Udostepnienie netu, juz brak pomyslow

Sabaku no Gaara · Post autor: **Sabaku no Gaara** » 28 grudnia 2007, 14:36

Dlugo goglowalem zeby znalezc jakis konkretny opis, kombinowalem ale niestety do niczego nie doszedlem. Niestety, ucze sie :/ Wiec prosze was o pomoc.

Chce udostepnic net na takiej zasadzie:

Kod: Zaznacz cały

                              +[eth0]---------- komp 1 (192.168.0.2)
                              |
Serwer z neostrada--+
    (192.168.0.1)       |
                              +[eth1]---------- komp 2 (192.168.0.3)

Z tego co wyczytalem z innych stron to w iptables trzeba zrobic maskarade ale wiekszosc opisow odnosila sie do podzialu netu z routera. Jak mam skonfigurowac iptables do podzialu w ww sposob?

Post autor: **Yampress** » 28 grudnia 2007, 14:58

opis tutaj

http://dug.net.pl/texty/masq.php

Sabaku no Gaara · Post autor: **Sabaku no Gaara** » 28 grudnia 2007, 15:03

widzialem go tylko ze to i tak tyczy sie polaczenia neta do serwera poprzez eth. A ja na serwerze lacze sie poprzez neo. Wiec czy moge analogicznie zamiast eth0 podstawic ppp0?

Rad · Post autor: **Rad** » 28 grudnia 2007, 15:14

Masz podstawić nazwe interface'u przez który łączysz się z internetem.

mihu · Post autor: **mihu** » 28 grudnia 2007, 15:15

Spróbuj użyć najprostszej metody udostępniania:

Kod: Zaznacz cały

iptables -F -t nat 
iptables -X -t nat 
iptables -F -t filter 
iptables -X -t filter 
iptables -F -t mangle 
iptables -X -t mangle 

iptables -t filter -P FORWARD DROP 
iptables -t filter -A FORWARD -s 192.168.0.1/255.255.255.0 -d 0/0 -j ACCEPT 
iptables -t filter -A FORWARD -s 0/0 -d 192.168.0.1/255.255.255.0 -j ACCEPT 
iptables -t nat -A POSTROUTING -s 192.168.0.2 -d 0/0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.0.3 -d 0/0 -j MASQUERADE

Jeśli masz wszystko w kernelu poprawnie to internet MUSI działać ;-)

Post autor: **Yampress** » 28 grudnia 2007, 15:37

mihu,
chyba jeszce jednego CI zabrakło

Kod: Zaznacz cały

echo 1 > /proc/sys/net/ipv4/ip_forward

mihu · Post autor: **mihu** » 30 grudnia 2007, 14:49

Yampress pisze:mihu,
chyba jeszce jednego CI zabrakło
Kod: Zaznacz cały
echo 1 > /proc/sys/net/ipv4/ip_forward

Zgadza się, zapomniałem ;-)

dimitri · Post autor: **dimitri** » 31 grudnia 2007, 15:23

Witam Sabaku no Gaara jesli laczysz sie przez neo i dalej nie mozesz skonfigurowac sobie polaczenia zerknij tutaj tutaj masz opis odnosnie udostepniania neta pod neo pozdrawiam i zycze szczesliwego nowego roku!! http://forum.ubuntu.pl/showthread.php?t=37707