Dotaz: Sdílení přes GPRS a překlad adres

[Lukáš MATELA]

Zdravím všechny,

podařilo se mi "ručně" nastavit a zprovoznit sdílení připojení k internetu na lokální síti přes GPRS:
Brána - P100/Slackware10.1/Siemens MC39i s RS232
Podařilo se zprovoznit s pomocí návodu pro Siemens ME45 (S45).
Jde ale o to, že když ručně spustím skript gprs (což mi zatím nevadí), který jsem z tohoto návodu převzal, tak musím ještě ručně spustit skript /etc/rc.d/rc.firewall s následujícím obsahem:

#!/bin/bash
# change to your internet access device:
IFACE="ppp0"
#IFACE="eth0"
#IFACE="eth1"
case $IFACE in
    ppp0)
    IFACEIP='getppp0'
    ;;
    eth0)
    IFACEIP='geteth0'
    ;;
    eth1)
    IFACEIP='geteth1'
    ;;
esac

iptables -F; iptables -t nat -F; iptables -t mangle -F
#iptables -t nat -A POSTROUTING -o $IFACE -j SNAT --to $IFACEIP
iptables -t nat -A POSTROUTING -o $IFACE -j SNAT --to 172.24.146.139
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -m state --state NEW -i ! $IFACE -j ACCEPT
iptables -P INPUT DROP
iptables -A FORWARD -i $IFACE -o $IFACE -j REJECT

kde ručně zadávám dynamicky přidělenou IP adresu (což je značně nepohodlné).
Skript jsem našel někde na webu a pravidla chci ještě poupravit podle jednoho článku na rootu. Není mi v něm ale jasný význam řádku

    IFACEIP='getppp0'

Místo něj bych rád doplnil nějaký výraz, který proměnné IFACEIP přiřadí aktuální IP adresu a s tím si nevím rady. Asi to bude nějaká kombinace ifconfig a grep

Dále předpokládám, že když spuštění skritpu /etc/rc.d/rc.firewall vložím do souboru /etc/ppp/ip-up, tak se bude spouštět automaticky při nahození spojení. Je to tak, nebo jsem to z článku Vytáčené připojení a možnosti pppd (root.cz) pochopil špatně?

Dík předem za rady nebo nápady.

Lukáš

Odpovědi

[VícNežNic]

To by nestačilo místo

iptables -t nat -A POSTROUTING -o $IFACE -j SNAT --to 172.24.146.139

použít

iptables -t nat -A POSTROUTING -o $IFACE -j MASQUERADE

?

[Lukáš MATELA]

Děkuji za tip. V článku Malá síť (2) - připojení k Internetu, spouštění služeb jsem se dočetl toto:
Maškaráda rozhodně není čisté řešení, ale je nejlepší, které lze v dané situaci použít. Jak již bylo řečeno, pokud nenapíšeme do jádra speciální ovladač, tak pro složitější protokoly selhává.

Mezi maškarádou a překladem adres je snad rozdíl, který mi však není úplně jasný. Nepochopil jsem jej pořádně ani z příručky SuSE. Nemá někdo tip na dobrý článek, který tento rozdíl vysvětluje?

Jinak tu maškarádu teď vyzkouším a uvidíme, jestli je dostatečná (bude-li fungovat vše, např. homebanking atd).

Lukáš

[J0uda]

Mám to tak udělané a funguje mi vše, včetně internetbankingu u české spořitelny.

[Lukáš MATELA]

Tak tu maškarádu testujeme a vypadá to dobře. Funguje na Win XP jak Profibanka (KB), tak internetová aplikace ČSOB.

Akorát se nespouštějí skritpy ip-up/ip-down při nahození resp. ukončení spojení pomocí pppd. Oba skritpy jsem nastavil na 755. V čem by mohl být problém? Je potřeba spouštění těchto skriptů nějak nakonfigurovat?

Lukáš

PS: Nemáte někdo tip na srozumitelné a dobře stravitelné popsání rozdílu maškarády a NAT?

[ZAH]

INET_IP=`ifconfig ppp0 | grep inet | cut -d: -f2 | cut -d' ' -f1`

[Lukáš MATELA]

Moc děkuji, tohle funguje .

Teď mám sice nastavenu tu maškarádu, ale jestli někdy zjistím, je-li volba -j SNAT --to $INET_IP výhodnější než volba -j MASQUERADE, pak tohlle určitě využiju.

Lukáš