Маскарадинг через Pppoe - Пингвинятник (ОС *NIX)

vladoss · 08.03.2004, 03:36

Есть машина на слаке 9 с двумя сетевухами. В eth0 - adsl-модем, другой eth1 - условно говоря на хаб.
Требуется обеспечить маскарадинг.

Поправьте что сделал неверно
1. Содержание файла /etc/rc.d/rc.inet1 (всего 2 строчки)

ifconfig eth0 192.168.0.20 netmask 255.255.255.0 broadcast 192.168.0.255
ifconfig lo 127.0.0.1

2. /etc/rc.d/rc.local
добавил в конце
/usr/sbin/adsl-start - устанвливается соед-е ppp используя eth1, локально инет есть.

3.iptables для MASQUARADE
iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.0.0/255.255.255.0 -d 0.0.0.0/0 -o ppp0

Но инета с винды нет, хотя на линуксовой машине - пожалуйста. Хотя пинг на шлюз 192.168.0.20 проходит. Также и в обратном направлении. Т.е. связь физически исправна. Что неверно?

Bek · 09.03.2004, 00:13

Слишком много не написано. Поэтому почитай вот:

Перевод официального HOWTO
http://www.opennet.ru/docs/RUS/iptables/index.html
обрати внимание на примеры сценариев. Полезно очень

MoHaX · 09.03.2004, 11:02

/sbin/iptables -t nat -F POSTROUTING
/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source IP

IP - айпи на ppp0.

P.S. Вот тут дофига про это написано http://www.opennet.ru/base/net/pppoe_firewall.txt.html

08.03.2004, 03:36	# 1
vladoss Junior Member Регистрация: 23.06.2003 Сообщения: 196	Маскарадинг через Pppoe Есть машина на слаке 9 с двумя сетевухами. В eth0 - adsl-модем, другой eth1 - условно говоря на хаб. Требуется обеспечить маскарадинг. Поправьте что сделал неверно 1. Содержание файла /etc/rc.d/rc.inet1 (всего 2 строчки) ifconfig eth0 192.168.0.20 netmask 255.255.255.0 broadcast 192.168.0.255 ifconfig lo 127.0.0.1 2. /etc/rc.d/rc.local добавил в конце /usr/sbin/adsl-start - устанвливается соед-е ppp используя eth1, локально инет есть. 3.iptables для MASQUARADE iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.0.0/255.255.255.0 -d 0.0.0.0/0 -o ppp0 Но инета с винды нет, хотя на линуксовой машине - пожалуйста. Хотя пинг на шлюз 192.168.0.20 проходит. Также и в обратном направлении. Т.е. связь физически исправна. Что неверно?

09.03.2004, 00:13	# 2
Bek ::VIP:: Регистрация: 25.12.2002 Адрес: SPb.RU Сообщения: 958	Слишком много не написано. Поэтому почитай вот: Перевод официального HOWTO http://www.opennet.ru/docs/RUS/iptables/index.html обрати внимание на примеры сценариев. Полезно очень __________________ Пингвинятник в Питере

09.03.2004, 11:02	# 3
MoHaX Member Регистрация: 18.11.2002 Адрес: Россия, Красноярск Пол: Male Сообщения: 310	/sbin/iptables -t nat -F POSTROUTING /sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source IP IP - айпи на ppp0. P.S. Вот тут дофига про это написано http://www.opennet.ru/base/net/pppoe_firewall.txt.html Последний раз редактировалось MoHaX; 09.03.2004 в 13:35.