Hello.
Mandrake linux 10.0 -nál, hogy lehet azt beállítani, hogy routerként müködjön, tehát van linux mint server és van egy kliens windows, és a windows elérje az internetet a linuxon keresztül, proxy nélkül. Ami eddig be van állítva a linuxon 2db hálókártya etho-0 ez kapcsolodik az internet felé, etho-1 ez a belső hálózathoz (ip. 192.168.1.100) átjáronak megadva az etho-0. A windows kliens 192.168.1.2, az átjáró a 192.168.1.100, dns -ként már megadtam az 192.168.1.100, a szolgáltató dns-ét is de egyikkel sem müxik.
Segítséget előre is köszönöm.
- 789 megtekintés
Hozzászólások
Engedelyezed a forwardolast:
echo 1 > /proc/sys/net/ipv4/ip_forward
Es a tuzfalban a maszkolast:
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
- A hozzászóláshoz be kell jelentkezni
ip_forward -ba kellene beirni az "eth1" -et? Mert beleírtam, de nem engedi menteni.
És a Windows-os oldalon az átjáró 192.168.1.100, a dns- írjak valamit, és ha igen , akkor mit a 192.168.1.100 vagy a szolgáltató dns-ét?
- A hozzászóláshoz be kell jelentkezni
ezt írd be
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -j MASQUERADE
win nek átjáró =linux ip je
win dns=szolg dns!
hajrá
- A hozzászóláshoz be kell jelentkezni
Egyszerűbb lesz, ha a vezérlőközpontban a hálózat/internet fülön az internetkapcsolat megosztása varázslót elindítanod...
- A hozzászóláshoz be kell jelentkezni
A varázslós megoldásnál, a kliensen a statikus ip címmel nem müködik.
- A hozzászóláshoz be kell jelentkezni
Hát valami még mindig nem fassza. Mandrake 9.1 nél is kiprobáltam
echo 1 > /proc/sys/net/ipv4/ip_forward szépen lefutot
A 9.1 -nél az iptables alapba nincs telepítve, így nem értelmezte.
"iptables -t nat -A POSTROUTING -j MASQUERADE"
Windows-on net nincs.
- A hozzászóláshoz be kell jelentkezni
iptables nélkül nehéz lesz. telepítsd fel!
- A hozzászóláshoz be kell jelentkezni
Rakd fel az iptables-t és a shorewall csomagot, majd a shorewall honlapjáról tölts le egy példakonfigot. Az iptables-sel akkor szenvedj, ha profik a hálózatokkal kapcsolatos ismereteid, és gyakorlottan olvasod a man-t.
- A hozzászóláshoz be kell jelentkezni
Na csak sikerült müködik.
(echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -j MASQUERADE)
Csak az a baj minden inditásnál le kell futtatni
Másik kérdés, hogy ha a linux alat futatok valami grafikus tűzfal beállítás, pl . firestarter, hiába van letiltva minden, nmap-nál látszik az összes port, nem akkarja becsukni, pedig rendesen lefut a beállító panel.
Ugyan ez a drakfirewall is de ott ha bekapcsolom a tűzfalat, még a proxit sem engedi menni, meg az nmap-nál ugyanúgy minden nyitva látszik.
Miért?
- A hozzászóláshoz be kell jelentkezni