003 \| #2

glassMonk Сообщения: n/a	Профиль \| Цитировать hameg Странные у тебя правила а если серьездно у тебя их вообше нет.
	Отправлено: 11:52, 02-08-2003 \| #10