Dotaz: Suse 9.1 maskarada

[bubo.]

Prosim opomoc s nastavenim firewallu a maskarady na suse9.1. Sietove karty su eth0 nastavena s DHCP a eth1 192.168.1.1. Yast v nastaveni firewallu eth0 ako externu a eth1 ako internu, povolil som Forward Traffic and do Masquerading. Ochranu internej siete som nezapol a z vonku mam povolene len ssh. Dalej v /etc/sysconfig/sysctl IP_FORWARD na yes. Upravil/skontroloval som /etc/sysconfig/SuSEfirewall2:

FW_DEV_EXT="eth0"

FW_DEV_INT="eth1"

FW_ROUTE="yes"

FW_MASQUERADE="yes"

FW_MASQ_DEV="eth0"

FW_MASQ_NETS="192.168.1.0/24"

FW_AUTOPROTECT_SERVICES="yes"

Ostatne som nemenil.V /proc/sys/net/ipv4/ip_forward je 1.

iptables -t nat -L vypise:

Chain PREROUTING (policy ACCEPT) target prot opt source destination

Chain POSTROUTING (policy ACCEPT) target prot opt source destination MASQUERADE all -- 192.168.1.0/24 anywhere

Chain OUTPUT (policy ACCEPT) target prot opt source destination

Z pripojenych pocitacov je mozne pingnut/pripojit sa len ked napisem adresu ako napr. 80.95.102.12 (www.abclinuxu.cz) takze asi nechodi preklad adries. Co s tym?

Odpovědi

[Michal Kubeček]

Když tušíte, že je problém v překladu adres, proč také nenapíšete, jak mají ty počítače nastaven nameserver?

[bubo.]

Bomba !!! Dakujem uz to frci ))

[niobi]

bozemuj ... to je taky topic ... nestacim se divit ...