[Цитат]

Цитат (n_antonov @ Фев. 07 2006,13:53)

Цитат (Dean79 @ Фев. 07 2006,14:28) То вируси има, но се броят на пръстите на ръката и не са разпространени. А като има, ти виждал ли си ги? Как изглеждат, че аз явно съм ги проспал.

А ти ходил ли си в космоса?
Е, като не си, предполагам вярата ти е, че земята е плоска.

Възможно е доставчика ти да прави проверка на ТТЛ.
прочети как да стане увеличаването с 1
iptables -t mangle -A PREROUTING -i eth0 -j TTL --ttl-inc 1

То вируси има, но се броят на пръстите на ръката и не са разпространени.

Машината за целта е супер. Аз правя нещо подобно. Що се отнася за сливането на интернета - какъв е смисъла, ако сте си само двама? '>  А за дистрибуцията си е въпрос на вкус, избор, та дори и предубеждения. Аз съм със слакуеър 10.2, ядро 2.4.31. Има си всички инструменти за рутиране и лимитиране на трафика. Всяка линукс дистибуция е добра, стига да се поддържа. Не съм запознат с бсд , така че и нищо не мога да кажа, дано и други споделят мнението си

Успех

Сега разбрах, това което съм ти предложил е ако някой достъпи рутера ти, да отговаря вътрешното ip. Ами това може да се постигне с:

iptables -t nat -A PREROUTING -s 192.168.x.x -p tcp --dport 80 -j DNAT --to 194.153.145.86:80

С по-прости думи: добави в предрутиращата таблиза - всички пакети от порт 80 от ip 192.168.х.х отиват към ip-то на абв.бг

Ако съм те разбрал правилно де...

Успех

A това?
route -n

Какво казва ifconfig ?

Ами господин многознайко, аз също правя това и то без да имам дори висше образование, а ако ти кажа каква специалност имам от средното образование ще се гръмнеш и ще си искаш обратно парите от училище, и да ти кажа, от книжки и опит се учи много повече отколкото от даскалото. Хайде със здраве и продължавай да се биеш в гърдите , че си пуснал линукс рутер с Апаче, MySQL, dBase, Squid, Samba...

[Цитат]

Цитат (smelkomar @ Ян. 30 2006,12:16)

Dean79, това го пробвах и не иска да пренасочва! Вътрешния адрес е 10.10.1.3, но после какво се прави? Пробвах с -А, с -I, с -D... не работи и не работи... Насочвам го към реален адрес, тоест видим от цял свят. Ами няма резултат... Компа продължава да си отваря сайтове, вместо да го пренасочва

Като изпълниш тази команда не ти пренасочва трафика'>
а ти как разбра, че не се пренасочва?

Съжалявам, че чак сега ти отговарям, но доста късно написа какво точно искаш, FORWARD се прави с NAT:
iptables -t nat -I PREROUTING -d <tvoeto.ip> -j DNAT --to <drugoto.ip>
когато искаш да спреш FORWARD към другото ip пишеш командата но вместо -I  слагаш -D...

успех

На пръв поглед всичко си е добре.
Провери рутиранията на двете ip-та на които искаш да дадеш достъп. И добави 10.3.0.34 във FORWARD...
Бъди сигурен, че до тези машини ще се минава през твоето ip...
84.43.191.3
193.110.223.3
П.П. Предполагам знаеш как да вкараш рутиране '>

iptables -t nat -I PREROUTING -d 1.2.3.4 -j DNAT --to 10.11.12.13

успех

На рутера се изпълняват командите:

# изчистване на правилата в iptables:
iptables -t nat -F POSTROUTING
iptables -F INPUT
iptables -F FORWARD

# разрешаваш пакетите от съществуващи връзки
iptables -A INPUT -m state -state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -m state -state ESTABLISHED,RELATED -j ACCEPT

# забрана  достъпа от мрежата към другите 2
iptables -A FORWARD -s 10.10.0.0/16 -j DROP

# маскиране на пакетите
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d ! 10.10.0.0/16 -j SNAT --to-source 192.168.1.2
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d  10.10.0.0/16 -j SNAT --to-source 10.10.14.10

Остава само да си сложиш необходимите рутирания.
Успех

П.П. Разучи как работи това iptables, защото това което съм ти предложил е много, много скромен вариант...

Аз не съм чак толкова нагъл, но и при мен има 3 мрежи, само дето не раздавам интернет по тяхната мрежа '>

сега разбрах... ами следваи инструкциите