Dotaz: Nefunguje MASQUERADE

[trezor]

Zdravím,

mám nastavenú MASQUERADE na CentOS 4.4 jadro 2.6.9-42.EL, MASQUERADE all -- 11.0.0.0/8 anywhere, a ked dam prikazom netstat -aM vypíše mi no support for ip_masquerade on this system.

Tak predpokladám, že chyba je, že jadro nepodporuje masquerade? Alebo niečo iné? Prosím poradte .

ďakujem

Odpovědi

[Petr Šobáň]

No a problém je kde ?

Funguje ta maškaráda ?

Nastavoval jsi ji ?

Neblokuje ti pakety firewall ?

Máš povolenej forward z jiných pc pokud chceš i pro jiné PC využívat maškarádu ?

[trezor]

No ved to ze nefunguje maskerada

[zabza]

hmmm

[Petr Šobáň]

Teda to je odpověď a co jsi dělal aby fungovala jak jsi ji nastavoval ?

Jaké tam máš sítové zařízení atd.......

Mě taky nejede auto co mám dělat ?

Pokud nedodáš relevantní udaje tak ti nikdo nepomůže.

[trezor]

Nastavil som ako je to popisane v prvom

MASQUERADE all -- 11.0.0.0/8 anywhere

Firewall je vsade ACCEPT

A príkaz netstat -M vypíše no support for ip_masquerade on this system.

takže pedpokladám že to nepodporuje jadro, alebo niečo iné je v tom. Aké dalšie informácie su potrebné?

[trezor]

Je potrebné niekde to spustit maskeradu inde ako v iptables?

[trezor]

A este mám tam dves sietové karty,

eth0 - 10.0.0.9 eth1 - 11.0.0.3

eth0 je pripojená na router a do internetu eth1 je pripojená do LAN

a chcem aby sa maskerada vykonavala pre vsetky pc ktore chcu ist do internetu alebo aspon na router,

routovanie mam nastavene.

[Petr Šobáň]

Panebože jak jste tu maškarádu nastavil.

Já žádný příkaz MASQUERADE neznám.

Maškaráda se nastavuje pomocí:

# V tabulce NAT (-t nat) připoj pravidlo (-A), že po dokončení směrování
# (POSTROUTING) má být u všech paketů odcházející z eth0 (-o eth0) prováděno
# MASQUERADE spojení (-j MASQUERADE).
iptabes -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Jinak si přečtěte NAT-HOWTO-4

[Petr Šobáň]

Chybička iptabes -> iptables

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

[trezor]

presne tak som to nastavil ale ked si to das vypisat tak ti napise to co som spominal takze tam nevidim problem akurat ze nemam na vsetky odchadzajuce ale iba co su zo siete 11.0.0.0/8

[Filip Jirsák]

Pokud vám projde bez chyby iptables … -j MASQUERADE, máte v jádře podporu. Tu hlášku píše netstat pravděpodobně proto, že neexistuje soubor /proc/net/ip_masquerade. A ten hádám neexistuje proto, že zatím nejsou žádná spojení "maškarádována".

[Petr Šobáň]

A máte nastavené správně routování aby se vědělo že paket ze sítě 11.0.0.0/8 má odejít přes rozhraní eth0.

Viz: man ip

ip route

Máte zapnutý forward paketů ?

cat /proc/sys/net/ipv4/ip_forward vypíše 1 ?

[trezor]

no tam asi bude problem je tam nula,

ako nastavim aby tam bola 1 ?

[trezor]

DIK uz to mam problem bol v tom ip_forward

DIK este raz

CAV

[trezor]

ESTE otazocka kde nastavim ip_forward aby po restarte ostal?

[Filip Jirsák]

Buď má distribuce konfigurační soubor, kde se to nastavuje (např. /etc/rc.conf), nebo má uživatelský inicializační skript (např. local.start nebo rc.local), do kterého můžete doplnit příslušný příkaz.

[Jiri Strapina]

net.ipv4.ip_forward = 1

v /etc/sysctl.conf

[trezor]

ano je to tam dik

[Filip Jirsák]

Pokud nemáte maškarádu zakompilovanou přímo do jádra, máte natažený modul?

lsmod | grep 'ipt_MASQUERADE'
modprobe ipt_MASQUERADE