Dotaz: konfigurace iptables kvuli DC-clientovi

[wacx]

Zdravim, jsem vcelku linux-lama a chtel jsem se zeptat na 3 souvisejici veci, ted mam jakztakz nainstalovany slackware 10.2(k2.4.31) s madwifi-r1454(VZA-81 na 5GHz) na amd k6-2 350 s 128MB ram a bezi mi to 24/7 jakozto gateway do internetu pro 6-8 pocitacu, eth0 je pripojeni na switch a ath0 je 1024/1024 pripojeni na internet, traffic shapping tam zatim neni

1) v soucasne konfiguraci mi u DCcka strasne casto pada spojeni a pri stahovani 80% casu pise connection timeout, navic mi nejde DCcko nastavit jako aktivni, coz jsem myslel ze s NAT pujde, nevi nekdo co s tim?

2) pri pokusu pouzit conntrack, a povolit pouze spojeni typu estabilished, related se mi pingy prodlouzily z avg12ms na avg300-400ms a DCcko mi nebezelo vubec, nevite co jsem udelal spatne?

3) nevite nekdo jak to nastavit aby mi DCcko mohlo na jednom pocitace bezet jako active? pripadne jak nastavit pro nekoho v siti(pro 1-3 IPcka) preklad vsech portu aby se to pro nej tvarilo transparetne?

diky moc za rady a/nebo smysluplne linky

Odpovědi

[M]

ad 3) #dc pro 192.168.0.22
iptables -t nat -A PREROUTING -d $verejna_ip -p tcp --dport 34561 -j DNAT --to 192.168.0.22:34561
iptables -t nat -A PREROUTING -d $verejna_ip -p udp --dport 34561 -j DNAT --to 192.168.0.22:34561

treba takhle :] jinak takovy router rozhodne potrebuje nejake rozdelovani pasma, jinak pokud jeden clovek zebere celou linku stahovanim, tak si ostatni ani neskrtnou...

[M]

a jeste zajimavy link ;) http://www.root.cz/clanky/pripojujeme-domaci-sit/