Dotaz: nat v debianu

[batt]

ahoj , lamu jsi hlavu nevím kde ma debian iptables udelal jsem jsi linux sever pres ktrím sdílím internet pres eth1 aby mi net fungoval musím poštet todle iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE jde to nak vyřešit aby to nemusel pořad po resetu psat ? mam ted debian 4 používal jsem pred tím fedoru dekuji moc .

Odpovědi

[Fuky]

$ cat /etc/network/interfaces
iface eth0 inet static
        address 192.168.1.190
        netmask 255.255.255.0
        network 192.168.1.0
        broadcast 192.168.1.255
        gateway 192.168.1.2
        pre-up /usr/local/sbin/firewall
$ cat /usr/local/sbin/firewall
#!/bin/bash

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

[houska]

pre-up?! snad post-up ne?

[Fuky]

Proč? Přijde mi logické nejprve si připravit pravidla a až poté spustit rozhraní, a ne spustit rozhraní a nechat ho otevřené do doby než zavedu pravidla. Navíc pravidla si můžu připravovat dopředu dle chuti i pro zatím neexistující rozhraní. Nebo se pletu?

[houska]

nj fakt to jde ... iptables neprotestovali proti pravidlu:

iptables -A INPUT -i eth890 -j DROP

to jsou mi veci ...

[houska]

Napriklad si pravidla ulozit pomoci iptables-save a po restartu (treba pres /etc/init.d/) si je znova nahrat pomoci iptable-restore

[batt]

nešel by udelat prímo nakej skriptík ? to jsem skoušel tu prvný možnost ale nefunguje to , díky moc

[Fuky]

Tak si někde udělal chybu, protože mě a všem ostatním to funguje Jak jsi přesně postupoval.

[batt]

mužeš mi napsat presnej postup? skoušel jsem ten iptables uložit ale po resetu už to nechto najet

[Fuky]

Můžeš to udělat např. přesně podle 5.14.3.3 Configuring firewall rules through ifup.

/etc/network/interfaces:

     iface eth0 inet static
             address x.x.x.x
             [.. interface configuration ..]
             pre-up iptables-restore < /etc/iptables.up.rules

Že jsi si pouze vypsal na obrazovku výstup příkazu iptables-restore a neuložil jsi ho do souboru pro pozdější obnovu?

# iptables-save > /etc/iptables.up.rules

[Fuky]

Sorry, překlep:

Že jsi si pouze vypsal na obrazovku výstup příkazu iptables-save ...

[Fuky]

Nebo můžeš využít Debian a /etc/network/if-pre-up.d. POZOR přečti si důkladně celé vlákno, aby Ti to šlapalo musíš splnit tři podmínky (první, druhá, třetí).

[batt]

díky udela jsem skrypty , a po resetu mi prestaly funfovat sítovky , asi jsem neco udelal špatne muže te mi tn soubor poslat ? díky moc

[Fuky]

Kdyby jsi napsal jak jsi step by step postupoval, tak by jsme Ti třeba řekli kde přesně jsi udělal chybu. Zkoušel jsi řešení číslo jedna? Pouze přidáš jeden řádek do konfiguráku a vytvoříš jeden soubor. Tak to zkus a dej vědět jak jsi dopadl

[batt]

už jsem to vyřešil , stačilo na routeru nastavit statickou routu . Moc vám dekuju . ješte mam otazku jak jde zakazat aby to pri apt- get install nechotlo pořad cd ? zdroje v source listu mam , dekuju moc

[Fuky]

Zakomentuj cdrom zdroje a spusť apt-get update.

[houska]

Zakomentuj cdrom zdroje ..

v /etc/apt/sources.list neco jako "deb cdrom: ..."

[batt]

díky moc všem hotovo , ted jsem skoušel cacti ale nejdou migrafy místo obrazku mam jen křížky nevíte nekdo co stím ? pročítal jsem abc a nic jsem nenašel