Re[2]: Помогите настроить маскарадинг
Hello, romik <rom***@t*****.ua>,
Тот скрипт, что я приводил почему-то работает у всех кроме меня. Вот и есть подозрение,
что я упустил какую-то мелочь. Скорее в настройке клиентов... Но я же указал
шлюз во вкладке где прописывается маска и ip-адрес, и браузеру указал без прокси.
Или это неправильно?
Что касается iptables-tutorial, и примера rc.firewall
# 1.1 Internet Configuration.
INET_IP="194.236.50.155"
INET_IFACE="eth0"
INET_BROADCAST="194.236.50.255"
Это понятно, что eth0 нужно поменять на ppp0, только вот адрес то не постоянный...
Получается, что нужно убрать 1,3 строку и добавить DHCP="yes" ?
После запуска моего скрипта:
# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT all -- anywhere anywhere
LOG all -- anywhere anywhere LOG
level warning
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
#
По идее всёж должно работать... :(
-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 13103; Возраст листа: 468; Участников: 1283
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/257500
-*Информационный канал Subscribe.Ru
Подписан адрес:
Код этой рассылки: comp.soft.linux.discuss
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Отписаться: mailto:comp.soft.linux.discuss--unsub@subscribe.ru?subject=comp.soft.linux.discuss
http://subscribe.ru/ http://subscribe.ru/feedback
Hello Ignatiy,
подозрение,
прокси.
Если у всех работает, а у тебя нет, значит у тебя ошибка,
проверь все ли нужные модули загружены которые необходимы для НАТа
(lsmod), а сам iptables для твоего ядра ?
а если убрать все правила и попробоват без них тогда работает ?
по поводу твоих правил я конечно не знаю, но если все правила по
умолчанию стоят в ACCEPT, то особого смысла в остальном я не вижу.
и хотелось бы посмотреть на iptables -t nat -L
именно там и проискодит маскарадинг.
Кстати в туториале есть специально для динамических адресов скриптик
кажеться rc.DHCP обзываеться (щас не могу точно вспомнить, нету под
рукой) там вместо чистого NAT-а используеться MASQUERADE это как раз
для тебя, но опять же нужно подточить под себя.
LOG