Strona 1 z 1

Udostepnienie netu, juz brak pomyslow

: 28 grudnia 2007, 14:36
autor: Sabaku no Gaara
Dlugo goglowalem zeby znalezc jakis konkretny opis, kombinowalem ale niestety do niczego nie doszedlem. Niestety, ucze sie :/ Wiec prosze was o pomoc.

Chce udostepnic net na takiej zasadzie:

Kod: Zaznacz cały

                              +[eth0]---------- komp 1 (192.168.0.2)
                              |
Serwer z neostrada--+
    (192.168.0.1)       |
                              +[eth1]---------- komp 2 (192.168.0.3)
Z tego co wyczytalem z innych stron to w iptables trzeba zrobic maskarade ale wiekszosc opisow odnosila sie do podzialu netu z routera. Jak mam skonfigurowac iptables do podzialu w ww sposob?

: 28 grudnia 2007, 14:58
autor: Yampress

: 28 grudnia 2007, 15:03
autor: Sabaku no Gaara
widzialem go tylko ze to i tak tyczy sie polaczenia neta do serwera poprzez eth. A ja na serwerze lacze sie poprzez neo. Wiec czy moge analogicznie zamiast eth0 podstawic ppp0?

: 28 grudnia 2007, 15:14
autor: Rad
Masz podstawić nazwe interface'u przez który łączysz się z internetem.

: 28 grudnia 2007, 15:15
autor: mihu
Spróbuj użyć najprostszej metody udostępniania:

Kod: Zaznacz cały

iptables -F -t nat 
iptables -X -t nat 
iptables -F -t filter 
iptables -X -t filter 
iptables -F -t mangle 
iptables -X -t mangle 

iptables -t filter -P FORWARD DROP 
iptables -t filter -A FORWARD -s 192.168.0.1/255.255.255.0 -d 0/0 -j ACCEPT 
iptables -t filter -A FORWARD -s 0/0 -d 192.168.0.1/255.255.255.0 -j ACCEPT 
iptables -t nat -A POSTROUTING -s 192.168.0.2 -d 0/0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.0.3 -d 0/0 -j MASQUERADE


Jeśli masz wszystko w kernelu poprawnie to internet MUSI działać ;-)

: 28 grudnia 2007, 15:37
autor: Yampress
mihu,
chyba jeszce jednego CI zabrakło

Kod: Zaznacz cały

echo 1 > /proc/sys/net/ipv4/ip_forward

: 30 grudnia 2007, 14:49
autor: mihu
Yampress pisze:mihu,
chyba jeszce jednego CI zabrakło

Kod: Zaznacz cały

echo 1 > /proc/sys/net/ipv4/ip_forward
Zgadza się, zapomniałem ;-)

: 31 grudnia 2007, 15:23
autor: dimitri
Witam Sabaku no Gaara jesli laczysz sie przez neo i dalej nie mozesz skonfigurowac sobie polaczenia zerknij tutaj tutaj masz opis odnosnie udostepniania neta pod neo pozdrawiam i zycze szczesliwego nowego roku!! http://forum.ubuntu.pl/showthread.php?t=37707