Dotaz: Nastavenie Masquerade

[Jan Kovalcik]

Nazdar, mam problem s nastavenim mojho PC, ktory sluzi ako router. Je na nom nainstalovany Slackware 10.1. Lokalna siet mi chdi v pohode ale z klientskych satnic sa neviem dostat na internet.Moze mi prosim niekto pomoct kde moze byt chyba ?
vypis lsmod
ipt_MASQUERADE 3136 2
ndiswrapper 162164 0
iptable_nat 20692 2 ipt_MASQUERADE

vypis route
255.255.255.255 * 255.255.255.255 UH 0 0 0 eth0
10.11.14.0 * 255.255.255.0 U 0 0 0 wlan0
192.168.1.0 * 255.255.255.0 U 0 0 0 eth0
loopback * 255.0.0.0 U 0 0 0 lo
default 10.11.14.1 0.0.0.0 UG 0 0 0 wlan0

do ip tables som zadal
iptables -t NAT -A POSTROUTING -o eth0 -j MASQUERADE
vypis z /proc/net/ip_conntrack
icmp 1 28 src=192.168.1.99 dst=194.160.23.11 type=8 code=0 id=512 packets=141 bytes=8460 [UNREPLIED] src=194.160.23.11 dst=192.168.1.99 type=0 code=0 id=512 packets=0 bytes=0 mark=0 use=1

cez wlan0 je pripojenie do internetu a eth0 pre lokalnu siet

Odpovědi

[Hovadko]

No ja kdyz se podivam do /etc/rc.d/rc.modules, tak tam na konci je sekce pro zprovozneni maskarady ... Staci odkomentovat a zadat spravne zarizeni eth, wlan, ppp, atd. No a pak bych rekl, ze kdyz nastavis /etc/host.allow a host.deny a mozna jeste neco, tak by ti to melo jet ... Ja mam takhle sesitovany jenom 2 pocitace, ale nepamatuju se (tedka bohuzel nesedim ani u jednoho z nich), ze bych tam musel nastavit cokoliv jinyho.

[kafi]

Co takhle:

iptables -A POSTRUTING -t nat -s [vnitrni IP] -o [vystupni sitovka] -j SNAT --to [ip adresa a kterou se ma prelozit]

pokud ani toto nepojede dejte vedet.

[Libor Klepac]

pokud je vnejsi rozhrani wlan0, tak nevim, proc mate v tom pravidlu s MASQ rozhrani eth0, a jeste, pokud ma wlan0 pevnou ip, tak je to lepsi delat SNATem ...viz vyse