Dotaz: Mobil (N6310i) a

[Petr Motejlek]

Zdravim, mam GPRS data nonstop od Eurotelu ... doma mam dva PC ... jeden je Linux Debian unstable a druhy je WinMe... mam mensi problem, na root.cz jsem nasel clanek "pripojujeme domaci sit" a podle nej si vytvoril konfigurak pro iptables, ten konfigurak jsem spustil. Ve woknech jsem nastavil gateway, na linux pc jsem se pripojil na net, ale kdyz se pokusim z windows pc neco delat, tak se na net nedostanu, pricemz z linuxu jede ... nevi nekdo co s tim?

Odpovědi

[Michal Marek (twofish)]

A jak vypada ten konfigurak pro iptables? Povolil jste forwardovani paketu (/proc/sys/net/ipv4/ip_forward)? Lip vestit neumim

[Petr Motejlek]

Omlouvam se, nevedel jsem co vsechno sem mam dodat, ale ip_forward je povolen ... skript je:

#!/bin/bash
echo "Starting firewall"
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -A INPUT -p ICMP --icmp-type 0 -j ACCEPT
iptables -A INPUT -p ICMP --icmp-type 3 -j ACCEPT
iptables -A INPUT -p ICMP --icmp-type 8 -j ACCEPT
iptables -A INPUT -p ICMP --icmp-type 11 -j ACCEPT
iptables -A INPUT -p ALL -i eth0 -j ACCEPT
iptables -A INPUT -p ALL -i lo -j ACCEPT
iptables -A FORWARD -e eth0 -o ppp0 -j ACCEPT
iptables -A INPUT -i ppp0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i ppp0 -m state --state ESTABLISHED,RELATED -j ACCEPT

[B0biN]

A co takhle maskaradu??

/sbin/modprobe ipt_MASQUERADE

# IP maskarada - SNAT
$IPTABLES -t nat -A POSTROUTING -o ppp0 -j SNAT --to vnejsiIP

[Michal Marek (twofish)]

A neni lepsi u takoveho pripojeni pouzit MASQUERADE misto SNAT?

... -j MASQUERADE

Ale zadny odbornik nejsem, takze me kdyztak opravte.

[Petr Motejlek]

Diky, ale uz je to dobre, udelal jsem tam chybku v mem skriptu

[pavel]

Ze bys nam ukazal tu chybu? Mimo dva stejne radky tam nic nevidim.

A co odbornici na -j NAT nebo -j MASQUERADE? Mohl by to nekto vysvetlit? Dik Pavel