Dotaz: Maskarada?

[korys]

Ahoj, mam router pres ktery se chci dostat na inet ( inet=eth0, lan=eth1 ). Podle zdejsiho diskuze jsem napsal jednoducha pravidla pao firewall iptables -P INPUT DROP iptables -P OUTPUT ACCEPT iptables -P FORWARD DROP iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT a este iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE to posledni uz, ale byl youfalej vykrik protoze to nechodilo. Na eth0 si z lanky pingnu, i na adsl modem se dostanu, ale dal uz ne. Kdyby nekdo vedel co stim tak budu rad. P.S. netstat -M pise ze v tomto systemu neni podpora pro masqeurading

Odpovědi

[User682]

zdravim,
podivejte se na http://www.petricek.cz a tam je dobry priklad firewallu.
jinak by tam asi melo byt neco jako:

$IPTABLES -t nat -A POSTROUTING -o $INET_IFACE -j SNAT --to $INET_IP

[Ruža Becelin]

To funguje, ale právě to -j SNAT --to $INET_IP se nahrazuje -j MASQUERADE Právě tak máme zkonfigurované naše routery...

[Ruža Becelin]

Aha, nevšiml jsem si konce dotazu...Pokud není v iptables podpora pro MASQUERADE, bude fungovat jenom předchozí příklad...

[korys]

uz mi to jede vsechno sem vymazal a udelal to poradne znova. Mam jinej problem nemuzu se ven dostat z Woken pingnu si ven ale jaksi z exploreru nic.

[Hardkon]

nemas blbe v exploreru pripojeni(treba proxy)?

[korys]

Ne prime pripojeni do inetu.

[Noxius]

daj iptables-save a vystup sem hod, ale daj ho medzi tag

vystup

, aby to nepokaslalo formatovanie a dalej daj lsmod, ci je tam ipt_MASQUERADE a este ci mas jednotku v /proc/sys/net/ipv4/ip_forward

[Noxius]

no mal to byt tag "pre", ale hned na prvy pohlad tam mas FORWARD DROP a dalej nemas ziadne pravidla na FORWARD, teda vsetko sa zahadzuje ...

[korys]

UZ TO CHODI DEKUJU