Начало Вход/Регистрация Помощ Tazi stranica s latinski bukwi
Области
 Новини
 Актуална тема
 Linux портали
 Справочник
 FAQ
   •Какво е Линукс?
 Въпроси-отговори
 Форуми
   •Трудова борса
   •Конкурс
 Статии
 Дистрибуции
   •Поръчка на CD
 Made In BG
 Файлове
 Връзки
 Галерия
 Конференции
Настройки
 Външен вид
 Предложения
 Направи си сам
И още ...
 За нас
 Линукс за българи ЕООД
 Линк към нас
 Предложения

Подкрепяно от:
Spectrum Net

TelePoint - Място за хора със свободни идеи

Adsys Group

SAP Bulgaria

Въпроси отговори
Въпрос: router command
[Търси: ]

ВНИМАНИЕ: Използвайте форумите на сайта за дa зададете вашите въпроси.

Към началото |Добави въпрос |Отговори
 
Въпрос
От: IMIM Дата: 07/20/2003
 nqkoi 6te moje li da mi dade to4nite komandi kak da si
 naprava ma6inata s linux-sa da puska net na drugite 2 pc-ta
s windows interneta mi e po modem. 

Blagodaria vi predvaritelno



Отговор #1
От: Стефан (zmeio __@__ mail< dot >orbitel< dot >bg) Дата: 07/20/2003
 Здравей! Идеята ти да направиш gateway за интернет е супер.
Нещата са лесни, трябва да направиш три стъпки.

 1. Пазрешаване на ip forwarding. При дебиана това става от
файла /etc/network/options/
 Също това може да направиш и като промениш във файла
 /proc/sys/net/ipv4/ip_forward стоъноста 0 на 1. Това става с
echo ...

 2. Трябва да пуснеш нат на интерфейса от който взимаш нет.
Това се прави с iptables
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

 3. Трябва да пуснеш DNS Server на gateway-ят. Може да
 зададеш на машините, които ще поличават нет направо DNS
Servera на ISP-то. Успех!!!


Отговор #2
От: IMIM Дата: 07/20/2003
pi4aga tova koeto mi kazva6 go prava no ne stava help pls


Отговор #3
От: HEMA Дата: 07/20/2003
kaji pone s kuv linux si brat



Отговор #4
От: IMIM Дата: 07/21/2003
RH9 molqvi help



Отговор #5
От: King Nothing (nothing (a) mail< dot >bg) Дата: 07/22/2003
Ми щом си с модем (предполагам dial-up)
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE



Отговор #6
От: sadmin (sadmin__at__abv __точка__ bg) Дата: 07/24/2003
#!/bin/sh
# added by SADMIN for cisco acad
# for more information see:
#
# Version 2.06
# - added (experimental) support for DNAT
# Version 2.05
# - move FORWARD default policy to rc.firewall scrip
#Verison 2.04
# - added xxx.xxx.xxx.xxxIP available for NAT
# Version 2.03
 # - removed DROP policy for POSTROUTING - deny all trafic
from localhost
# Version 2.02
# - change default policy of POSTROUTING to DROP
# - change output message
# Version 2.01
 # - added support for SNAT to support NAT-ting with more
than one  IPs
# - change default poicy of FORWARD to DROP
# - added logging

VERSION_MAJOR="2"
VERSION_MINOR="06"
echo "Version ${VERSION_MAJOR}.${VERSION_MINOR}"

IPTABLES=/usr/sbin/iptables
EXTIF="eth1"
INTIF="eth0"
MASQ_NET="aaa.aaa.aaa.aaa/24"
SNAT_IPS="xxx.xxx.xxx.xxx"
SNAT_IPS2="yyy.yyy.yyy.yyy"


# setting up default policy
$IPTABLES -P INPUT ACCEPT
$IPTABLES -P OUTPUT ACCEPT
# Modified by SADMIN for tighten security
$IPTABLES -P FORWARD ACCEPT

# set this in rc.firewall script
# $IPTABLES -P FORWARD DROP


# clear all iptables rules for NAT
$IPTABLES -F
$IPTABLES -t nat -F

# added by SADMIN for Cisco Academy setup
echo "  - Setting up for NAT"
 echo "  - Enabling MASQUERADing functionality on $EXTIF for
net $MASQ_NET"

 $IPTABLES -t nat -A POSTROUTING -o $EXTIF -s $MASQ_NET -j
SNAT --to-source $SNAT_IPS --to-source $SNAT_IPS2
 $IPTABLES -A FORWARD -i $INTIF -o $EXTIF -s $MASQ_NET -j
ACCEPT
 $IPTABLES -A FORWARD -i $EXTIF -o $INTIF -m state --state
ESTABLISHED,RELATED -j ACCEPT

# Needed for DNAT
 # $IPTABLES -A FORWARD -i $INTIF -o $EXTIF -m state --state
ESTABLISHED,RELATED -j ACCEPT

# may not be needed if default policy is DROP
 # for the cas if someone chang its (internal net) IP
address
 $IPTABLES -A FORWARD -i $INTIF -o $EXTIF -s ! $MASQ_NET -j
DROP
#
# 

# log everything else...
# $IPTABLES -A FORWARD -j LOG

 #echo "$IPTABLES -A FORWARD -i $EXTIF -m state --state
NEW,INVALID -j DROP"
 # $IPTABLES -A FORWARD -i $EXTIF -m state --state
NEW,INVALID -j DROP



<< OpenOffice-reinstall pod Knoppix (1 ) | naistina li winex3 ne raboti s RH9 (1 ) >>

 
© 2011-... Асоциация "Линукс за българи"
© 2007-2010 Линукс за българи ЕООД
© 1999-2006 Slavej Karadjov
Ако искате да препечатате или цитирате информация от този сайт прочетете първо това
Външния вид е направен от MOMCHE
Code Version: 1.0.8 H (Revision: 23-09-2011)
 
Изпълнението отне: 0 wallclock secs ( 0.09 usr + 0.00 sys = 0.09 CPU)