Linux за българи: Форуми

някой може ли на български да ми обясни как точно се работи с това, нищо почти не свванах от " man iptables ",
и има ли някаква по-подробна литература на български относно конфигуриране на мрежи.
много благодаря за помоща предварително.

Ето ти още едно. На руски е и е малко старичко но е много по подробно. Мен лично то ми помогна много повече. Успех!

неуспях да схвана нищо .....
значи имам :
eth0 - ip 12.12.12.1 - тука ми е нета
eth1 - ip 5.5.5.1 - тука ми е локалната мрежа

сега как точно трябва да направя нещата, че да пусна нета на локалната мрежа ?

 offtopic : баси просто се чудя в момента как сам успял да сложа Linux-а ...

Пишеш в конзолата тези две команди:

iptables --table nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD -i eth1 -j ACCEPT

ако преди това нещо си си играл с iptables и не си рестартирал пиши:

iptables --flush
iptables --delete-chain
iptables --table nat --flush
iptables --table nat --delete chain

и после горните две команди.

след това echo 1 > /proc/sys/net/ipv4/ip_forward за да пуснеш layer3 forwarda!!

След което нета ще ти работи. За съжаление ако rebootnesh тези команди не са перманентни. Зависи  вече от дистрибуцията как да ги направиш да работят и след reboot без да ги въвеждаш пак. Ако е някоя базирана на Red Hat, най-лесно става като ги добавиш в /etc/rc.d/rc.local.

поздрави.

p.s. съветвам те ако имаш firewall от сорта на shoreline да го изключиш като за начало докато усвоиш по-добре iptables и си направиш свой скрипт.

много благодаря, пробвам веднага.
а дистибуцията ми е slackware 9.1 (k. 2.4.22)

Абе малко като след дъжд качулка, но се научи да си задаваш правилно въпросите.. Не че се заяждам нещо, но както се вижда от 1-я ти пост не си личи какво _точно_ искаш да направиш... А не винаги кристалната топка е под ръка

Аз като пиша FORWARD_IPV4=true в /etc/sysconfig/network "турбо" греша ли? И какво му е лошото на echo 1...? Или според теб трябва само с sysctl, че иначе няма да работи ли с procfs хехе? Вместо да се заяждаш с мен да му беше написал цялото решение на човека.  
A честно казано това с описанието ми е малко смешно, като в книга за dummies е:

Цитат

2. Прави се следното описание (на нов ред): # Controls IP packet forwarding

vesselinkolev, дай някакво примерче (работещо) как да направя така че този адрес 10.10.1.3 като човек напише www.abv.bg в браузъра автоматично да го препрати на вътрешен адрес. Моля те!

Едит: Сега пробвах това с опцията в ядрото, и след това пробвах пак съвета на Dean79:

iptables -t nat -I PREROUTING -d <tvoeto.ip> -j DNAT --to <drugoto.ip>

Като пробвах и със -D за спирането на forwarding-а... НЕ РАБОТИ! Да не Ви казвам, че експериментирам директно на фирмения рутер и ако нещо се скапе (най-вече спре нета) аз го отнасям.

vesselinkolеv аз пак не разбрах от многото изречения какво е "професионалното" решение за Slack 9.2? Човекът ако можеше да се рови в документация нямаше да пита във форума. От твоя пост се разбира само един начин за форвардинга и нищо повече.

Цитат

Инструментът systctl се намира във всяка пълноценна Linux дистрибуция. Само пълни начинаещи не са чували за него и не работят с него.

А procfs го няма??! netfilter.org определено не е подходящ за начинаещи. Нещо по лесно.
router
forwarding
BTW vesselinkolеv аз такива злобни изказвания с цел FLAME много рядко съм виждъл по чуждите linux help форуми, но за съжаление се оказва, че точно тук в bg форума има такива заядливци като теб.  

pico /etc/sysctl.conf:
Добавих реда
# Controls IP packet forwarding
net.ipv4.ip_forward = 1
Записах промените и дадох # sysctl -p ,  за да влезнат промените в сила
iptables -t nat -A PREROUTING -s 10.10.1.3 -p tcp --dport 80 -j DNAT --to 213.145.104.14

РАБОТИ ХОРА!

Под Дебиан

Значи с -D се пуска нета пак, но как да спра целия понеже към 80 порт спира, но към 8080 или друг протокол си бачка?

ЪЪЪЪ Ще се върнете ли към темата?

smelkomar, аз така и не разбрах какво точно искаш да направиш...

Някой като напише www.abv.bg и да го препраща към web server от вътрешната мрежа или какво?

Ако е така не виждам какъв е проблема с 8080, просто добавяш още едно правило за този порт, както и за всеки друг, който искаш да филтрираш.

# iptables -t nat -A PREROUTING -s 10.10.1.3 -p tcp --dport 80 -j DNAT --to 213.145.104.14
# iptables -t nat -A PREROUTING -s 10.10.1.3 -p tcp --dport 8080 -j DNAT --to 213.145.104.14

М/у другото, не се обиждай, но, ако правилно съм разбрал въпроса ти, факта че сам не си могъл да стигнеш до този извод ми говори, че грам не си се помъчил да разбереш какво точно прави горната команда...

А, и принципно ip филтрите могат да филтрират портове, а не протоколи. Във всеки случай не и от приложно ниво.

ами да попитам още нещо.
как може, и може ли изобщо да сложа на всеки eth* различен GateWay ?

Прощавай ама другата тема не знам коя е и вероятно не я следя...

Кой порт трябва да се филтрира и по какъв протокол зависи само от това какво искаш да постигнеш. Филтрирането на порт 53 ще е почти равносилно на спиране на интернета към локалната мрежа.

HTTP не може да се филтрира с IP пакетен филтър. Можеш да филтрираш порт 80, обаче това не пречи да се достъпва HTTP услуга на друг порт.

Цитат

КАКВА Е КОМАНДАТА

Не викай де.

Ами аз пак не разбрах какво искаш да постигнеш.

Ако правиш DNAT с трафика на порт 80 към определен адрес мисля би следвало на този адрес да има прокси - това ли е целта? В противен случай по всяка вероятност заявките няма да бъдат обслужени. Или това е целта?

Всъщност това е целта, да... заявките към ДНС-а преди да бъдат изпращани към външни уеб-сървъри, да бъдат филтрирани и ако са спрени, да се дропват всички пакети от всякакъв тип (това не ми стана ясно между другото), само към 80 порт или 8080 да бъдат пренасочвани към вътрешен или външен уеб-сървър. Тоест хем нямат ICQ и други екстри, хем да бъдат с права единствено да отварят еди-кой си адрес. Просто не знам как да го формулирам... сори, сега навлизам в материята. Това, което за сега работи при мен, го схванах с 300 зора

А защо не пуснеш proxy примерно Squid и от него да ги правиш тези забрани за icq,  и всякакви такива?
Че има и много програми за статистика на логовете примерно Sarg  за Squid ...

Зада администрираш мрежа и интернет трафик, първо трябва да разбереш какво е мрежа, интернет и как те работят!

Но дори да е така, не пречи да питам... нали? Не се занимавам професионално с Линукс. А и като съм прекарал повече време в "прозорците"...